Windows 11 24H2 一月安全更新 KB5050009 更新內容整理－傻瓜狐狸的雜碎物品

/tmp/phpWrn2DX

走進 2025 年，我也開始認真的把手邊的主機推向 24H2

所以我們在今年度也將開始認真的面對 24H2 可能會產生的所有的問題

當然了，我們都知道

本月第一個安全更新 KB5050009 是基於去年最後一個安全更新製成

所以請大家務必先看一下連結文章的內容

接著必須要讓大家知道的

如果你是新升級到 24H2 的ㄅ半使用者

您可以參考底下這一篇文字來打開ㄅ半注音輸入法

當您順利安裝本次的更新 KB5050009 之後，你的系統版本將來到

23H2 OS Build 26100.2894

如果您在 Windows Update 中沒看到這個更新可點我前往下載離線更新包

官方新增的更新內容如下

[Windows 核心易受攻擊的驅動程式阻止清單檔案 (DriverSiPolicy.p7b)]此更新新增至有遭受自帶易受攻擊的驅動程式 (BYOVD) 攻擊風險的驅動程式清單中。

目前已知的問題有

Arm 裝置上的玩家無法透過 Windows 上的 Microsoft Store 下載和玩 Roblox 的問題。

目前無解決方法

OpenSSH（開放式安全性外殼）服務無法啟動，阻止 SSH 連線。該服務失敗且沒有詳細日誌記錄，需要手動幹預才能執行 sshd.exe 進程。

客戶可以透過更新受影響目錄的權限 (ACL) 來暫時解決該問題。請依照下列步驟操作：

以管理員身分開啟 PowerShell。
更新 C:\ProgramData\ssh 和 C:\ProgramData\ssh\logs 的權限，以允許對 SYSTEM 和管理員群組進行完全控制，同時允許經過驗證的使用者進行讀取存取。如果需要，您可以透過修改權限字串來限制對特定使用者或群組的讀取存取權。

使用以下命令更新權限：

$directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;; BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -$securityDescriptor.GetSddlForm("All")) Set-Acl -Path目錄路徑-AclObject $acl
對 C:\ProgramData\ssh\logs 重複上述步驟。