امروز دومین سه‌شنبه ماه است که به معنی زمان ارائه بروزرسانی‌های امنیتی مایکروسافت یا همان Patch Tuesday است. مایکروسافت امروز بروزرسانی امنیتی ماهانه (که به آن "B Release" نیز گفته می‌شود) برای ژانویه ۲۰۲۵ را برای سیستم عامل‌های Windows Server 20H2 و Windows 10 در نسخه‌های پشتیبانی شده 20H2، 21H2 و 22H2 منتشر کرده است.
این بروزرسانی جدید با شماره KB5049981 عرضه شده و نسخه‌های ویندوز را به 19044.5371 و 19045.5371 ارتقا می‌دهد. لینک‌های دانلود مستقل این بروزرسانی در Microsoft Update Catalog موجود است.
مهم‌ترین ویژگی این بروزرسانی، رفع مشکلات امنیتی سیستم عامل ویندوز است.
نکات مهم بروزرسانی:
- این بروزرسانی مشکلات امنیتی سیستم عامل ویندوز شما را برطرف میکند.
مشکلات شناخته شده در این بروزرسانی
مشکل ۱: عدم اجرای سرویس OpenSSH پس از نصب بروزرسانی اکتبر ۲۰۲۴
نشانه:
پس از نصب بروزرسانی امنیتی اکتبر ۲۰۲۴، برخی کاربران گزارش داده‌اند که سرویس OpenSSH اجرا نمی‌شود و اتصال SSH برقرار نمی‌گردد. این سرویس بدون ثبت گزارش خطا متوقف می‌شود و برای اجرای فایل sshd.exe نیاز به مداخله دستی است.
گروه‌های آسیب دیده:
این مشکل بر مشتریان سازمانی، IoT و آموزشی تأثیر گذاشته است و تعداد محدودی از دستگاه‌ها را درگیر کرده است. مایکروسافت در حال بررسی تأثیر این مشکل بر نسخه‌های Home و Pro ویندوز است.
راه حل موقت:
برای رفع موقت این مشکل، باید دسترسی‌ها (ACLs) به پوشه‌های مربوطه را بروزرسانی کنید.
مراحل انجام:
- PowerShell را به صورت Administrator باز کنید.
- دسترسی کامل برای SYSTEM و گروه Administrators و دسترسی فقط خواندن برای Authenticated Users به پوشه‌های زیر اعمال کنید:
- C:\ProgramData\ssh
- C:\ProgramData\ssh\logs
دستورات لازم:
powershell
$directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl
این مراحل را برای پوشه C:\ProgramData\ssh\logs نیز تکرار کنید.
مایکروسافت در حال بررسی این مشکل است و به زودی راه حلی دائمی ارائه خواهد کرد.
مشکل ۲: نصب نشدن بروزرسانی ژانویه ۲۰۲۵ روی دستگاه‌های دارای Citrix
نشانه:
دستگاه‌هایی که برخی از اجزای Citrix را نصب دارند، ممکن است نتوانند بروزرسانی امنیتی ویندوز ژانویه ۲۰۲۵ را کامل نصب کنند. این مشکل در دستگاه‌هایی که نسخه 2411 از Citrix Session Recording Agent (SRA) را دارند مشاهده شده است. این نسخه در دسامبر ۲۰۲۴ منتشر شده است.
رفتار سیستم:
این دستگاه‌ها بروزرسانی را دانلود و نصب می‌کنند، اما هنگام راه اندازی مجدد برای تکمیل نصب، خطایی مشابه "مشکلی پیش آمد. نگران نباشید – در حال بازگردانی تغییرات" نمایش داده می‌شود و دستگاه به وضعیت قبلی بازمی‌گردد.
گروه‌های آسیب دیده:
این مشکل احتمالاً تعداد کمی از سازمان‌ها را تحت تأثیر قرار می‌دهد و کاربران خانگی در معرض این مشکل نیستند.
راه حل موقت:
Citrix راه حلی موقت برای این مشکل ارائه کرده است که قبل از نصب بروزرسانی ویندوز باید اجرا شود.
مایکروسافت در حال همکاری با Citrix برای رفع این مشکل است.
بروزرسانی برای نسخه‌های قدیمی‌تر ویندوز ۱۰
برخی از نسخه‌های قدیمی‌تر Windows 10 نیز امروز بروزرسانی دریافت کرده‌اند:
نکته:
- پشتیبانی از نسخه‌های Windows 10 20H2 و Windows 10 1909 به پایان رسیده است.
- نسخه‌های غیر LTSC از 21H2 نیز دیگر پشتیبانی نمی‌شوند.