Microsoft confirma problemas con OpenSSH en la actualización KB5044380 de Windows 11 23H2

Actualización reciente de Windows 11: nuevas funciones y problemas destacados

El 22 de octubre de 2024, Microsoft lanzó la última actualización no relacionada con la seguridad para Windows 11, la versión 23H2, conocida como KB5044380. Esta actualización, disponible en las compilaciones 22621.4391 y 22631.4391, introdujo varias mejoras destinadas a mejorar la experiencia del usuario, como:

• Problemas de descarga de batería resueltos
• Reasignación de teclas para Copilot
• Configuración de notificaciones actualizada
• Otras mejoras de usabilidad impactantes

Sin embargo, no todos los aspectos de esta actualización han sido positivos; también ha introducido problemas notables.

Problemas informados: Problemas de conectividad de OpenSSH

Microsoft ha reconocido oficialmente un problema importante relacionado con OpenSSH (Open Secure Shell). Tras la instalación de la actualización KB5044380, algunos usuarios informaron que el servicio OpenSSH no se inicializa, lo que impide las conexiones SSH seguras.

“Tras la instalación de la actualización de seguridad de octubre de 2024, algunos clientes informan que el servicio OpenSSH no se inicia, lo que provoca la interrupción de las conexiones SSH. El servicio falla sin un registro detallado y se requiere una intervención manual para ejecutar el proceso sshd.exe”.

Este error afecta a una variedad de usuarios de distintos segmentos, como empresas, IoT, instituciones educativas y usuarios domésticos individuales. Sin embargo, Microsoft ha indicado que el impacto está actualmente «limitado» a un subconjunto de dispositivos.

Solución temporal para los usuarios

Afortunadamente, para quienes experimentan problemas, existe una solución temporal que implica actualizar los permisos de los directorios afectados, lo que se puede hacer mediante PowerShell con privilegios elevados. Los usuarios pueden ejecutar el siguiente comando:


$directoryPath = "C:\ProgramData\ssh"
$acl = Get-Acl -Path $directoryPath
$sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)"
$securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor
$sddlString
$acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All"))
Set-Acl -Path $directoryPath -AclObject $acl


Microsoft también sugiere aplicar esta solución alternativa para C:\ProgramData\ssh\logsmitigar aún más el problema.

Actualizaciones futuras e investigaciones en curso

Actualmente, Microsoft está investigando este problema de OpenSSH y se espera que se incluya una resolución en una próxima actualización de Windows.

Cabe destacar que, si bien la actualización KB5044380 introdujo estos desafíos, los usuarios de la versión 24H2 de Windows 11 se enfrentan a sus propias dificultades. Recientemente, la actualización del Administrador de tareas de Microsoft en KB5044384 ha enfrentado críticas por no mostrar con precisión la cantidad de aplicaciones y procesos activos. Además, Microsoft ha detenido temporalmente la implementación de nuevos teclados de controlador debido a errores no especificados, aunque estas funciones siguen estando disponibles en las compilaciones Canary.