你的电脑最近是不是也遭遇了ssh连接中断的困扰？尤其是使用windows 11 24h2版本的系统用户，可能会发现与远程服务器的ssh连接频繁断开，导致工作中断，甚至数据丢失。这并非个例，安全公司bleepingcomputer已经报道了这一问题，并且指出这并非简单的网络问题，而是windows 11系统自身存在漏洞导致的。 这种突如其来的连接中断，严重影响了依赖ssh进行远程管理和数据传输的用户效率和安全。 为此，微软紧急发布了安全补丁来修复这个棘手的漏洞。 但具体补丁如何安装，以及安装后是否能完全解决问题，可能还有许多细节需要注意。 php小编子墨建议您继续阅读下文，我们将详细解读微软发布的补丁，并提供安装步骤及一些实用技巧，帮助您彻底解决windows 11 24h2版本ssh连接中断的难题，确保您的系统安全稳定运行。
此问题最早在2024年10月更新（KB5044285和KB5044380）后被用户发现。受影响的系统包括Windows 11企业版、物联网版和教育版，微软正在调查家庭版和专业版是否也存在此问题。 微软于2月20日面向Windows Insider Release Preview频道用户推送了KB5052093更新（Build 26100.3321），修复了该漏洞。
在正式修复发布前，微软建议用户通过调整访问控制列表(ACL)权限临时解决问题。具体步骤如下：
-
以管理员身份运行PowerShell。
-
修改"C:\ProgramData\ssh"和"C:\ProgramData\ssh\logs"文件夹的权限，允许SYSTEM和Administrators组完全控制，允许Authenticated Users组读取访问权限。 可根据需要调整权限字符串，限制特定用户或组的访问。
-
使用以下PowerShell脚本修改权限：
$directoryPath = "C:\ProgramData\ssh"
$acl = Get-Acl -Path $directoryPath
$sddlString = "O:BAD:PAI(A;OICI;FASY)(A;OICI;FABA)(A;OICI;0x1200a9AU)"
$securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor -ArgumentList $sddlString
$acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All"))
Set-Acl -Path $directoryPath -AclObject $acl
- 重复步骤3，修改"C:\ProgramData\ssh\logs"文件夹的权限。
请尽快更新系统或按照以上步骤临时解决SSH连接问题，保障系统安全。
