(2/2) Оказывается, при установке OpenSSH с гитхаба[1] (!!!) в C:\Program FIles\
OpenSSH имеется скриптик, проверяющий ожидаемые разрешения для файлов и вправляющий на место лишние или недостающие. При запуске оного оказалось, что к конфигу C:\ProgramData\ssh\sshd_config был доступ… у меня. Это ему и не нравилось.

Вопросы "почему раньше его это устраивало" (месяц он проработал!), "почему в сообщениях об ошибке это не написать" (м?!), "как я должен был узнать о решении" (М?!?!) и "почему при ручном старте работало" (я запускал его из админского pwsh, без службы, и успешно соединялся) останутся тайной. ._.

[1]: https://github.com/PowerShell/Win32-OpenSSH