14. Januar 2025 – KB5049983 (BS-Build 20348.3091)

Nach der Installation des Sicherheitsupdates vom Oktober 2024 melden einige Kunden, dass der OpenSSH-Dienst (Open Secure Shell) nicht gestartet werden kann, wodurch SSH-Verbindungen verhindert werden. Der Dienst schlägt ohne detaillierte Protokollierung fehl und es ist ein manueller Eingriff erforderlich, um den Prozess sshd.exe auszuführen.

Dieses Problem betrifft sowohl Unternehmens-, IOT- als auch Bildungskunden, wobei eine begrenzte Anzahl von Geräten betroffen ist. Microsoft untersucht, ob Heimanwender, die die Home- oder Pro-Editionen von Windows verwenden, betroffen sind. 

Kunden können das Problem vorübergehend beheben, indem sie Berechtigungen (ACLs) für die betroffenen Verzeichnisse aktualisieren. Führen Sie die folgenden Schritte aus:

1. Öffnen Sie PowerShell als Administrator.

2. Aktualisieren Sie die Berechtigungen für C:\ProgramData\ssh und C:\ProgramData\ssh\logs, um SYSTEM und der Administratorengruppe vollständige Kontrolle zu ermöglichen, während authentifizierten Benutzern Lesezugriff gewährt wird. Sie können den Lesezugriff auf bestimmte Benutzer oder Gruppen einschränken, indem Sie die Berechtigungszeichenfolge bei Bedarf ändern.

   Verwenden Sie die folgenden Befehle, um die Berechtigungen zu aktualisieren:

   $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

3. Wiederholen Sie die obigen Schritte für C:\ProgramData\ssh\logs.

Microsoft untersucht das Problem aktiv und wird in einem kommenden Windows-Update eine Lösung bereitstellen. Weitere Mitteilungen werden bereitgestellt, wenn eine Lösung oder zusätzliche Problemumgehungen verfügbar sind.

Auf Geräten, auf denen bestimmte Citrix-Komponenten installiert sind, kann die Installation des Windows-Sicherheitsupdates vom Januar 2025 u. U. nicht abgeschlossen werden. Dieses Problem wurde auf Geräten mit Citrix Session Recording Agent (SRA) Version 2411 beobachtet. Die Version 2411 dieser Anwendung wurde im Dezember 2024 veröffentlicht.
 
Betroffene Geräte können das Windows-Sicherheitsupdate vom Januar 2025 zunächst ordnungsgemäß herunterladen und anwenden, z. B. über die Windows Update-Seite unter „Einstellungen“. Wenn das Gerät jedoch neu gestartet wird, um die Updateinstallation abzuschließen, wird eine Fehlermeldung wie diese angezeigt: „Etwas lief nicht wie geplant. Kein Grund zur Sorge – Änderungen werden rückgängig gemacht." Das Gerät wird dann auf die Windows-Updates zurückgesetzt, die zuvor darauf vorhanden waren. 
 
Dieses Problem betrifft wahrscheinlich eine begrenzte Anzahl von Organisationen, da es sich bei Version 2411 der SRA-Anwendung um eine neue Version handelt. Privatanwender dürften von diesem Problem nicht betroffen sein. 

Citrix hat dieses Problem dokumentiert, einschließlich einer Problemumgehung, die vor der Installation des Windows-Sicherheitsupdates vom Januar 2025 durchgeführt werden kann. Weitere Informationen finden Sie in der Citrix-Dokumentation.

Microsoft arbeitet mit Citrix an der Behebung dieses Problems und wird diese Dokumentation aktualisieren, sobald eine Lösung verfügbar ist. ​​​​​​​

Die Windows-Ereignisanzeige zeigt möglicherweise einen Fehler im Zusammenhang mit SgrmBroker.exe auf Geräten an, auf denen Windows-Updates installiert sind, die am 14. Januar 2025 oder später veröffentlicht wurden. Dieser Fehler befindet sich unter Windows-Protokolle > „System als Ereignis 7023“ mit einem Text wie diesem: „The System Guard Runtime Monitor Broker service terminated with the following error: %%3489660935“. 

Dieser Fehler ist nur bei genauer Beobachtung der Windows-Ereignisanzeige feststellbar. Andernfalls ist er nicht sichtbar und wird nicht als Dialogfeld oder Benachrichtigung angezeigt. 

SgrmBroker.exe bezieht sich auf den Brokerdienst zur Laufzeitüberwachung der Systemüberwachung. Dieser Dienst wurde ursprünglich für Microsoft Defender entwickelt, ist aber schon seit langem nicht mehr in dessen Betrieb integriert. Obwohl die am 14. Januar 2025 veröffentlichten Windows-Updates mit der Initialisierung dieses Diensts in Konflikt stehen, sollte es keine Auswirkungen auf die Leistung oder Funktionalität geben. Aus diesem Problem ergibt sich keine Änderung des Sicherheitsniveaus eines Geräts. Dieser Dienst wurde bereits in anderen unterstützten Versionen von Windows deaktiviert, und SgrmBroker.exe dient derzeit keinem Zweck.

Hinweis: Es ist nicht erforderlich, diesen Dienst manuell zu starten oder in irgendeiner Weise zu konfigurieren (dies könnte unnötige Fehler auslösen). Zukünftige Windows-Updates werden die von diesem Dienst und SgrmBroker.exe verwendeten Komponenten anpassen. Versuchen Sie also nicht, diesen Dienst oder seine Komponenten manuell zu deinstallieren oder zu entfernen. 

Es ist keine bestimmte Aktion erforderlich. Der Dienst kann jedoch sicher deaktiviert werden, um zu verhindern, dass der Fehler in der Ereignisanzeige angezeigt wird. Führen Sie hierzu die folgenden Schritte aus:

1. Öffnen Sie ein Eingabeaufforderungsfenster. Öffnen Sie dazu den Startmenü, und geben Sie "cmd" ein. Die Ergebnisse enthalten „Eingabeaufforderung“ als Systemanwendung. Wählen Sie den Pfeil rechts neben „Eingabeaufforderung“ und dann „Als Administrator ausführen“ aus.

2. Sobald das Fenster geöffnet ist, geben Sie genau diesen Text ein: sc.exe config sgrmagent start=disabled

3. Danach wird u. U. eine Meldung angezeigt. Geben Sie als Nächstes den folgenden Text ein: reg add HKLM\System\CurrentControlSet\Services\SgrmBroker /v Start /d 4 /t REG_DWORD

4. Schließen Sie das Eingabeaufforderungsfenster.

Dadurch wird verhindert, dass der entsprechende Fehler beim nächsten Start des Geräts in der Ereignisanzeige angezeigt wird. Beachten Sie, dass einige dieser Schritte möglicherweise durch Gruppenrichtlinien eingeschränkt werden, die von Ihrer Organisation festgelegt wurden.

Wir arbeiten an einer Lösung und werden in einer kommenden Version ein Update bereitstellen.

Nach der Installation dieses Sicherheitsupdates treten möglicherweise Probleme mit USB-Audiogeräten auf. Dieses Problem tritt mit größerer Wahrscheinlichkeit auf, wenn Sie in Ihrem Audio-Setup einen DAU (Digital-Analog-Umsetzer) verwenden, der auf einem USB 1.0-Audiotreiber basiert. Dieses Problem kann dazu führen, dass USB-Audiogeräte nicht mehr funktionieren und die Audiowiedergabe nicht mehr möglich ist.

DAUs (Digital-Analog-Umsetzer) werden häufig in Szenarien verwendet, in denen Benutzende die Qualität ihrer Audiosysteme verbessern müssen. Zu diesen Szenarien zählen Heimaudiosysteme, professionelle Musikstudios und tragbare Musikplayer.

Aufgrund dieses Problems wird im Geräte-Manager möglicherweise die folgende Fehlermeldung angezeigt: „Dieses Gerät kann nicht gestartet werden. (Code 10) Es sind nicht genügend Systemressourcen vorhanden, um die API abzuschließen.“

Dieses Problem wurde in KB5051979 behoben.