11. Februar 2025 – KB5051974 (Betriebssystembuilds 19044.5487 und 19045.5487)

Kunden können das Problem vorübergehend beheben, indem sie Berechtigungen (ACLs) für die betroffenen Verzeichnisse aktualisieren. Führen Sie die folgenden Schritte aus:

1. Öffnen Sie PowerShell als Administrator.

2. Aktualisieren Sie die Berechtigungen für C:\ProgramData\ssh und C:\ProgramData\ssh\logs, um SYSTEM und der Administratorengruppe vollständige Kontrolle zu ermöglichen, während authentifizierten Benutzern Lesezugriff gewährt wird. Sie können den Lesezugriff auf bestimmte Benutzer oder Gruppen einschränken, indem Sie die Berechtigungszeichenfolge bei Bedarf ändern.

   • Verwenden Sie die folgenden Befehle, um die Berechtigungen zu aktualisieren:

   • $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

3. Wiederholen Sie die obigen Schritte für C:\ProgramData\ssh\logs.

Microsoft untersucht das Problem aktiv und wird in einem kommenden Windows-Update eine Lösung bereitstellen. Weitere Mitteilungen werden bereitgestellt, wenn eine Lösung oder zusätzliche Problemumgehungen verfügbar sind.

Citrix hat dieses Problem dokumentiert, einschließlich einer Problemumgehung, die vor der Installation des Windows-Sicherheitsupdates vom Januar 2025 durchgeführt werden kann. Weitere Informationen finden Sie in der Citrix-Dokumentation.

Microsoft arbeitet mit Citrix an der Behebung dieses Problems und wird diese Dokumentation aktualisieren, sobald eine Lösung verfügbar ist. ​​​​​​​

Es ist keine bestimmte Aktion erforderlich. Der Dienst kann jedoch sicher deaktiviert werden, um zu verhindern, dass der Fehler in der Ereignisanzeige angezeigt wird. Führen Sie hierzu die folgenden Schritte aus:

1. Öffnen Sie ein Eingabeaufforderungsfenster. Öffnen Sie dazu den Startmenü, und geben Sie "cmd" ein. Die Ergebnisse enthalten „Eingabeaufforderung“ als Systemanwendung. Wählen Sie den Pfeil rechts neben „Eingabeaufforderung“ und dann „Als Administrator ausführen“ aus.

2. Sobald das Fenster geöffnet ist, geben Sie genau diesen Text ein: sc.exe config sgrmagent start=disabled

3. Danach wird u. U. eine Meldung angezeigt. Geben Sie als Nächstes den folgenden Text ein: reg add HKLM\System\CurrentControlSet\Services\SgrmBroker /v Start /d 4 /t REG_DWORD

4. Schließen Sie das Eingabeaufforderungsfenster.

Dadurch wird verhindert, dass der entsprechende Fehler beim nächsten Start des Geräts in der Ereignisanzeige angezeigt wird. Beachten Sie, dass einige dieser Schritte möglicherweise durch Gruppenrichtlinien eingeschränkt werden, die von Ihrer Organisation festgelegt wurden.

Wir arbeiten an einer Lösung und werden in einer kommenden Version ein Update bereitstellen.