25 de febrero de 2025: versión preliminar de KB5052077 (compilación del SO 19045.5555)

Síntomas

Es posible que los dispositivos que tienen determinados componentes Citrix instalados no puedan completar la instalación de la actualización de seguridad de Windows de enero de 2025. Este problema se ha observado en dispositivos con Citrix Session Recording Agent (SRA) versión 2411. La versión 2411 de esta aplicación se publicó en diciembre de 2024.
 
Los dispositivos afectados pueden descargar y aplicar inicialmente la actualización de seguridad de Windows de enero de 2025 correctamente, por ejemplo, a través de la página de Windows Update, en Configuración. Sin embargo, al reiniciar el dispositivo para completar la instalación de la actualización, aparece un mensaje de error con un texto similar a "Algo no funcionó según lo planeado. No hay de qué preocuparse, vamos a deshacer los cambios". El dispositivo se revertirá a las actualizaciones de Windows que estaban presentes anteriormente en el dispositivo. 
 
Este problema probablemente afecta a un número limitado de organizaciones, ya que la versión 2411 de la aplicación SRA es una nueva versión. No se espera que este problema afecte a los usuarios domésticos. 

Solución alternativa

Citrix ha documentado este problema, y describe una solución alternativa que se puede realizar antes de instalar la actualización de seguridad de Windows de enero de 2025. Para obtener más información, consulte la documentación de Citrix.

Microsoft está colaborando con Citrix para solucionar este problema y actualizará esta documentación cuando haya una resolución disponible. ​​​​​​​

Síntomas

Es posible que el visor de eventos de Windows muestre un error relacionado con SgrmBroker.exe en dispositivos que tengan instaladas las actualizaciones de Windows publicadas el 14 de enero de 2025 o posteriores. Este error puede encontrarse en Registros de Windows > Sistema como Evento 7023, con un texto similar a "El servicio de agente de supervisión de tiempo de ejecución de la protección del sistema se ha interrumpido con el siguiente error: %%3489660935". 

Este error solo se puede observar si el visor de eventos de Windows se supervisa en detalle. De lo contrario, es silencioso y no aparece como un cuadro de diálogo o notificación. 

SgrmBroker.exe se refiere al servicio de agente de monitor de tiempo de ejecución de la protección del sistema. Este servicio se creó originalmente para Microsoft Defender, pero no ha sido parte de su funcionamiento durante mucho tiempo. Aunque las actualizaciones de Windows publicadas el 14 de enero de 2025 entran en conflicto con la inicialización de este servicio, no debería observarse ningún impacto en el rendimiento ni la funcionalidad. No hay ningún cambio en el nivel de seguridad de un dispositivo resultante de este problema. Este servicio ya se ha deshabilitado en otras versiones compatibles de Windows, y SgrmBroker.exe actualmente no sirve para nada.

Nota: No hay necesidad de iniciar manualmente este servicio ni de configurarlo de ninguna manera (si lo hace, es posible que se desencadenen errores innecesariamente). Las actualizaciones futuras de Windows ajustarán los componentes usados por este servicio y SgrmBroker.exe. Por este motivo, no intente desinstalar ni quitar manualmente este servicio ni sus componentes. 

Solución alternativa

Sin embargo, no se requiere ninguna acción específica, pero el servicio se puede deshabilitar de forma segura para evitar que el error aparezca en el visor de eventos. Para hacerlo, siga estos pasos:

1. Abra una ventana del símbolo del sistema. Abra el menú Inicio y escriba "cmd". En los resultados aparecerá "Símbolo del sistema" como aplicación del sistema. Seleccione la flecha situada a la derecha de "Símbolo del sistema" y seleccione "Ejecutar como administrador".

2. Una vez abierta la ventana, escriba cuidadosamente el siguiente texto: sc.exe config sgrmagent start=disabled

3. Un mensaje puede aparecer después. A continuación, escriba el siguiente texto: reg add HKLM\System\CurrentControlSet\Services\SgrmBroker /v Start /d 4 /t REG_DWORD

4. Cierre la ventana Símbolo del sistema.

Esto evitará que el error relacionado aparezca en el visor de eventos en el siguiente inicio del dispositivo. Tenga en cuenta que algunos de estos pasos pueden estar restringidos por directivas de grupo establecidas por su organización.

Estamos trabajando en una resolución y proporcionaremos una actualización en una próxima versión.