25 février 2025 — KB5052077 (build du système d’exploitation 19045.5555) Préversion

Symptômes

Les appareils qui ont certains composants Citrix installés peuvent ne pas être en mesure de terminer l’installation de la mise à jour de sécurité Windows de janvier 2025. Ce problème a été observé sur les appareils avec Citrix Session Recording Agent (SRA) version 2411. La version 2411 de cette application a été publiée en décembre 2024.
 
Les appareils concernés peuvent initialement télécharger et appliquer correctement la mise à jour de sécurité Windows de janvier 2025, par exemple via la page Windows Update dans les Paramètres. Cependant, lors du redémarrage de l’appareil pour terminer l’installation de la mise à jour, un message d’erreur peut apparaître avec un texte similaire à « Quelque chose ne s’est pas passé comme prévu. Pas besoin de s’inquiéter – annulation des modifications » s’affiche. L'appareil reviendra alors aux mises à jour Windows antérieurement disponibles sur l'appareil. 
 
Ce problème affecte probablement un nombre limité d’organisations, car la version 2411 de l’application SRA est une nouvelle version. Les utilisateurs à domicile ne devraient pas être affectés par ce problème. 

Solution de contournement

Citrix a documenté ce problème, y compris une solution de contournement, qui peut être effectuée avant l’installation de la mise à jour de sécurité Windows de janvier 2025. Pour plus d’informations, consultez la documentation Citrix.

Microsoft travaille avec Citrix pour résoudre ce problème et mettra à jour cette documentation une fois qu’une résolution sera disponible. ​​​​​​​

Symptômes

L'Observateur d'événements Windows peut afficher une erreur liée à SgrmBroker.exe, sur les appareils ayant installé les mises à jour de Windows publiées le 14 janvier 2025 ou plus tard. Cette erreur se trouve sous Journaux d'activité Windows > Système en tant qu’événement 7023, avec un texte semblable à « Le service Broker du moniteur d’exécution System Guard s’est arrêté avec l’erreur suivante : %%3489660935 ». 

Cette erreur n’est observable que si l’Observateur d'événements Windows est surveillé de près. Sinon, il est silencieux et n’apparaît pas sous la forme d’une boîte de dialogue ou d’une notification. 

SgrmBroker.exe fait référence au service Broker du moniteur d’exécution System Guard. Ce service a été créé à l'origine pour Microsoft Defender, mais il ne fait plus partie de son fonctionnement depuis très longtemps. Bien que les mises à jour de Windows publiées le 14 janvier 2025 soient en conflit avec l'initialisation de ce service, aucun impact sur les performances ou les fonctionnalités ne devrait être observé. Ce problème ne modifie pas le niveau de sécurité d'un appareil. Ce service a déjà été désactivé dans d'autres versions de Windows prises en charge, et SgrmBroker.exe n'a actuellement aucune utilité.

Remarque : il n'est pas nécessaire de démarrer manuellement ce service ni de le configurer d'aucune manière (le faire pourrait entraîner des erreurs inutiles). Les futures mises à jour Windows ajusteront les composants utilisés par ce service et SgrmBroker.exe. Pour cette raison, n’essayez pas de désinstaller ou de supprimer manuellement ce service ou ses composants. 

Solution de contournement

Aucune action spécifique n’est requise, mais le service peut être désactivé en toute sécurité afin d’empêcher l’erreur d’apparaître dans l’Observateur d'événements. Pour cela, procédez comme suit :

1. Ouvrez une fenêtre d’invite de commandes. Pour ce faire, ouvrez le menu Démarrer et tapez « cmd ». Les résultats incluent « Invite de commandes » en tant qu’application système. Sélectionnez la flèche à droite de « Invite de commandes », puis sélectionnez « Exécuter en tant qu’administrateur ».

2. Une fois la fenêtre ouverte, entrez soigneusement le texte suivant : sc.exe config sgrmagent start=disabled

3. Un message peut s’afficher par la suite. Ensuite, entrez le texte suivant : reg add HKLM\System\CurrentControlSet\Services\SgrmBroker /v Start /d 4 /t REG_DWORD

4. Fermez la fenêtre d'invite de commandes.

Cela empêchera l’erreur associée d’apparaître dans l’Observateur d'événements lors du démarrage ultérieur de l’appareil. Notez que certaines de ces étapes peuvent être restreintes par la stratégie de groupe définie par votre organisation.

Nous travaillons sur une résolution et fournirons une mise à jour dans une prochaine version.