25 בפברואר 2025 - KB5052077 (גירסת Build 19045.5555 של מערכת ההפעלה) תצוגה מקדימה

סימפטומים

ייתכן שמכשירים עם רכיבי Citrix מסוימים מותקנים לא יוכלו להשלים את ההתקנה של עדכון האבטחה של Windows שפורסם בינואר 2025. בעיה זו נצפתה במכשירים עם Citrix Session Recording Agent (SRA) גירסה 2411. גירסת 2411 של יישום זה הופצה בדצמבר 2024.
 
מכשירים מושפעים עשויים להוריד ולהחיל את עדכון האבטחה של Windows מינואר 2025 שיפעל תחילה כראוי, למשל דרך דף Windows Update ב'הגדרות'. עם זאת, בעת הפעלה מחדש של המכשיר לצורך השלמת התקנת העדכון, מופיעה הודעת שגיאה עם טקסט דומה ל"קרה משהו לא מתוכנן. אל דאגה – במקרה זה מופיע ביטול שינויים“. המכשיר יחזור לאחר מכן לעדכוני Windows שהיו קיימים קודם לכן במכשיר. 
 
קרוב לוודאי שבעיה זו משפיעה על מספר מוגבל של ארגונים מכיוון שגירסה 2411 של יישום ה- SRA היא גירסה חדשה. משתמשים ביתיים לא צפויים להיות מושפעים מבעיה זו. 

פתרון

Citrix תיעדה בעיה זו, כולל פתרון, שניתן לבצע לפני התקנת עדכון האבטחה של Windows מינואר 2025. לקבלת פרטים, עיין ב- תיעוד של Citrix.

Microsoft פועלת עם Citrix כדי לטפל בבעיה זו, והיא תעדכן תיעוד זה ברגע שיהיה פתרון זמין. ​​​​​​​

סימפטומים

ייתכן שמציג האירועים של Windows יציג שגיאה הקשורה ל- SgrmBroker.exe, במכשירים שהותקנו בהם עדכוני Windows שהופצו ב- 14 בינואר, 2025 ואילך. ניתן למצוא שגיאה זו תחת ‘יומני רישום של Windows‘ > ‘מערכת כאירוע 7023‘, עם טקסט דומה ל- 'שירות מתווך צג זמן הריצה של System Guard הסתיים עם השגיאה הבאה: %%3489660935'. 

ניתן להבחין בשגיאה זו רק אם עוקבים מקרוב אחר מציג האירועים של Windows. אחרת היא שקטה ואינה מופיעה כתיבת דו-שיח או כהודעה. 

SgrmBroker.exe מתייחס לשירות המתווך של מוניטור זמן הריצה של System Guard. שירות זה נוצר במקור עבור Microsoft Defender, אך אינו מהווה חלק מפעילותו מזה זמן רב מאוד. על אף עדכוני Windows שהופצו ב- 14 בינואר, 2025 מתנגשים עם אתחול שירות זה, לא צפויה כל השפעה על הביצועים או התפקוד. אין שינוי ברמת האבטחה של מכשיר כתוצאה מבעיה זו. שירות זה כבר הפך ללא זמין בגירסאות נתמכות אחרות של Windows‏, וכרגע SgrmBroker.exe אינו משרת שום מטרה.

הערה: אין צורך להפעיל שירות זה באופן ידני או לקבוע את תצורתו בכל דרך שהיא (פעולה זו עשויה לגרום לשגיאות מיותרות). בעדכונים עתידיים של Windows יבוצעו התאמות לרכיבים המשמשים שירות זה ואת SgrmBroker.exe. מסיבה זו, אל תנסה להסיר את ההתקנה או להסיר באופן ידני שירות זה או את רכיביו. 

פתרון

לא נדרשת פעולה ספציפית, אך ניתן להפוך ללא חשש את השירות ללא זמין כדי למנוע את הופעת השגיאה במציג האירועים. לשם כך, באפשרותך לבצע את הפעולות הבאות:

1. פתח חלון שורת פקודה. ניתן לבצע זאת על-ידי פתיחת תפריט התחלה והקלדת 'cmd'. התוצאות יכללו את "שורת הפקודה" כיישום מערכת. בחר את החץ משמאל ל'שורת הפקודה' ובחר 'הפעל כמנהל'.

2. לאחר שהחלון פתוח, הזן בזהירות את הטקסט הבא: sc.exe config sgrmagent start=disabled

3. ייתכן שלאחר מכן תופיע הודעה. לאחר מכן, הזן את הטקסט הבא: ‎reg add HKLM\System\CurrentControlSet\Services\SgrmBroker /v Start /d 4 /t REG_DWORD

4. סגור את חלון שורת הפקודה.

פעולה זו תמנע את הופעתה של השגיאה הקשורה במציג האירועים בהפעלה הבאה של המכשיר. שים לב שייתכן שחלק מהשלבים הללו יהיו מוגבלים על-ידי מדיניות קבוצתית שהארגון שלך הגדיר.

אנו עובדים על פתרון ונספק עדכון במהדורה הקרובה.