25 februari 2025 – KB5052077 (OS-version 19045.5555) – förhandsversion

Symptom

Enheter som har vissa Citrix-komponenter installerade kanske inte kan slutföra installationen av Windows-säkerhetsuppdateringen från januari 2025. Det här problemet har observerats på enheter med Citrix Session Recording Agent (SRA) version 2411. Version 2411 av denna applikation släpptes i december 2024.
 
Berörda enheter kan initialt ladda ned och tillämpa Windows-säkerhetsuppdateringen från januari 2025 på rätt sätt, till exempel via sidan Windows Update under inställningarna. Men när du startar om enheten för att slutföra uppdateringsinstallationen visas ett felmeddelande med texten Något gick inte som planerat. Du behöver inte oroa dig – ändringarna återställs. Enheten återgår sedan till de Windows-uppdateringar som tidigare fanns på enheten. 
 
Det här problemet påverkar sannolikt ett begränsat antal organisationer eftersom version 2411 av SRA-programmet är en ny version. Hemanvändare förväntas inte påverkas av det här problemet. 

Lösning

Citrix har dokumenterat det här problemet, inklusive en lösning som kan utföras innan du installerar Windows-säkerhetsuppdateringen för januari 2025. Mer information finns i Dokumentation för Citrix.

Microsoft arbetar med Citrix för att åtgärda problemet och kommer uppdatera dokumentationen när en lösning är tillgänglig. ​​​​​​​

Symptom

Windows Loggboken kan visa ett fel relaterat till SgrmBroker.exe på enheter som har installerat Windows-uppdateringar från 14 januari 2025 eller senare. Det här felet finns under Windows-loggar > System som händelse 7023, med text som liknar "Tjänsten System Guard Runtime Monitor Broker avslutades med följande fel: %%3489660935". 

Det här felet kan bara observeras om Windows Loggboken övervakas noggrant. Den är i övrigt tyst och visas inte som en dialogruta eller avisering. 

SgrmBroker.exe refererar till System Guard Runtime Monitor Broker Service. Den här tjänsten skapades ursprungligen för Microsoft Defender, men den har inte varit en del av dess drift under mycket lång tid. Även om Windows-uppdateringar som släpptes 14 januari 2025 är i konflikt med initieringen av den här tjänsten bör ingen inverkan på prestanda eller funktionalitet observeras. Det finns ingen ändring av säkerhetsnivån för en enhet till följd av det här problemet. Den här tjänsten har redan inaktiverats i andra versioner av Windows som stöds och SgrmBroker.exe för närvarande inte har något syfte.

Obs! Du behöver inte starta den här tjänsten manuellt eller konfigurera den på något sätt (om du gör det kan det utlösa fel i onödan). Framtida Windows-uppdateringar justerar de komponenter som används av den här tjänsten och SgrmBroker.exe. Därför ska du inte försöka avinstallera eller ta bort den här tjänsten eller dess komponenter manuellt. 

Lösning

Ingen specifik åtgärd krävs, men tjänsten kan inaktiveras på ett säkert sätt för att förhindra att felet visas i Loggboken. Det gör du genom att följa dessa steg:

1. Öppna Kommandotolken. Detta kan åstadkommas genom att öppna Start-menyn och skriva "cmd". Resultatet kommer att innehålla "Kommandotolken" som ett systemprogram. Välj pilen till höger om "Kommandotolken" och välj "Kör som administratör".

2. När fönstret är öppet anger du noggrant följande text: sc.exe config sgrmagent start=disabled

3. Ett meddelande kan visas efteråt. Ange sedan följande text: reg add HKLM\System\CurrentControlSet\Services\SgrmBroker /v Start /d 4 /t REG_DWORD

4. Stäng kommandotolkens fönster.

Detta förhindrar att det relaterade felet visas i Loggboken vid efterföljande enhetsstart. Observera att vissa av de här stegen kan begränsas av grupprincip som angetts av din organisation.

Vi arbetar på en lösning och kommer att tillhandahålla en uppdatering i en kommande version.