Ngày 25 tháng 2 năm 2025—KB5052077 (Bản dựng HĐH 19045.5555) Preview

Triệu chứng

Các thiết bị đã cài đặt một số thành phần Citrix nhất định có thể không hoàn tất được quá trình cài đặt bản cập nhật bảo mật Windows tháng 1 năm 2025. Sự cố này đã được quan sát trên các thiết bị có Tác nhân Ghi Phiên Citrix (SRA) phiên bản 2411. Phiên bản 2411 của ứng dụng này đã được phát hành vào tháng Mười Hai năm 2024.
 
Các thiết bị bị ảnh hưởng ban đầu có thể tải xuống và áp dụng chính xác bản cập nhật Bảo mật Windows tháng 1 năm 2025, chẳng hạn như thông qua trang Windows Update trong Cài đặt. Tuy nhiên, khi khởi động lại thiết bị để hoàn tất cài đặt bản cập nhật, một thông báo lỗi với nội dung tương tự như “Có điều gì đó không diễn ra theo kế hoạch. Không cần phải lo lắng – “Hoàn tác thay đổi” sẽ xuất hiện. Sau đó, thiết bị sẽ trở về bản cập nhật Windows đã có trước đó trên thiết bị. 
 
Sự cố này có thể ảnh hưởng đến một số tổ chức nhất định vì phiên bản 2411 của ứng dụng SRA là phiên bản mới. Người dùng gia đình dự kiến ​​sẽ không bị ảnh hưởng bởi vấn đề này. 

Giải pháp thay thế

Citrix đã ghi nhận sự cố này, bao gồm giải pháp khắc phục có thể thực hiện trước khi cài đặt bản cập nhật Bảo mật Windows tháng 1 năm 2025. Để biết chi tiết, hãy xem hướng dẫn sử dụng của Citrix.

Microsoft đang làm việc với Citrix để khắc phục sự cố này và sẽ cập nhật hướng dẫn sử dụng này sau khi có giải pháp. ​​​​​​​

Triệu chứng

Windows Event Viewer có thể hiển thị lỗi liên quan đến SgrmBroker.exe, trên các thiết bị đã cài đặt các bản cập nhật Windows được phát hành vào ngày 14 tháng 1 năm 2025 trở về sau. Lỗi này có thể được tìm thấy trong Nhật ký Windows > Hệ thống dưới dạng Sự kiện 7023, với văn bản tương tự như 'Dịch vụ System Guard Runtime Monitor Broker đã chấm dứt với lỗi sau: %%3489660935'. 

Lỗi này chỉ có thể phát hiện được nếu Windows Event Viewer được theo dõi chặt chẽ. Ngoài ra, nó sẽ im lặng và không xuất hiện dưới dạng hộp thoại hoặc thông báo. 

SgrmBroker.exe đề cập đến System Guard Runtime Monitor Broker Service. Dịch vụ này ban đầu được tạo ra cho Microsoft Defender, nhưng đã không còn là một phần trong hoạt động của Microsoft trong một thời gian rất dài. Mặc dù bản cập nhật Windows phát hành ngày 14 tháng 1 năm 2025 xung đột với quá trình khởi tạo dịch vụ này nhưng không thấy ảnh hưởng nào đến hiệu suất hoặc chức năng. Không có thay đổi nào về mức độ bảo mật của thiết bị do sự cố này gây ra. Dịch vụ này đã bị vô hiệu hóa trong các phiên bản Windows được hỗ trợ khác và hiện tại SgrmBroker.exe không còn tác dụng gì nữa.

Lưu ý: Không cần phải khởi động dịch vụ này theo cách thủ công hoặc cấu hình theo bất kỳ cách nào (làm như vậy có thể gây ra lỗi không cần thiết). Các bản cập nhật Windows trong tương lai sẽ điều chỉnh các thành phần được dịch vụ này và SgrmBroker.exe sử dụng. Vì lý do này, vui lòng không cố gắng gỡ cài đặt hoặc xóa thủ công dịch vụ này hoặc các thành phần của nó. 

Giải pháp thay thế

Không cần thực hiện hành động cụ thể nào, tuy nhiên, bạn có thể vô hiệu hóa dịch vụ một cách an toàn để ngăn lỗi xuất hiện trong Trình xem Sự kiện. Để thực hiện việc này, hãy thực hiện theo các bước sau:

1. Mở cửa sổ Nhắc Lệnh. Bạn có thể thực hiện điều này bằng cách mở menu Bắt đầu và nhập 'cmd'. Kết quả sẽ bao gồm "Dấu nhắc lệnh" dưới dạng ứng dụng Hệ thống. Chọn mũi tên ở bên phải "Dấu nhắc lệnh" và chọn "Chạy với tư cách người quản trị".

2. Sau khi mở cửa sổ, hãy nhập cẩn thận văn bản sau: sc.exe config sgrmagent start=disabled

3. Một thông báo có thể xuất hiện sau đó. Tiếp theo, nhập văn bản sau: reg add HKLM\System\CurrentControlSet\Services\SgrmBroker /v Start /d 4 /t REG_DWORD

4. Đóng Cửa sổ nhắc lệnh.

Điều này sẽ ngăn không cho lỗi liên quan xuất hiện trong Trình xem sự kiện khi khởi động thiết bị vào lần sau. Lưu ý rằng một số bước này có thể bị hạn chế bởi chính sách nhóm do tổ chức của bạn đặt ra.

Chúng tôi đang tìm cách giải quyết và sẽ cung cấp bản cập nhật trong bản phát hành sắp tới.