2025 年 1 月 14 日 - KB5049981（OS 内部版本 19044.5371 和 19045.5371）

安装 2024 年 10 月安全更新后，一些客户报告 OpenSSH (Open Secure Shell) 服务无法启动，从而阻止 SSH 连接。 服务失败，没有详细的日志记录，并且需要手动干预才能运行 sshd.exe 进程。

此问题将影响企业、IOT 和教育客户，受影响的设备数量有限。 Microsoft 正在调查使用 Windows 家庭版或专业版的消费者客户是否受到影响。 

客户可以通过更新受影响目录上的权限 (ACL) 暂时解决此问题。 请按以下步骤操作：

1. 以管理员身份打开 PowerShell。

2. 更新 C:\ProgramData\ssh 和 C:\ProgramData\ssh\logs 的权限，以允许对 SYSTEM 和 Administrators 组进行完全控制，同时允许经过身份验证的用户进行读取访问。 如果需要，可以通过修改权限字符串来限制对特定用户或组的读取访问。

   • 使用以下命令更新权限：

   • $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

3. 对 C:\ProgramData\ssh\logs 重复上述步骤。

Microsoft 正在积极调查此问题，并将在即将推出的 Windows 更新中提供解决方案。 当解决方案或其他解决方法可用时，将提供进一步的通信。

安装了某些 Citrix 组件的设备可能无法完成 2025 年 1 月 Windows 安全更新的安装。 在具有 Citrix 会话录制代理 (SRA) 版本 2411 的设备 上观察到此问题。 此应用程序的 2411 版本已于 2024 年 12 月发布。
 
受影响的设备最初可能会正确下载并应用 2025 年 1 月 Windows 安全更新，例如通过“设置”中的“Windows 更新”页面。 但是，重新启动设备以完成更新安装时，会出现一条错误消息，其中包含类似于“某些内容未按计划进行”的文本。 无需担心 – 会显示“撤消更改”。 然后，设备将还原到以前保留的 Windows 更新。 
 
此问题可能会影响少量组织，因为 SRA 应用程序的版本 2411 是新版本。 预计家庭版用户不会受到此问题的影响。 

Citrix 记录了此问题，包括可在安装 2025 年 1 月 Windows 安全更新之前执行的解决方法。 有关详细信息，请参阅 Citrix 的文档。

Microsoft 正在与 Citrix 合作来解决此问题，并将在解决方案可用后更新此文档。 ​​​​​​​

Windows 事件查看器可能会在安装了 2025 年 1 月 14 日或更高版本发布的 Windows 更新的设备上显示与 SgrmBroker.exe 相关的错误。 此错误可在 Windows 日志 > 系统作为事件 7023 下找到，其文本类似于“System Guard 运行时监视代理服务已终止，出现以下错误：%%3489660935”。 

仅当密切监视 Windows 事件查看器时，才可观察到此错误。 否则为无提示状态，不会显示为对话框或通知。 

SgrmBroker.exe 指 System Guard 运行时监视代理服务。 此服务最初是为 Microsoft Defender 创建的，但很长一段时间以来，它一直不是其操作的一部分。 尽管 2025 年 1 月 14 日发布的 Windows 更新与此服务的初始化冲突，但不会对性能或功能的影响。 此问题对设备的安全级别没有变化。 此服务已在其他受支持的 Windows 版本中禁用，SgrmBroker.exe 目前不起作用。

注意：无需以任何方式手动启动或配置此服务（这样做可能难免会触发错误）。 将来的 Windows 更新将调整此服务使用的组件和 SgrmBroker.exe。 因此，请不要尝试手动卸载或删除此服务或其组件。 

无需执行任何特定作，但可以安全禁用服务，以防止错误出现在事件查看器中。 为此，可以执行以下步骤：

1. 打开命令提示符窗口。 这可以通过打开“开始”菜单并键入“cmd”来实现。 结果将包括“命令提示符”作为系统应用程序。 选择“命令提示符”右侧的箭头，然后选择“以管理员身份运行”。

2. 打开窗口后，请准确输入以下文本：sc.exe config sgrmagent start=disabled

3. 之后可能会出现一条消息。 接下来，输入以下文本：reg add HKLM\System\CurrentControlSet\Services\SgrmBroker /v Start /d 4 /t REG_DWORD

4. 关闭命令提示符窗口。

这将防止相关错误出现在后续设备启动的事件查看器中。 请注意，其中某些步骤可能受组织设置的组策略的限制。

我们正在努力研究解决方案，并将在即将发布的版本中提供更新。

安装此安全更新后，可能会遇到 USB 音频设备问题。 如果在音频设置中使用基于 USB 1.0 音频驱动 程序的 DAC（数字到模拟转换器），则更有可能遇到此问题。 此问题可能导致 USB 音频设备停止工作，从而阻止音频播放。

DAC（数字到模拟转换器）通常用于用户需要提高其音频系统的质量的方案。 使用它们的几种方案包括家庭音频系统、专业音乐工作室和便携式音乐播放器。

由于此问题，设备管理器可能会显示错误“此设备无法启动”。 （代码 10）系统资源不足，无法完成 API。

此问题已在 KB5050081 中得到解决。

安装此安全更新后，可能会遇到 USB 相机问题。 你的设备可能无法识别相机是否已打开。

此问题已在 KB5050081 中得到解决。