2025 年 1 月 14 日 - KB5049983 (操作系统组建 20348.3091)

安裝 2024 年 10 月安全性修補程式之後，部分客戶回報 OpenSSH (Open Secure Shell) 服務無法啟動，導致 SSH 無法連線。 服務失敗，且沒有詳細記錄，需要手動介入才能執行 sshd.exe 程序。

此問題會同時影響企業、IOT 和教育版客戶，其中受影響的裝置數量有限。 Microsoft 正在調查使用家用版或專業版 Windows 的消費者客戶是否會受到影響。 

客戶可以透過更新受影響目錄上的權限 (ACL)，以暫時解決問題。 請遵循下列步驟：

1. 以系統管理員身分開啟 PowerShell。

2. 更新 C:\ProgramData\ssh 和 C:\ProgramData\ssh\logs 的權限，以允許 [系統] 和系統管理員群組的完整控制權，同時允許 [已驗證使用者] 的讀取存取權。 如有需要，您可以修改權限字串，藉此限制特定使用者或群組的讀取存取權。

   使用下列命令來更新權限:

   $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

3. 針對 C:\ProgramData\ssh\logs 重複上述步驟。

Microsoft 正在積極調查問題，並將在即將推出的 Windows 更新中提供解決方案。 當有解決方法或其他因應措施可供使用時，系統將提供進一步的通訊。

已安裝特定 Citrix 元件的裝置可能無法完成 2025 年 1 月 Windows 安全性更新的安裝。 在使用 Citrix 工作階段錄製代理程式 (SRA) 版本 2411 的裝置上觀察到這個問題。 此應用程式的 2411 版已於 2024 年 12 月發行。
 
受影響的裝置一開始可能會正確下載並套用 2025 年 1 月 Windows 安全性更新，例如透過 [設定] 中的 Windows Update 頁面。 不過，當您重新啟動裝置以完成更新安裝時，會顯示類似「未如預期般進行。 不用擔心 - 正在復原變更」的錯誤訊息。 然後裝置將會還原為先前在裝置上顯示的 Windows 更新。 
 
此問題可能會影響少數組織，因為 SRA 應用程式版本 2411 是新版本。 家庭使用者不受此問題影響。 

Citrix 已記錄此問題，包括可在安裝 2025 年 1 月 Windows 安全性更新之前執行的因應措施。 如需詳細資料，請參閱 Citrix 的文件。

Microsoft 正與 Citrix 合作解決此問題，一旦解決方案可供使用，便會更新此文件。 ​​​​​​​

[Windows 事件檢視器] 可能會在已安裝 2025 年 1 月 14 日或更新版本的 Windows 更新的裝置上顯示與 SgrmBroker.exe 相關的錯誤。 您可以在 [Windows 記錄檔] > [系統做為事件 7023] 底下找到此錯誤，其文字類似「系統防護執行階段監視器代理人服務已終止下列錯誤: %%3489660935」。 

只有在密切監視 [Windows 事件檢視器] 時，才能觀察到此錯誤。 否則不會顯示提示，也不會顯示為對話方塊或通知。 

SgrmBroker.exe 參照 [系統防護執行階段監視器服務人服務]。 此服務原本是針對 Microsoft Defender 建立，但已長時間不屬於其作業的一部分。 雖然 2025 年 1 月 14 日發行的 Windows 更新與這項服務的初始化相衝突，但不應對效能或功能造成任何影響。 此問題不會對裝置的安全性層級造成任何變化。 此服務已在其他支援的 Windows 版本中停用，且 SgrmBroker.exe 目前沒有任何作用。

注意: 您不需要手動啟動此服務，也不需要以任何方式進行設定 (這樣做可能會在不必要的情況下觸發錯誤)。 未來的 Windows 更新將會調整此服務所使用的元件和 SgrmBroker.exe。 因此，請勿嘗試手動卸載或移除此服務或其元件。 

不過，您不需要採取任何特定動作，您可以安全地停用服務，以免錯誤在 [事件檢視器] 中顯示。 若要這麼做，請遵循下列步驟:

1. 開啟 [命令提示字元] 視窗。 您可以開啟 [開始] 功能表並輸入「cmd」來完成這項動作。 結果會包含「命令提示字元」做為 [系統] 應用程式。 選取「命令提示字元」右邊的箭號，然後選取「以系統管理員身分執行」。

2. 窗口開啟後，請仔細輸入下列文字: sc.exe config sgrmagent start=disabled

3. 之後可能會顯示一則訊息。 接下來，請輸入下列文字: reg add HKLM\System\CurrentControlSet\Services\SgrmBroker /v Start /d 4 /t REG_DWORD

4. 關閉命令提示字元視窗。

這可避免相關錯誤在後續裝置啟動的 [事件檢視器] 中顯示。 請注意，其中部分步驟可能受貴組織所設定的群組原則所限制。

我們正努力研究解決方法，並會在即將推出的版本中提供更新。

安裝此安全性修補程式之後，您可能會遇到 USB 音訊裝置的問題。 如果您的音訊設定中使用基於 USB 1.0 音訊驅動程式 的 DAC (數位類比轉換器)，則更有可能遇到此問題。 此問題可能會導致 USB 音訊裝置停止運作，從而導致音訊無法播放。

DAC (數位類比轉換器) 通常用於使用者需要提升其音訊系統品質的案例。 它們常見的使用案例包括家庭音訊系統、專業音樂工作室和便攜式音樂播放器。

發生此問題後，[裝置管理員] 可能會顯示錯誤訊息「此裝置無法啟動。 (程式碼 10) 系統資源不足而無法完成 API」。

此問題已在 KB5051979 中解決。