2025 年 2 月 11 日 - KB5051974 (作系统组建 19044.5487 和 19045.5487)

客戶可以透過更新受影響目錄上的權限 (ACL)，以暫時解決問題。 請遵循下列步驟：

1. 以系統管理員身分開啟 PowerShell。

2. 更新 C:\ProgramData\ssh 和 C:\ProgramData\ssh\logs 的權限，以允許 [系統] 和系統管理員群組的完整控制權，同時允許 [已驗證使用者] 的讀取存取權。 如有需要，您可以修改權限字串，藉此限制特定使用者或群組的讀取存取權。

   • 使用下列命令來更新權限:

   • $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

3. 針對 C:\ProgramData\ssh\logs 重複上述步驟。

Microsoft 正在積極調查問題，並將在即將推出的 Windows 更新中提供解決方案。 當有解決方法或其他因應措施可供使用時，系統將提供進一步的通訊。

Citrix 已記錄此問題，包括可在安裝 2025 年 1 月 Windows 安全性更新之前執行的因應措施。 如需詳細資料，請參閱 Citrix 的文件。

Microsoft 正與 Citrix 合作解決此問題，一旦解決方案可供使用，便會更新此文件。 ​​​​​​​

不過，您不需要採取任何特定動作，您可以安全地停用服務，以免錯誤在 [事件檢視器] 中顯示。 若要這麼做，請遵循下列步驟:

1. 開啟 [命令提示字元] 視窗。 您可以開啟 [開始] 功能表並輸入「cmd」來完成這項動作。 結果會包含「命令提示字元」做為 [系統] 應用程式。 選取「命令提示字元」右邊的箭號，然後選取「以系統管理員身分執行」。

2. 窗口開啟後，請仔細輸入下列文字: sc.exe config sgrmagent start=disabled

3. 之後可能會顯示一則訊息。 接下來，請輸入下列文字: reg add HKLM\System\CurrentControlSet\Services\SgrmBroker /v Start /d 4 /t REG_DWORD

4. 關閉命令提示字元視窗。

這可避免相關錯誤在後續裝置啟動的 [事件檢視器] 中顯示。 請注意，其中部分步驟可能受貴組織所設定的群組原則所限制。

我們正努力研究解決方法，並會在即將推出的版本中提供更新。