8 април 2025 г. – KB5055526 (компилация на ОС 20348.3453)

Устройствата, на които са инсталирани определени компоненти на Citrix, може да не успеят да завършат инсталирането на актуализацията за защита на Windows от януари 2025 г. Този проблем е наблюдаван на устройства със Citrix Session Recording Agent (SRA) версия 2411. Версията 2411 на това приложение е издадена през декември 2024 г.
 
Засегнатите устройства може първоначално да изтеглят и приложат правилно актуализацията за защита в Windows от януари 2025 г., например чрез страницата „Актуализация на Windows“ в „Настройки“. Когато обаче рестартирате устройството, за да завършите инсталирането на актуализацията, се появява съобщение за грешка с текст, подобен на „Нещо не стана според плана. Няма нужда да се притеснявате – отмяна на промените“ се появява. След това устройството ще се върне към актуализациите на Windows, които са били налични преди това в устройството. 
 
Този проблем вероятно засяга ограничен брой организации, тъй като версия 2411 на приложението SRA е нова версия. Домашните потребители не се очаква да бъдат засегнати от този проблем. 

Citrix е документирала този проблем, включително и решение за заобикаляне, което може да бъде извършено преди инсталирането на актуализация на защитата на Windows от януари 2025 г. За подробности вижте документацията на Citrix.

Microsoft работи със Citrix за разрешаването на този проблем и ще актуализира тази документация, след като бъде намерено решение. ​​​​​​​

Визуализаторът на събития на Windows може да покаже грешка, свързана със SgrmBroker.exe, на устройства, на които са инсталирани актуализации на Windows, издадени на 14 януари 2025 г. или по-нова версия. Тази грешка може да бъде открита в „Регистри на Windows“ > „Система“ като събитие 7023 с текст, подобен на „Брокерската услуга на System Guard Runtime Monitor се прекрати със следната грешка: %%3489660935“. 

Тази грешка се показва само ако „Визуализатор на събития“ на Windows се наблюдава внимателно. В противен случай не се показва като диалогов прозорец или известие. 

SgrmBroker.exe се отнася за брокерската услуга на System Guard Runtime Monitor. Тази услуга първоначално е била създадена за Microsoft Defender, но от много дълго време не е част от неговата работа. Въпреки че актуализациите на Windows, издадени на 14 януари 2025 г., са в конфликт с инициализирането на тази услуга, не трябва да се наблюдава въздействие върху производителността или функционалността. Няма промяна в нивото на защита на дадено устройство в резултат на този проблем. Тази услуга вече е изключена в други поддържани версии на Windows и понастоящем SgrmBroker.exe не служи за нищо.

Забележка: Няма нужда ръчно да стартирате тази услуга или да я конфигурирате по какъвто и да е начин (това може да доведе до ненужни грешки). Бъдещите актуализации на Windows ще регулират компонентите, използвани от тази услуга, и SgrmBroker.exe. Поради тази причина не се опитвайте ръчно да деинсталирате или премахвате тази услуга или нейните компоненти. 

Не се изисква конкретно действие, но услугата може безопасно да бъде деактивирана, за да се предотврати появата на грешката във „Визуализатор на събития“. За целта изпълнете следните стъпки:

1. Отворете прозорец на командната среда. Това може да се извърши чрез отваряне на менюто „Старт“ и въвеждане на „cmd“. Резултатите ще включват „Команден прозорец“ като системно приложение. Изберете стрелката отдясно на командния прозорец и изберете „Изпълни като администратор“.

2. След като прозорецът се отвори, въведете внимателно следния текст: sc.exe config sgrmagent start=disabled

3. След това може да се появи съобщение. След това въведете следния текст: reg add HKLM\System\CurrentControlSet\Services\SgrmBroker /v Start /d 4 /t REG_DWORD

4. Затворете командния прозорец.

Това ще предотврати появяването на свързаната грешка във „Визуализатор на събития“ при следващо стартиране на устройството. Имайте предвид, че някои от тези стъпки може да са ограничени от групови правила, зададени от вашата организация.

Работим върху решение и ще предоставим актуализация в предстоящо издание.

Събития за влизане/излизане от проверка в локалните правила на Active Directory групови правила може да не се показват като разрешени на устройството дори ако са разрешени и работят по очаквания начин. Това може да се наблюдава в локалния групови правила Редактор или локалните правила за защита, където локалните правила за проверка показват правилата "Събития при влизане за проверка" с настройка за защита "Без проверка".

Този проблем може да се проявява само като несъответствие при отчитане. Възможно е събитията за влизане да се проверяват правилно на устройството. Обаче правилата "Събития при влизане за проверка" ще отразят, че това не е така. Домашните потребители е малко вероятно да бъдат засегнати от този проблем, тъй като проверката за влизане обикновено е необходима само в корпоративни среди.

Този проблем е разрешен от актуализацията на Windows, издадена на 11 април 2025 г. (KB5058920). За да може вашето устройство да работи възможно най-добре, уверете се, че имате най-новата актуализация за вашето устройство. Съдържа важни подобрения и решения на проблеми.