25 marzo 2025 - Anteprima KB5053643 (build del sistema operativo 19045.5679)

Sintomi

I dispositivi con determinati componenti Citrix installati potrebbero non essere in grado di completare l'installazione dell'aggiornamento della sicurezza di Windows di gennaio 2025. Questo problema è stato osservato sui dispositivi con Citrix Session Recording Agent (SRA) versione 2411. La versione 2411 di questa applicazione è stata rilasciata a dicembre 2024.
 
I dispositivi interessati potrebbero inizialmente scaricare e applicare correttamente l'aggiornamento della sicurezza di Windows di gennaio 2025, ad esempio tramite la pagina Windows Update in Impostazioni. Tuttavia, quando si riavvia il dispositivo per completare l'installazione dell'aggiornamento, appare un messaggio di errore con testo simile a "Qualcosa non è andato come pianificato. Non c'è bisogno di preoccuparsi: annullamento delle modifiche". Il dispositivo verrà quindi ripristinato agli aggiornamenti di Windows presenti precedentemente nel dispositivo. 
 
Questo problema interessa probabilmente un numero limitato di organizzazioni perché la versione 2411 dell'applicazione SRA è una nuova versione. Non è previsto che gli utenti privati siano interessati da questo problema. 

Soluzione alternativa

Citrix ha documentato questo problema, includendo una soluzione alternativa che può essere eseguita prima di installare l'aggiornamento della sicurezza di Windows di gennaio 2025. Per i dettagli, vedi la Documentazione di Citrix.

Microsoft sta lavorando con Citrix per risolvere questo problema e aggiornerà questa documentazione non appena sarà disponibile una risoluzione. ​​​​​​​

Sintomi

Il Visualizzatore eventi di Windows potrebbe visualizzare un errore relativo a SgrmBroker.exe nei dispositivi in cui sono stati installati gli aggiornamenti di Windows rilasciati a partire dal 14 gennaio 2025. Questo errore può essere trovato in Registri di Windows > Sistema come evento 7023, con testo simile a "Il servizio broker di monitoraggio runtime di Protezione del sistema che termina con l'errore seguente: %%3489660935". 

Questo errore è osservabile solo se il Visualizzatore eventi di Windows è strettamente monitorato. In caso contrario, è silenzioso e non appare come finestra di dialogo o notifica. 

SgrmBroker.exe fa riferimento al servizio broker di monitoraggio runtime di Protezione del sistema. Questo servizio è stato creato originariamente per Microsoft Defender, ma non ha fatto parte del suo funzionamento per molto tempo. Anche se gli aggiornamenti di Windows rilasciati il 14 gennaio 2025 sono in conflitto con l'inizializzazione di questo servizio, non dovrebbe essere osservato alcun impatto sulle prestazioni o sulle funzionalità. Non esistono modifiche al livello di sicurezza di un dispositivo in seguito a questo problema. Questo servizio è già stato disabilitato in altre versioni supportate di Windows e SgrmBroker.exe attualmente non ha alcuno scopo.

Nota: non è necessario avviare manualmente questo servizio o configurarlo in alcun modo, altrimenti potrebbe generare errori inutilmente. I futuri aggiornamenti di Windows modificheranno i componenti usati da questo servizio e SgrmBroker.exe. Per questo motivo, non tentare di disinstallare o rimuovere manualmente questo servizio o i relativi componenti. 

Soluzione alternativa

Non è richiesta alcuna azione specifica, tuttavia il servizio può essere tranquillamente disabilitato per evitare che l'errore appaia in Visualizzatore eventi. A tale scopo, seguire questi passaggi:

1. Aprire una finestra del prompt dei comandi. Questa operazione può essere eseguita aprendo il menu Start e digitando 'cmd'. I risultati includeranno "Prompt dei comandi" come applicazione di sistema. Seleziona la freccia a destra di "Prompt dei comandi", quindi seleziona "Esegui come amministratore".

2. Una volta aperta la finestra, immetti con attenzione il testo seguente: sc.exe config sgrmagent start=disabled

3. In seguito potrebbe apparire un messaggio. Immetti quindi il testo seguente: reg add HKLM\System\CurrentControlSet\Services\SgrmBroker /v Start /d 4 /t REG_DWORD

4. Chiudi la finestra del prompt dei comandi.

In questo modo, l'errore correlato non apparirà nel Visualizzatore eventi al successivo avvio del dispositivo. Tieni presente che alcuni di questi passaggi potrebbero essere limitati dai criteri di gruppo impostati dall'organizzazione.

È in fase di elaborazione una soluzione e verrà fornito un aggiornamento con un rilascio imminente.