8 aprile 2025 - KB5055526 (build del sistema operativo 20348.3453)

I dispositivi con determinati componenti Citrix installati potrebbero non essere in grado di completare l'installazione dell'aggiornamento della sicurezza di Windows di gennaio 2025. Questo problema è stato osservato sui dispositivi con Citrix Session Recording Agent (SRA) versione 2411. La versione 2411 di questa applicazione è stata rilasciata a dicembre 2024.
 
I dispositivi interessati potrebbero inizialmente scaricare e applicare correttamente l'aggiornamento della sicurezza di Windows di gennaio 2025, ad esempio tramite la pagina Windows Update in Impostazioni. Tuttavia, quando si riavvia il dispositivo per completare l'installazione dell'aggiornamento, appare un messaggio di errore con testo simile a "Qualcosa non è andato come pianificato. Non c'è bisogno di preoccuparsi: annullamento delle modifiche". Il dispositivo verrà quindi ripristinato agli aggiornamenti di Windows presenti precedentemente nel dispositivo. 
 
Questo problema interessa probabilmente un numero limitato di organizzazioni perché la versione 2411 dell'applicazione SRA è una nuova versione. Non è previsto che gli utenti privati siano interessati da questo problema. 

Il problema è stato risolto in Citrix Session Recording Agent versione 2503, rilasciato il 28 aprile 2025, e versioni più recenti.

Per i dettagli, vedi la documentazione fornita da Citrix in "L'aggiornamento della sicurezza di gennaio io Microsoft non riesce o ripristina una macchina con l'agente di registrazione sessione 2411".

Il Visualizzatore eventi di Windows potrebbe visualizzare un errore relativo a SgrmBroker.exe nei dispositivi in cui sono stati installati gli aggiornamenti di Windows rilasciati a partire dal 14 gennaio 2025. Questo errore può essere trovato in Registri di Windows > Sistema come evento 7023, con testo simile a "Il servizio broker di monitoraggio runtime di Protezione del sistema che termina con l'errore seguente: %%3489660935". 

Questo errore è osservabile solo se il Visualizzatore eventi di Windows è strettamente monitorato. In caso contrario, è silenzioso e non appare come finestra di dialogo o notifica. 

SgrmBroker.exe fa riferimento al servizio broker di monitoraggio runtime di Protezione del sistema. Questo servizio è stato creato originariamente per Microsoft Defender, ma non ha fatto parte del suo funzionamento per molto tempo. Anche se gli aggiornamenti di Windows rilasciati il 14 gennaio 2025 sono in conflitto con l'inizializzazione di questo servizio, non dovrebbe essere osservato alcun impatto sulle prestazioni o sulle funzionalità. Non esistono modifiche al livello di sicurezza di un dispositivo in seguito a questo problema. Questo servizio è già stato disabilitato in altre versioni supportate di Windows e SgrmBroker.exe attualmente non ha alcuno scopo.

Nota: non è necessario avviare manualmente questo servizio o configurarlo in alcun modo, altrimenti potrebbe generare errori inutilmente. I futuri aggiornamenti di Windows modificheranno i componenti usati da questo servizio e SgrmBroker.exe. Per questo motivo, non tentare di disinstallare o rimuovere manualmente questo servizio o i relativi componenti. 

Questo problema è stato risolto in KB5055526.

Controllare gli eventi di accesso/disconnessione nei criteri locali di Active Directory Criteri di gruppo potrebbero non essere visualizzati come abilitati nel dispositivo anche se sono abilitati e funzionano come previsto. Questa operazione può essere osservata nei criteri di sicurezza locale Criteri di gruppo Editor o locale, dove i criteri di controllo locali mostrano i criteri "Eventi di accesso di controllo" con l'impostazione di sicurezza "Nessun controllo".

Questo problema potrebbe manifestarsi solo come incoerenza nella segnalazione. È possibile che gli eventi di accesso vengano correttamente controllati nel dispositivo. Tuttavia, il criterio "Audit logon events" rifletterà che questo non è il caso. È improbabile che gli utenti privati siano interessati da questo problema, poiché il controllo dell'accesso è generalmente necessario solo negli ambienti aziendali.

Questo problema è stato risolto con l'aggiornamento di Windows rilasciato l'11 aprile 2025 (KB5058920). Per ottenere sempre prestazioni ottimali dal tuo dispositivo, assicurati di disporre dell'aggiornamento più recente per il tuo dispositivo. Contiene importanti miglioramenti e soluzioni dei problemi.