8. april 2025 – KB5055526 (OS-bygg 20348.3453)

Enheter som har visse Citrix-komponenter installert, kan kanskje ikke fullføre installasjonen av Windows-sikkerhetsoppdateringen fra januar 2025. Dette problemet ble observert på enheter med Citrix Session Recording Agent (SRA) versjon 2411. 2411-versjonen av dette programmet ble utgitt i desember 2024.
 
Berørte enheter kan i utgangspunktet laste ned og bruke Windows-sikkerhetsoppdateringen for januar 2025 på riktig måte, for eksempel via Windows Update-siden i Innstillinger. Når du starter enheten på nytt for å fullføre installasjonen av oppdateringen, vises imidlertid en feilmelding med tekst som «Noe gikk ikke som planlagt. Du trenger ikke å bekymre deg – angrer endringer» vises. Enheten går deretter tilbake til Windows-oppdateringene som tidligere var til stede på enheten. 
 
Dette problemet påvirker sannsynligvis et begrenset antall organisasjoner, siden versjon 2411 av SRA-programmet er en ny versjon. Det forventes ikke at hjemmebrukere påvirkes av dette problemet. 

Problemet er løst i Citrix Session Recording Agent versjon 2503, utgitt 28. april 2025 og nyere versjoner.

Hvis du vil ha mer informasjon, kan du se dokumentasjonen fra Citrix på «Microsofts sikkerhetsoppdatering for januar mislykkes/tilbakestilles på en maskin med 2411 Session Recording Agent».

Windows Hendelsesliste kan vise en feil knyttet til SgrmBroker.exe, på enheter som har installert Windows-oppdateringer utgitt 14. januar 2025 eller senere. Du finner denne feilen under Windows-logger > System som hendelse 7023, med tekst som ligner på «Tjenesten System Guard Runtime Monitor Broker avsluttet med følgende feil: %%3489660935». 

Denne feilen kan bare observeres hvis Windows Hendelsesliste overvåkes nøye. Den er ellers stille og vises ikke som en dialogboks eller et varsel. 

SgrmBroker.exe refererer til System Guard Runtime Monitor Broker Service. Denne tjenesten ble opprinnelig opprettet for Microsoft Defender, men den har ikke vært en del av operasjonen på svært lang tid. Selv om Windows-oppdateringer som ble utgitt 14. januar 2025, er i konflikt med initialiseringen av denne tjenesten, skal det ikke kunne observeres noen innvirkning på ytelsen eller funksjonaliteten. Det er ingen endring i sikkerhetsnivået for en enhet som er et resultat av dette problemet. Denne tjenesten er allerede deaktivert i andre støttede versjoner av Windows, og SgrmBroker.exe tjener for øyeblikket ingen hensikt.

Obs! Det er ikke nødvendig å starte denne tjenesten manuelt eller konfigurere den på noen måte (dette kan utløse feil unødvendig). Fremtidige Windows-oppdateringer justerer komponentene som brukes av denne tjenesten, og SgrmBroker.exe. Derfor må du ikke prøve å avinstallere eller fjerne denne tjenesten eller komponentene manuelt. 

Dette problemet er løst i KB5055526.

Overvåkingspålogging/påloggingshendelser i den lokale policyen for Active Directory-gruppepolicy vises kanskje ikke som aktivert på enheten, selv om de er aktivert og fungerer som forventet. Dette kan observeres i lokal gruppepolicy Redaktør eller lokal sikkerhetspolicy, der lokale overvåkingspolicyer viser policyen for overvåking av påloggingshendelser med sikkerhetsinnstillingen «Ingen revisjon».

Dette problemet kan bare manifesteres som en inkonsekvens i rapporteringen. Det er mulig at påloggingshendelser overvåkes på riktig måte på enheten. Policyen «Overvåkingspåloggingshendelser» gjenspeiler imidlertid at dette ikke er tilfelle. Det er lite sannsynlig at hjemmebrukere blir påvirket av dette problemet, da påloggingsrevisjon vanligvis bare er nødvendig i bedriftsmiljøer.

Dette problemet ble løst av Windows Update utgitt 11. april 2025 (KB5058920). Hvis du vil at enheten skal fungere på sitt beste, må du kontrollere at du har den nyeste oppdateringen for enheten. Den inneholder viktige forbedringer og problemløsninger.