11 maart 2025 - KB5053603 (build van besturingssysteem 20348.3328)

Apparaten waarop bepaalde Citrix-onderdelen zijn geïnstalleerd, kunnen de installatie van de Windows-beveiligingsupdate van januari 2025 mogelijk niet voltooien. Dit probleem is waargenomen op apparaten met Citrix Session Recording Agent (SRA) versie 2411. De 2411-versie van deze toepassing is uitgebracht in december 2024.
 
Betrokken apparaten kunnen in eerste instantie de Windows-beveiligingsupdate van januari 2025 correct downloaden en toepassen, bijvoorbeeld via de Windows Update-website in Instellingen. Bij het opnieuw opstarten van het apparaat om de installatie van de update te voltooien, wordt er echter een foutbericht weergegeven met de tekst "Er ging iets niet zoals gepland. Maak je geen zorgen, wijzigingen worden ongedaan gemaakt". Het apparaat wordt vervolgens teruggezet naar de Windows-updates die eerder op het apparaat aanwezig waren. 
 
Dit probleem treft waarschijnlijk een beperkt aantal organisaties, omdat versie 2411 van de SRA-toepassing een nieuwe versie is. Naar verwachting zullen thuisgebruikers geen last hebben van dit probleem. 

Citrix heeft dit probleem gedocumenteerd, met inbegrip van een tijdelijk oplossing, die kan worden uitgevoerd voordat de Windows-beveiligingsupdate van januari 2025 is geïnstalleerd. Raadpleeg de documentatie van Citrix voor meer informatie.

Microsoft werkt samen met Citrix om dit probleem op te lossen en werkt deze documentatie bij zodra er een oplossing beschikbaar is. ​​​​​​​

Logboeken van Windows kan een fout weergeven met betrekking tot SgrmBroker.exe op apparaten waarop Windows-updates zijn geïnstalleerd die zijn uitgebracht op 14 januari 2025 of later. Deze fout is te vinden onder Windows-logboeken > Systeem als gebeurtenis 7023, met tekst die lijkt op: de System Guard Runtime Monitor Broker-service is beëindigd met de volgende fout: %%3489660935’. 

Deze fout is alleen waarneembaar als de Windows Event Viewer nauwlettend wordt bewaakt. Het is anders stil en wordt niet weergegeven als een dialoogvenster of melding. 

SgrmBroker.exe verwijst naar de System Guard Runtime Monitor Broker Service. Deze service is oorspronkelijk gemaakt voor Microsoft Defender, maar maakt al heel lang geen deel uit van de werking ervan. Hoewel Windows-updates die zijn uitgebracht op 14 januari 2025 een conflict veroorzaken met de initialisatie van deze service, moeten de prestaties of functionaliteit niet worden beïnvloed. Er is geen wijziging in het beveiligingsniveau van een apparaat als gevolg van dit probleem. Deze service is al uitgeschakeld in andere ondersteunde versies van Windows en SgrmBroker.exe heeft momenteel geen doel.

Opmerking: u hoeft deze service niet handmatig te starten of op een andere manier te configureren (dit kan onnodig fouten veroorzaken). Toekomstige Windows-updates passen de onderdelen aan die door deze service worden gebruikt en SgrmBroker.exe. Probeer daarom deze service of de onderdelen ervan niet handmatig te verwijderen of te verwijderen. 

Er is geen gerichte actie nodig, maar de service kan veilig worden uitgeschakeld om te voorkomen dat de fout wordt weergegeven in Logboeken. Hiervoor kun je de volgende stappen volgen:

1. Open een opdrachtvenster. Je kunt dit doen door het Startmenu te openen en 'cmd' te typen. De resultaten bevatten 'Opdrachtprompt' als een systeemtoepassing. Selecteer de pijl rechts van Opdrachtprompt en selecteer Uitvoeren als beheerder.

2. Zodra het venster is geopend, voer je zorgvuldig de volgende tekst in: sc.exe config sgrmagent start=disabled

3. Er kan daarna een bericht worden weergegeven. Voer vervolgens de volgende tekst in: reg add HKLM\System\CurrentControlSet\Services\SgrmBroker /v Start /d 4 /t REG_DWORD

4. Sluit het venster met de opdrachtprompt.

Dit voorkomt dat de gerelateerde fout wordt weergegeven in de Logboeken de volgende keer dat het apparaat wordt opgestart. Houd er rekening mee dat sommige van deze stappen mogelijk worden beperkt door groepsbeleid dat is ingesteld door je organisatie.

We werken aan een oplossing en geven een update in een aanstaande release.