8 de abril de 2025—KB5055526 (Compilação do SO 20348.3453)

Dispositivos que têm determinados componentes da Citrix instalados podem não conseguir concluir a instalação da atualização de segurança do Windows de janeiro de 2025. Esse problema foi observado em dispositivos com a versão 2411 do gente de Gravação de Sessão Citrix (SRA). A versão 2411 desse aplicativo foi lançada em dezembro de 2024.
 
Os dispositivos afetados podem inicialmente baixar e aplicar a atualização de segurança do Windows de janeiro de 2025 corretamente, como por meio da página Windows Update em Configurações. No entanto, ao reiniciar o dispositivo para concluir a instalação da atualização, uma mensagem de erro com texto semelhante a "Algo não saiu como planejado. Não se preocupe – desfazendo alterações" será exibido. O dispositivo reverterá para as atualizações do Windows anteriormente presentes no dispositivo. 
 
Esse problema provavelmente afeta um número limitado de organizações, pois a versão 2411 do aplicativo SRA é uma nova versão. Não se espera que usuários domésticos sejam afetados por esse problema. 

O problema foi resolvido no Citrix Session Recording Agent versão 2503, lançado em 28 de abril de 2025, e em versões mais recentes.

Para obter detalhes, consulte a documentação fornecida pela Citrix em "Falha/reversão da atualização de segurança de janeiro da Microsoft em um computador com o Session Recording Agent 2411".

O Visualizador de Eventos do Windows pode exibir um erro relacionado ao SgrmBroker.exe, em dispositivos que instalaram as atualizações do Windows lançadas em 14 de janeiro de 2025 ou posterior. Esse erro pode ser encontrado em Logs do Windows > Sistema como Evento 7023, com um texto semelhante a 'O serviço Agente de Monitoramento de Runtime do System Guard foi encerrado com o seguinte erro: %%3489660935'. 

Esse erro só é observável se o Visualizador de Eventos do Windows for monitorado de perto. Caso contrário, ele é silencioso e não aparece como uma caixa de diálogo ou notificação. 

SgrmBroker.exe refere-se ao Serviço de Agente de Monitoramento de Runtime do System Guard. Esse serviço foi originalmente criado para o Microsoft Defender, mas não faz parte de sua operação há muito tempo. Embora as atualizações do Windows lançadas em 14 de janeiro de 2025 entrem em conflito com a inicialização desse serviço, nenhum impacto no desempenho ou funcionalidade deve ser observado. Não há alteração no nível de segurança de um dispositivo resultante desse problema. Esse serviço já foi desabilitado em outras versões do Windows com suporte e o SgrmBroker.exe atualmente não tem utilidade.

Observação: Não é necessário iniciar esse serviço manualmente ou configurá-lo de qualquer forma (fazer isso pode gerar erros desnecessariamente). Futuras atualizações do Windows ajustarão os componentes usados por esse serviço e SgrmBroker.exe. Por esse motivo, não tente desinstalar ou remover manualmente esse serviço ou seus componentes. 

Esse problema é abordado em KB5055526.

Auditar eventos de Início de Sessão/Início de Sessão na política local da Política de Grupo do Active Directory podem não ser apresentados como ativados no dispositivo, mesmo que estejam ativados e a funcionar conforme esperado. Isto pode ser observado na Política de Segurança Local Política de Grupo Editor ou Local, onde as políticas de auditoria locais mostram a política "Auditar eventos de início de sessão" com a Definição de Segurança "Sem auditoria".

Este problema pode manifestar-se apenas como uma inconsistência de relatórios. É possível que os eventos de início de sessão estejam a ser corretamente auditados no dispositivo. No entanto, a política "Auditar eventos de início de sessão" irá refletir que não é esse o caso. É pouco provável que os utilizadores domésticos sejam afetados por este problema, uma vez que a auditoria de início de sessão é geralmente apenas necessária em ambientes empresariais.

Este problema foi resolvido pela atualização do Windows disponibilizada a 11 de abril de 2025 (KB5058920). Para manter seu dispositivo com o melhor desempenho, certifique-se de ter a atualização mais recente do seu dispositivo. Ela contém melhorias importantes e resoluções de problemas.