8 aprilie 2025 - KB5055526 (versiunea sistemului de operare 20348.3453)

Este posibil ca dispozitivele care au instalate anumite componente Citrix să nu poată finaliza instalarea actualizării de securitate Windows din ianuarie 2025. Această problemă a fost observată pe dispozitivele Agent de înregistrare a sesiunii Citrix (SRA), versiunea 2411. Versiunea 2411 a acestei aplicații a fost lansată în decembrie 2024.
 
Dispozitivele afectate ar putea inițial să descarce și să aplice corect actualizarea de securitate Windows din ianuarie 2025, cum ar fi prin pagina Windows Update din Setări. Cu toate acestea, la repornirea dispozitivului pentru a finaliza instalarea actualizării, va apărea un mesaj de eroare cu un text similar cu „Ceva nu a decurs conform planului. Nu trebuie să vă faceți griji - se anulează modificările”. Dispozitivul va reveni apoi la actualizările Windows prezente anterior pe dispozitiv. 
 
Această problemă afectează probabil un număr limitat de organizații, deoarece versiunea 2411 a aplicației SRA este o versiune nouă. Nu se așteaptă ca utilizatorii casnici să fie afectați de această problemă. 

Citrix a documentat această problemă, inclusiv o soluție care poate fi efectuată înainte de instalarea actualizării de securitate Windows din ianuarie 2025. Pentru detalii, consultați documentația Citrix.

Microsoft colaborează cu Citrix pentru a rezolva această problemă și va actualiza această documentație odată ce o soluție va fi disponibilă. ​​​​​​​

Vizualizator evenimente Windows ar putea afișa o eroare legată de SgrmBroker.exe pe dispozitivele pe care s-au instalat actualizările Windows lansate pe 14 ianuarie 2025 sau mai recente. Această eroare poate fi găsită sub Jurnale Windows > Sistem ca Eveniment 7023, cu un text similar cu „Serviciul de broker pentru monitorizarea CLR pentru Protecție Microsoft Defender la nivel de sistem sa încheiat cu următoarea eroare: %%3489660935”. 

Această eroare este observabilă doar dacă Vizualizator evenimente Windows este monitorizat îndeaproape. În caz contrar, este silențios și nu apare ca casetă de dialog sau notificare. 

SgrmBroker.exe se referă la Serviciul de broker pentru monitorizarea CLR pentru Protecție Microsoft Defender la nivel de sistem. Acest serviciu a fost creat inițial pentru Microsoft Defender, dar nu a făcut parte din funcționarea acestuia de foarte mult timp. Deși actualizările Windows lansate pe 14 ianuarie 2025 intră în conflict cu inițializarea acestui serviciu, nu trebuie observat niciun impact asupra performanței sau funcționalității. Nu există nicio modificare a nivelului de securitate al unui dispozitiv ca urmare a acestei probleme. Acest serviciu a fost deja dezactivat în alte versiuni acceptate de Windows, iar SgrmBroker.exe nu are în prezent niciun scop.

Notă: nu este nevoie să porniți manual acest serviciu sau să-l configurați în vreun fel (acest lucru poate declanșa erori în mod inutil). Viitoarele actualizări Windows vor ajusta componentele utilizate de acest serviciu și SgrmBroker.exe. Din acest motiv, nu încercați să dezinstalați sau să eliminați manual acest serviciu sau componentele acestuia. 

Nu este necesară nicio acțiune specifică, cu toate acestea, serviciul poate fi dezactivat în siguranță pentru a preveni apariția erorii în Vizualizator evenimente. Pentru a face acest lucru, urmați acești pași:

1. Deschideți o fereastră linie de comandă. Acest lucru poate fi realizat prin deschiderea meniului Start și tastarea „cmd”. Rezultatele vor include „Linie de comandă” ca aplicație de sistem. Selectați săgeata din partea dreaptă a opțiunii „Linie de comandă” și selectați „Executare ca administrator”.

2. Odată ce fereastra este deschisă, introduceți cu atenție următorul text: sc.exe config sgrmagent start=disabled

3. Poate apărea un mesaj după ce faceți acest lucru. În continuare, introduceți următorul text: reg add HKLM\System\CurrentControlSet\Services\SgrmBroker /v Start /d 4 /t REG_DWORD

4. Închideți fereastra liniei de comandă.

Acest lucru va împiedica apariția erorii asociate în Vizualizator evenimente la pornirea ulterioară a dispozitivului. Rețineți că unii dintre acești pași ar putea fi restricționați de politica de grup stabilită de organizație.

Lucrăm la o soluție și vom oferi o actualizare în acest sens într-o versiune viitoare.

Evenimente de conectare/deconectați de la auditare din politica locală a Politică de grup Active Directory pot să nu se afișeze ca activate pe dispozitiv, chiar dacă sunt activate și funcționează așa cum vă așteptați. Acest lucru poate fi observat în Politică de grup Editor local sau în Politica locală de securitate, unde politicile locale de audit afișează politica "Evenimente de conectare de audit" cu setarea de securitate "Fără auditare".

Această problemă se poate manifesta doar ca inconsistență de raportare. Este posibil ca evenimentele de conectare să fie auditate corect pe dispozitiv. Cu toate acestea, politica "Evenimente de conectare de auditare" va reflecta faptul că nu este cazul. Este puțin probabil ca utilizatorii la domiciliu să fie afectați de această problemă, deoarece auditarea conectării este necesară în general doar în mediile de întreprindere.

Această problemă a fost rezolvată de actualizarea Windows lansată pe 11 aprilie 2025 (KB5058920). Pentru a menține dispozitivul la o performanță optimă, asigurați-vă că aveți cea mai recentă actualizare pentru dispozitivul dvs. Acesta conține îmbunătățiri importante și rezolvări de probleme.