11 апреля 2025 г. — KB5058920 (сборка ОС 20348.3561) Внеплановое обновление

Устройства, на которых установлены определенные компоненты Citrix, могут не завершать установку обновления для системы безопасности Windows за январь 2025 г. Эта проблема наблюдалась на устройствах с агентом записи сеансов Citrix (SRA) версии 2411. Версия 2411 этого приложения была выпущена в декабре 2024 г.
 
Затронутые устройства могут изначально правильно скачать и применить обновление для системы безопасности Windows за январь 2025 г., например на странице Центра обновления Windows в настройках. Однако при перезапуске устройства для завершения установки обновления появляется сообщение об ошибке с текстом "Что-то пошло не так. Не нужно беспокоиться — выполняется отмена изменений" (или аналогичным текстом). Затем устройство выполняет возврат к обновлениям Windows, которые ранее присутствовали на устройстве. 
 
Эта проблема, вероятно, затрагивает ограниченное число организаций, так как версия 2411 приложения SRA является новой версией. Ожидается, что домашние пользователи не будут затронуты этой проблемой. 

Компания Citrix задокументировала эту проблему, включая временное решение, которое можно использовать до установки обновления для системы безопасности Windows за январь 2025 г. Дополнительные сведения см. в документации Citrix.

Корпорация Майкрософт взаимодействует с Citrix для решения этой проблемы и обновит эту документацию, когда станет доступно решение. ​​​​​​​

В компоненте "Просмотр событий" в Windows может отображаться связанная с SgrmBroker.exe ошибка на устройствах, на которых установлены обновления Windows, выпущенные 14 января 2025 г. или позже. Эту ошибку можно найти в разделе "Журналы Windows" > "Система" как событие 7023 с текстом "Служба брокера мониторинга среды выполнения System Guard прервана со следующей ошибкой: %%3489660935" (или аналогичным текстом). 

Эта ошибка наблюдается только при тщательном мониторинге компонента "Просмотр событий" в Windows. В противном случае она не отображается как диалоговое окно или уведомление. 

SgrmBroker.exe относится к службе брокера монитора среды выполнения System Guard. Эта служба была изначально создана для решения Microsoft Defender, но она не была частью его работы в течение очень долгого времени. Хотя обновления Windows, выпущенные 14 января 2025 г., конфликтуют с инициализацией этой службы, не должно наблюдаться никакое влияние на производительность или функциональность. Уровень безопасности устройства в результате этой проблемы не изменяется. Эта служба уже отключена в других поддерживаемых версиях Windows, и SgrmBroker.exe в настоящее время не выполняет никакие цели.

Примечание. Нет необходимости вручную запускать эту службу или настраивать ее каким-либо образом (это может привести к ненужным ошибкам). Будущие обновления Windows будут настраивать компоненты, используемые этой службой и SgrmBroker.exe. По этой причине не пытайтесь вручную удалить эту службу или ее компоненты. 

Никаких конкретных действий не требуется, однако службу можно безопасно отключить, чтобы предотвратить появление ошибки в компоненте "Просмотр событий". Для этого можно выполнить следующие действия.

1. Откройте окно командной строки. Это можно сделать, открыв меню Пуск и введя "cmd". Результаты будут включать вариант "Командная строка" в качестве системного приложения. Выберите стрелку справа от элемента "Командная строка" и нажмите "Запуск от имени администратора".

2. После открытия окна внимательно введите следующий текст: sc.exe config sgrmagent start=disabled

3. После этого может появиться сообщение. Затем введите следующий текст: reg add HKLM\System\CurrentControlSet\Services\SgrmBroker /v Start /d 4 /t REG_DWORD

4. Закройте окно командной строки.

Это предотвратит появление связанной ошибки в компоненте "Просмотр событий" при последующем запуске устройства. Обратите внимание, что некоторые из этих действий могут быть ограничены групповой политикой, настроенной вашей организацией.

Мы работаем над решением и предоставим обновление в предстоящем выпуске.