8 апреля 2025 г. — KB5055526 (сборка ОС 20348.3453)

Устройства, на которых установлены определенные компоненты Citrix, могут не завершать установку обновления для системы безопасности Windows за январь 2025 г. Эта проблема наблюдалась на устройствах с агентом записи сеансов Citrix (SRA) версии 2411. Версия 2411 этого приложения была выпущена в декабре 2024 г.
 
Затронутые устройства могут изначально правильно скачать и применить обновление для системы безопасности Windows за январь 2025 г., например на странице Центра обновления Windows в настройках. Однако при перезапуске устройства для завершения установки обновления появляется сообщение об ошибке с текстом "Что-то пошло не так. Не нужно беспокоиться — выполняется отмена изменений" (или аналогичным текстом). Затем устройство выполняет возврат к обновлениям Windows, которые ранее присутствовали на устройстве. 
 
Эта проблема, вероятно, затрагивает ограниченное число организаций, так как версия 2411 приложения SRA является новой версией. Ожидается, что домашние пользователи не будут затронуты этой проблемой. 

Проблема устранена в Citrix Session Recording Agent версии 2503, выпущенном 28 апреля 2025 года, и более новых версиях.

Подробные сведения см. в документации, предоставленной Citrix, по адресу "Январское обновление безопасности Microsoft не выполняется/возвращается на компьютер с агентом записи сеансов 2411".

Средство просмотра событий Windows может отображать ошибку, связанную с SgrmBroker.exe, на устройствах, на которых установлены обновления Windows, выпущенные 14 января 2025 года или позже. Эту ошибку можно найти в разделе "Журналы Windows" > "Система" как событие 7023 с текстом "Служба брокера мониторинга среды выполнения System Guard прервана со следующей ошибкой: %%3489660935" (или аналогичным текстом). 

Эта ошибка наблюдается только при тщательном мониторинге компонента "Просмотр событий" в Windows. В противном случае она не отображается как диалоговое окно или уведомление. 

SgrmBroker.exe относится к службе брокера монитора среды выполнения System Guard. Эта служба была изначально создана для решения Microsoft Defender, но она не была частью его работы в течение очень долгого времени. Хотя обновления Windows, выпущенные 14 января 2025 года, конфликтуют с инициализацией этой службы, они не должны оказывать влияния на производительность или функциональность. Уровень безопасности устройства в результате этой проблемы не изменяется. Эта служба уже отключена в других поддерживаемых версиях Windows, и SgrmBroker.exe в настоящее время не выполняет никакие цели.

Примечание. Нет необходимости вручную запускать эту службу или настраивать ее каким-либо образом (это может привести к ненужным ошибкам). Будущие обновления Windows будут настраивать компоненты, используемые этой службой и SgrmBroker.exe. По этой причине не пытайтесь вручную удалить эту службу или ее компоненты. 

Эта проблема устранена в KB5055526.

События аудита входа и выхода в локальной политике групповая политика Active Directory могут не отображаться как включенные на устройстве, даже если они включены и работают должным образом. Это можно наблюдать в локальной групповая политика Редактор или локальной политике безопасности, где политики локального аудита отображают политику "События входа в систему аудита" с параметром безопасности "Нет аудита".

Эта проблема может проявляться только как несоответствие отчетов. Возможно, события входа в систему правильно проверяются на устройстве. Однако политика "Аудит событий входа" будет отражать, что это не так. Домашние пользователи вряд ли будут затронуты этой проблемой, так как аудит входа обычно необходим только в корпоративных средах.

Эта проблема устранена обновлением Windows, выпущенным 11 апреля 2025 г. (KB5058920). Чтобы поддерживать оптимальную работу устройства, убедитесь, что на нем установлено последнее обновление. Оно содержит важные улучшения и решения проблем.