2025 年 4 月 11 日 - KB5058920 (作系统组建 20348.3561) 頻外

已安裝特定 Citrix 元件的裝置可能無法完成 2025 年 1 月 Windows 安全性更新的安裝。 在使用 Citrix 工作階段錄製代理程式 (SRA) 版本 2411 的裝置上觀察到這個問題。 此應用程式的 2411 版已於 2024 年 12 月發行。
 
受影響的裝置一開始可能會正確下載並套用 2025 年 1 月 Windows 安全性更新，例如透過 [設定] 中的 Windows Update 頁面。 不過，當您重新啟動裝置以完成更新安裝時，會顯示類似「未如預期般進行。 不用擔心 - 正在復原變更」的錯誤訊息。 然後裝置將會還原為先前在裝置上顯示的 Windows 更新。 
 
此問題可能會影響少數組織，因為 SRA 應用程式版本 2411 是新版本。 家庭使用者不受此問題影響。 

Citrix 已記錄此問題，包括可在安裝 2025 年 1 月 Windows 安全性更新之前執行的因應措施。 如需詳細資料，請參閱 Citrix 的文件。

Microsoft 正與 Citrix 合作解決此問題，一旦解決方案可供使用，便會更新此文件。 ​​​​​​​

[Windows 事件檢視器] 可能會在已安裝 2025 年 1 月 14 日或更新版本的 Windows 更新的裝置上顯示與 SgrmBroker.exe 相關的錯誤。 您可以在 [Windows 記錄檔] > [系統做為事件 7023] 底下找到此錯誤，其文字類似「系統防護執行階段監視器代理人服務已終止下列錯誤: %%3489660935」。 

只有在密切監視 [Windows 事件檢視器] 時，才能觀察到此錯誤。 否則不會顯示提示，也不會顯示為對話方塊或通知。 

SgrmBroker.exe 參照 [系統防護執行階段監視器服務人服務]。 此服務原本是針對 Microsoft Defender 建立，但已長時間不屬於其作業的一部分。 雖然 2025 年 1 月 14 日發行的 Windows 更新與這項服務的初始化相衝突，但不應對效能或功能造成任何影響。 此問題不會對裝置的安全性層級造成任何變化。 此服務已在其他支援的 Windows 版本中停用，且 SgrmBroker.exe 目前沒有任何作用。

注意: 您不需要手動啟動此服務，也不需要以任何方式進行設定 (這樣做可能會在不必要的情況下觸發錯誤)。 未來的 Windows 更新將會調整此服務所使用的元件和 SgrmBroker.exe。 因此，請勿嘗試手動卸載或移除此服務或其元件。 

不過，您不需要採取任何特定動作，您可以安全地停用服務，以免錯誤在 [事件檢視器] 中顯示。 若要這麼做，請遵循下列步驟:

1. 開啟 [命令提示字元] 視窗。 您可以開啟 [開始] 功能表並輸入「cmd」來完成這項動作。 結果會包含「命令提示字元」做為 [系統] 應用程式。 選取「命令提示字元」右邊的箭號，然後選取「以系統管理員身分執行」。

2. 窗口開啟後，請仔細輸入下列文字: sc.exe config sgrmagent start=disabled

3. 之後可能會顯示一則訊息。 接下來，請輸入下列文字: reg add HKLM\System\CurrentControlSet\Services\SgrmBroker /v Start /d 4 /t REG_DWORD

4. 關閉命令提示字元視窗。

這可避免相關錯誤在後續裝置啟動的 [事件檢視器] 中顯示。 請注意，其中部分步驟可能受貴組織所設定的群組原則所限制。

我們正努力研究解決方法，並會在即將推出的版本中提供更新。