Windows 10 KB5049981 更新又曝漏洞：微软表示不必担心

2025 年 1 月 14 日，微软发布了 Windows 10 和 11 的最新安全更新。像往常一样，所有更新都会附带一个已知漏洞的简短列表，有时用户会报告他们发现的漏洞，有时微软也会自己发现新的漏洞。这一次，微软承认了 Windows 10 中的一个 Bug，但该公司表示你不必为此担心。

在现已更新的支持文档中，微软表示，那些留意 Windows 事件查看器的用户可能会注意到一个与 SgrmBroker.exe 有关的错误，代码如下：“System Guard Runtime Monitor Broker 服务终止时出现以下错误：%%3489660935”。

虽然乍一看可能很严重，但其实没什么好担心的。首先，微软表示检测该错误的唯一方法是密切 “监控” 事件查看器。否则，你将看不到问题的任何痕迹或迹象，也不应该有性能、功能或安全问题的迹象。微软还提供了一些有关 SgrmBroker.exe（System Guard Runtime Monitor Broker Service）问题的其他见解：

SgrmBroker.exe 指的是 System Guard Runtime Monitor Broker 服务。该服务最初是为 Microsoft Defender 创建的，但很长时间以来一直未参与其运行。虽然 2025 年 1 月 14 日发布的 Windows 更新与此服务的初始化发生冲突，但应该不会对性能或功能造成影响。此问题不会改变设备的安全级别。在其他受支持的 Windows 版本中，该服务已被禁用，SgrmBroker.exe 目前已无用武之地。

如果事件查看器中的错误仍然困扰着你，你可以通过关闭 System Guard Monitor Broker 服务来解决。具体方法如下：

1. 打开命令提示符窗口。打开 “开始” 菜单并输入 “cmd” 即可。结果将包括作为系统应用程序的 “命令提示符”。选择 “命令提示符” 右侧的箭头，然后选择 “以管理员身份运行”。
2. 窗口打开后，输入以下文本： sc.exe config sgrmagent start=disabled
3. 之后可能会出现一条信息。接下来，输入以下文本：reg add HKLM\System\CurrentControlSet\Services\SgrmBroker /v Start /d 4 /t REG_DWORD
4. 关闭命令提示符窗口。

微软表示，未来的更新将彻底解决这一问题。Windows 10 和 11 的 2025 年 1 月安全更新中更重要的漏洞包括与某些 Citrix 软件的兼容性问题，该问题会在尝试安装最新的 “补丁星期二” 更新时导致错误。