KB5055518: Dieses Update behebt Sicherheitsprobleme für Ihr Windows-Betriebssystem

April 8, 2025-KB5055518 (OS Builds 19044.5737 und 19045.5737)

Zusammenfassung
Dieser Artikel listet die Sicherheitsprobleme und Qualitätsverbesserungen auf, die in diesem Sicherheitsupdate enthalten sind.

Highlights

• Dieses Update behebt Sicherheitsprobleme für Ihr Windows-Betriebssystem.

Verbesserungen
Dieses Sicherheitsupdate enthält Qualitätsverbesserungen, die Teil des Updates KB5053643 (veröffentlicht am 25. März 2025) waren. Nachfolgend finden Sie eine Zusammenfassung der wichtigsten Probleme, die durch dieses Update behoben werden, wenn Sie dieses KB installieren. Wenn es neue Funktionen gibt, werden diese ebenfalls aufgeführt. Der fettgedruckte Text in den Klammern kennzeichnet das Element oder den Bereich der Änderung, die wir dokumentieren.

• Sommerzeit] Update für die Region Aysen in Chile zur Unterstützung der von der Regierung angeordneten Sommerzeitumstellung im Jahr 2025. Weitere Informationen zu Sommerzeitänderungen finden Sie im Blog Sommerzeit & Zeitzonen.

Bekannte Probleme in diesem Update
Citrix
Symptome

Auf Geräten, auf denen bestimmte Citrix Komponenten installiert sind, kann die Installation des Windows-Sicherheitsupdates vom Januar 2025 möglicherweise nicht abgeschlossen werden. Dieses Problem wurde auf Geräten mit Citrix Session Recording Agent (SRA) Version 2411 beobachtet. Die Version 2411 dieser Anwendung wurde im Dezember 2024 veröffentlicht.
Betroffene Geräte können das Windows-Sicherheitsupdate vom Januar 2025 zunächst korrekt herunterladen und anwenden, z. B. über die Seite Windows Update in den Einstellungen. Wenn das Gerät jedoch neu gestartet wird, um die Update-Installation abzuschließen, erscheint eine Fehlermeldung mit dem Text "Etwas ist nicht wie geplant gelaufen. Kein Grund zur Sorge - Änderungen rückgängig machen" angezeigt. Das Gerät kehrt dann zu den Windows-Updates zurück, die zuvor auf dem Gerät vorhanden waren.
Dieses Problem betrifft wahrscheinlich nur eine begrenzte Anzahl von Unternehmen, da es sich bei Version 2411 der SRA-Anwendung um eine neue Version handelt. Es wird nicht erwartet, dass Privatanwender von diesem Problem betroffen sind.

Umgehung
Citrix hat dieses Problem dokumentiert, einschließlich einer Umgehung, die vor der Installation des Windows-Sicherheitsupdates vom Januar 2025 durchgeführt werden kann. Einzelheiten finden Sie in der Dokumentation von Citrix.
Microsoft arbeitet mit Citrix an der Behebung dieses Problems und wird diese Dokumentation aktualisieren, sobald eine Lösung verfügbar ist.

System Guard Runtime Monitor Broker-Dienst
Symptome
In der Windows-Ereignisanzeige wird möglicherweise ein Fehler im Zusammenhang mit SgrmBroker.exe auf Geräten angezeigt, die Windows-Updates installiert haben, die am 14. Januar 2025 oder später veröffentlicht wurden. Dieser Fehler ist unter Windows Logs > System als Ereignis 7023 zu finden, mit einem ähnlichen Text wie 'Der System Guard Runtime Monitor Broker-Dienst wurde mit dem folgenden Fehler beendet: %%3489660935'.

Dieser Fehler ist nur bei genauer Beobachtung der Windows-Ereignisanzeige zu beobachten. Ansonsten bleibt er unbemerkt und wird nicht als Dialogfeld oder Benachrichtigung angezeigt.

SgrmBroker.exe bezieht sich auf den System Guard Runtime Monitor Broker Service. Dieser Dienst wurde ursprünglich für den Microsoft Defender entwickelt, ist aber schon lange nicht mehr Teil von dessen Betrieb. Obwohl Windows-Updates, die am 14. Januar 2025 veröffentlicht wurden, mit der Initialisierung dieses Dienstes in Konflikt geraten, sollten keine Auswirkungen auf die Leistung oder Funktionalität zu beobachten sein. Die Sicherheitsstufe eines Geräts wird durch dieses Problem nicht verändert. Dieser Dienst wurde bereits in anderen unterstützten Versionen von Windows deaktiviert, und SgrmBroker.exe erfüllt derzeit keinen Zweck.

Hinweis: Es besteht keine Notwendigkeit, diesen Dienst manuell zu starten oder in irgendeiner Weise zu konfigurieren (dies könnte unnötig Fehler auslösen). Zukünftige Windows-Updates werden die von diesem Dienst und SgrmBroker.exe verwendeten Komponenten anpassen. Versuchen Sie daher bitte nicht, diesen Dienst oder seine Komponenten manuell zu deinstallieren oder zu entfernen.

Abhilfe
Es sind keine spezifischen Maßnahmen erforderlich; der Dienst kann jedoch sicher deaktiviert werden, um zu verhindern, dass der Fehler in der Ereignisanzeige angezeigt wird. Dazu können Sie die folgenden Schritte ausführen:

• Öffnen Sie ein Eingabeaufforderungsfenster. Öffnen Sie dazu das Startmenü und geben Sie "cmd" ein. In den Ergebnissen wird "Eingabeaufforderung" als Systemanwendung aufgeführt. Klicken Sie auf den Pfeil rechts neben "Eingabeaufforderung" und wählen Sie "Als Administrator ausführen".
• Sobald das Fenster geöffnet ist, geben Sie vorsichtig den folgenden Text ein: sc.exe config sgrmagent start=disabled
• Möglicherweise wird anschließend eine Meldung angezeigt. Geben Sie dann den folgenden Text ein: reg add HKLM\\System\\CurrentControlSet\\Services\\SgrmBroker /v Start /d 4 /t REG_DWORD
• Schließen Sie das Eingabeaufforderungsfenster.
• Dadurch wird verhindert, dass der entsprechende Fehler beim nächsten Gerätestart in der Ereignisanzeige angezeigt wird. Beachten Sie, dass einige dieser Schritte durch die von Ihrer Organisation festgelegten Gruppenrichtlinien eingeschränkt sein können.

Wir arbeiten an einer Lösung und werden in einer der nächsten Versionen ein Update bereitstellen.