微软近日承认，2025年1月面向Windows 10和Windows Server系统推送的KB5049981更新存在一个BUG。该BUG导致SgrmBroker系统监控服务无法正常启动，并伴随错误代码0x80070005（访问被拒绝）。在事件查看器中记录的事件ID为7023，显示“System Guard Runtime Monitor Broker服务因以下错误而终止：%%3489660935”。
微软表示，SgrmBroker服务最初为Microsoft Defender开发，但早已不再是其活动组件。尽管1月14日的更新与其初始化冲突，但不会影响系统性能或功能，也不会改变设备安全级别。该服务在其他Windows版本中已禁用，目前无实际作用。
针对这个问题，微软建议用户无需手动启动或配置该服务，未来的Windows更新将调整相关组件，无需卸载或删除该服务及其组件。为了避免错误信息反复出现，用户可以安全地禁用该服务：
1. 以管理员身份运行命令提示符（cmd）；
2. 输入命令：sc.exe config sgrmagent start=disabled；
3. 随后输入命令：reg add HKLMSystemCurrentControlSetServicesSgrmBroker /v Start /d 4/t REG_DWORD；
4. 关闭命令提示符窗口。
微软方面表示正在调查这个问题，并将尽快发布修复补丁来解决此BUG。用户可以通过自动更新或者手动下载安装包进行升级。
新浪科技公众号
“掌”握科技鲜闻 （微信搜索techsina或扫描左侧二维码关注）
