微软承认 1 月更新导致 Win10 系统监控服务故障，公布解决方案

IT之家 1 月 21 日消息，微软承认 2025 年 1 月面向 Windows 10、Windows Sever 系统推送的 KB5049981 更新存在 BUG，会导致 SgrmBroker 系统监控服务无法正常启动。

关于该 BUG 的详细报道，感兴趣的用户可以点击跳转至IT之家此前文章《2025 开年 Win10 首更惹祸，导致系统监控服务瘫痪》阅读。

该问题出现在部分 Windows 10（KB5049981）和 Windows Server 2022（KB5049983）虚拟机（Hyper-V 环境）中，并伴随错误代码 0x80070005（访问被拒绝）。

事件查看器中会记录事件 ID 7023，显示“System Guard Runtime Monitor Broker 服务因以下错误而终止：%%3489660935”。

微软回应称 SgrmBroker 服务最初为 Microsoft Defender 开发，但早已不再是其活动组件。

虽然 1 月 14 日的更新与其初始化冲突，但不会影响系统性能或功能，也不会改变设备安全级别。该服务在其他 Windows 版本中已禁用，目前无实际作用。

微软建议用户无需手动启动或配置该服务，未来的 Windows 更新将调整相关组件，无需卸载或删除该服务及其组件。为避免错误信息反复出现，用户可以安全地禁用该服务：

1. 以管理员身份运行命令提示符（cmd）。

2. 输入命令：

sc.exe config sgrmagent start=disabled

3. 随后输入命令：

reg add HKLM\System\CurrentControlSet\Services\SgrmBroker /v Start /d 4 /t REG_DWORD

4. 关闭命令提示符窗口。