1 月 21 日消息，微软承认 2025 年 1 月面向 Windows 10、Windows Sever 系统推送的 KB5049981 更新存在 BUG，会导致 SgrmBroker 系统监控服务无法正常启动。
关于该 BUG 的详细报道，感兴趣的用户可以点击跳转至编者此前文章《2025 开年 Win10 首更惹祸，导致系统监控服务瘫痪》阅读。
该问题出现在部分 Windows 10（KB5049981）和 Windows Server 2022（KB5049983）虚拟机（Hyper-V 环境）中，并伴随错误代码 0x80070005（访问被拒绝）。
事件查看器中会记录事件 ID 7023，显示“System Guard Runtime Monitor Broker 服务因以下错误而终止：%%3489660935”。
微软回应称 SgrmBroker 服务最初为 Microsoft Defender 开发，但早已不再是其活动组件。
虽然 1 月 14 日的更新与其初始化冲突，但不会影响系统性能或功能，也不会改变设备安全级别。该服务在其他 Windows 版本中已禁用，目前无实际作用。
微软建议用户无需手动启动或配置该服务，未来的 Windows 更新将调整相关组件，无需卸载或删除该服务及其组件。为避免错误信息反复出现，用户可以安全地禁用该服务：
1. 以管理员身份运行命令提示符（cmd）。
2. 输入命令：
sc.execonfigsgrmagentstart=disabled
3. 随后输入命令：
regaddHKLM\System\CurrentControlSet\Services\SgrmBroker/vStart/d4/tREG_DWORD
4. 关闭命令提示符窗口。
