{"id":307758,"date":"2025-01-15T17:49:47","date_gmt":"2025-01-15T16:49:47","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=307758"},"modified":"2025-01-20T10:52:02","modified_gmt":"2025-01-20T09:52:02","slug":"windows-10-server-2022-dienst-sgrmbroker-startet-nach-jan-2025-update-kb5049981-nicht-mehr","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2025\/01\/15\/windows-10-server-2022-dienst-sgrmbroker-startet-nach-jan-2025-update-kb5049981-nicht-mehr\/","title":{"rendered":"Windows 10\/Server 2022: Dienst SgrmBroker startet nach Jan. 2025-Update (KB5049981) nicht mehr"},"content":{"rendered":"

\"Windows\"[English<\/a>]Zum Januar 2025-Patchday (14.1.2025) hat Microsoft das Sicherheitsupdate KB5049981 f\u00fcr Windows 10 21H2-22H2 verteilt. Nach Installation dieses Updates stellen Administratoren fest, dass der Dienst SgrmBroker<\/em> (Broker f\u00fcr Laufzeit\u00fcberwachung der System\u00fcberwachung) nicht mehr startet. Das gleiche Verhalten stellen Administratoren auch unter Windows Server 2022 fest. Ich fasse mal die Informationen zusammen, die mir diesbez\u00fcglich vorliegen.<\/p>\n

<\/p>\n

Windows 10 Update KB5049981<\/h2>\n

\"\"Das kumulative Update\u00a0KB5049981<\/a> steht f\u00fcr\u00a0f\u00fcr Windows 10 Version 21H2 (Enterprise und Education) sowie alle Windows 10 22H2 Varianten zur Verf\u00fcgung. Das Update enth\u00e4lt Sicherheitsfixes, und aktualisiert die Windows Kernel Vulnerable Driver Blocklist-Datei (DriverSiPolicy.p7b). Ich hatte im Blog-Beitrag Patchday: Windows 10\/11 Updates (14. Januar 2025)<\/a> berichtet.<\/p>\n

Dienst SgrmBroker startet nicht mehr<\/h2>\n

Blog-Leser armin<\/em> hat sich zeitnah mit diesem Kommentar<\/a> gemeldet und schreibt, dass nach Installation der Januar 2025-Sicherheitsupdates der\u00a0der Dienst SgrmBroker<\/em> (Broker f\u00fcr Laufzeit\u00fcberwachung der System\u00fcberwachung) nicht mehr startet.<\/p>\n

Der englische Name System Guard Runtime Monitor <\/em>weist darauf hin, dass der Dienst zum System Guard und zum Exploit-Schutz des Defender geh\u00f6rt. In diesem Beitrag<\/a> und hier<\/a> finden sich noch einige Informationen, und hier<\/a> gibt es ebenfalls eine Analyse des Features. Der Leser schreibt in seinem Kommentar, dass unter:<\/p>\n

C:\\WINDOWS\\system32\\<\/p>\n

vier Dateien mit entsprechendem Namen das Datum der Update-Installation aus Zeitstempel aufweisen. Nachdem er das Januar 2025-Update deinstalliert hat, war das Problem behoben.<\/p>\n

Der Leser konnte dieses Verhalten bisher bei manchen Windows 10 Clients (Update KB5049981<\/a>) und Windows Server 2022 (Update\u00a0KB5049983<\/a>) in virtuellen Maschinen (VMs) beobachten, wobei die VMs unter\u00a0Hyper-V liefen.<\/p>\n

Diese Beobachtung des Blog-Lesers wurde von weiteren Blog-Lesern best\u00e4tigt. Bolko schreibt, dass der\u00a0Fehlercode 0x80070005 (Zugriff verweigert) ausgeworfen werde. Das hei\u00dft, der Dienst kann die Integrit\u00e4t von Windows nicht mehr \u00fcberwachen – Microsoft hat sich selbst abgeschossen.<\/p>\n

Beitrag auf Microsoft Answers<\/h2>\n

Auf Microsoft Answers gibt es den Thread\u00a0Error 7023 Service Control Manager….System Guard Runtime Monitor Broker.exe terminated<\/a>, in dem ein Betroffener das Problem ebenfalls zum 15. Januar 2025 best\u00e4tigt. Betroffen sind ein HP Omen Desktop and a HP Envy Laptop mit Windows 10 22H2.<\/p>\n

Seit Installation des Januar 2025-Update KB5049981 startet der System Guard Runtime Monitor Broker-Dienst (SgrmBroker.exe) nicht mehr. In der Ereignisanzeige wird dazu das Event 7023 mit folgenden Daten angezeigt:<\/p>\n

Log Name:      System\r\nSource:        Service Control Manager\r\nDate:          1\/14\/2025 3:48:16 PM\r\nEvent ID:      7023\r\nTask Category: None\r\nLevel:         Error\r\nKeywords:      Classic\r\nUser:          N\/A\r\nComputer:      DESKTOP-\r\nDescription:\r\n\r\nThe System Guard Runtime Monitor Broker service terminated with the following error:\r\n\r\n%%3489660935\r\n\r\nEvent Xml:\r\n<Event xmlns=\"http:\/\/schemas.microsoft.com\/win\/2004\/08\/events\/event\">\r\n <System>\r\n\u00a0 <Provider Name=\"Service Control Manager\" Guid=\"{555908d1-a6d7-4695-8e1e-26931d2012f4}\" EventSourceName=\"Service Control Manager\" \/>\r\n<EventID Qualifiers=\"49152\">7023<\/EventID>\r\n\u00a0\u00a0 <Version>0<\/Version>\r\n\u00a0\u00a0\u00a0 <Level>2<\/Level>\r\n\u00a0\u00a0\u00a0 <Task>0<\/Task>\r\n\u00a0 <Opcode>0<\/Opcode>\r\n[...}<\/pre>\n
Ein weiterer Betroffener best\u00e4tigt dieses Problem f\u00fcr Windows 10 und ein Administrator hat nachfolgenden Screenshot aus Windows Server 2022 online gestellt.<\/p>\n
\"System<\/p>\n
Auf reddit.com wird das Problem mit dem kaputten Dienst auch in diesem Thread<\/a> und in diesem Thread<\/a> best\u00e4tigt. So direkte Auswirkungen hat es nicht, wenn der Dienst nicht mehr l\u00e4uft – Windows kann halt nicht mehr die eigene Integrit\u00e4t feststellen. Mal schauen, wann Microsoft sich dazu \u00e4u\u00dfert.<\/p>\n
Erg\u00e4nzung:<\/strong> Microsoft hat sich zum Problem erkl\u00e4rt, siehe\u00a0Windows 10\/Server 2022: Microsoft best\u00e4tigt SgrmBroker-Problem nach Jan. 2025-Update<\/a>.<\/p>\n
\u00c4hnliche Artikel:
\n<\/strong>Microsoft Security Update Summary (14. Januar 2025)<\/a>
\nPatchday: Windows 10\/11 Updates (14. Januar 2025)<\/a>
\nPatchday: Windows Server-Updates (14. Januar 2025)<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"
[English]Zum Januar 2025-Patchday (14.1.2025) hat Microsoft das Sicherheitsupdate KB5049981 f\u00fcr Windows 10 21H2-22H2 verteilt. Nach Installation dieses Updates stellen Administratoren fest, dass der Dienst SgrmBroker (Broker f\u00fcr Laufzeit\u00fcberwachung der System\u00fcberwachung) nicht mehr startet. Das gleiche Verhalten stellen Administratoren auch unter … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7862,185,3694,2557],"tags":[8536,24,4315,4378,8283],"class_list":["post-307758","post","type-post","status-publish","format-standard","hentry","category-stoerung","category-update","category-windows-10","category-windows-server","tag-patchday-1-2025","tag-problem","tag-update","tag-windows-10","tag-windows-server-2022"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/307758","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=307758"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/307758\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=307758"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=307758"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=307758"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}