2025年Win10首更KB5049981惹祸 导致系统监控服务瘫痪

科技媒体 borncity 1 月 16 日发布博文，报道称 Windows 10 21H2/22H2、Windows Server 2022 系统安装 1 月更新 KB5049981 后，导致 SgrmBroker 系统监控服务无法正常启动。

我们曾于 1 月 15 日报道，在 2025 年首个补丁星期二活动日中，微软面向 Windows 10 系统，发布了 KB5049981 累积更新，21H2 用户安装后版本号升至 Build 19044.5371，22H2 用户升至 Build 19045.5371。

KB5049981 更新主要整合了多个安全补丁，其中最值得关注的是，微软更新了 Windows Kernel Vulnerable Driver Blocklist 文件（DriverSiPolicy.p7b），阻止 Windows 10 系统加载有问题的内核驱动程序。

不过部分 Windows 10 和 Windows Server 2022 用户反馈，安装该 1 月更新 KB5049981 后，无法启动 SgrmBroker 服务，错误代码 0x80070005（拒绝访问）表明服务无法监控 Windows 的完整性。用户在卸载该更新后，SgrmBroker 服务恢复正常。

Microsoft Answers 论坛和 reddit.com 上，用户也确认了该问题。事件查看器中显示事件 ID 7023，错误信息为“System Guard Runtime Monitor Broker 服务因下列错误而终止: %%3489660935”，HP Omen 台式机和 HP Envy 笔记本电脑（Windows 10 22H2）均受影响。

SgrmBroker 服务，全称 System Guard 运行时监视器代理服务，是 Windows 系统中用于监视和证明 Windows 系统完整性的一个组件。