Windows 10 21H2/22H2及Windows Server 2022用户在安装1月更新KB5049981后，出现SgrmBroker系统监控服务无法启动的问题。该更新主要整合了多个安全补丁，并更新了Windows内核易受攻击驱动程序阻止列表。然而，部分用户反馈安装更新后，SgrmBroker服务无法正常启动，错误代码显示为拒绝访问，卸载更新后服务恢复正常。用户在Microsoft Answers论坛和Reddit上确认了此问题。事件查看器显示错误ID 7023，表明服务因错误而终止。HP Omen台式机和HP Envy笔记本电脑也受到影响。

⚠️ Windows 10 21H2/22H2及Windows Server 2022系统在安装1月更新KB5049981后，SgrmBroker系统监控服务无法正常启动。

🛡️ KB5049981更新整合了多个安全补丁，并更新了Windows内核易受攻击驱动程序阻止列表，旨在提高系统安全性。

❌ 部分用户反馈安装更新后，SgrmBroker服务出现错误代码0x80070005（拒绝访问），表明服务无法监控Windows的完整性。

💻 用户在卸载KB5049981更新后，SgrmBroker服务恢复正常，Microsoft Answers论坛和reddit.com上均有用户确认此问题。

⏱️ 事件查看器显示错误ID 7023，错误信息为“System Guard Runtime Monitor Broker 服务因下列错误而终止: %%3489660935”，HP Omen台式机和HP Envy笔记本电脑均受影响。

IT之家 1 月 17 日消息，科技媒体 borncity 昨日（1 月 16 日）发布博文，报道称 Windows 10 21H2/22H2、Windows Server 2022 系统安装 1 月更新 KB5049981 后，导致 SgrmBroker 系统监控服务无法正常启动。

IT之家曾于 1 月 15 日报道，在 2025 年首个补丁星期二活动日中，微软面向 Windows 10 系统，发布了 KB5049981 累积更新，21H2 用户安装后版本号升至 Build 19044.5371，22H2 用户升至 Build 19045.5371。

KB5049981 更新主要整合了多个安全补丁，其中最值得关注的是，微软更新了 Windows Kernel Vulnerable Driver Blocklist 文件（DriverSiPolicy.p7b），阻止 Windows 10 系统加载有问题的内核驱动程序。

不过部分 Windows 10 和 Windows Server 2022 用户反馈，安装该 1 月更新 KB5049981 后，无法启动 SgrmBroker 服务，错误代码 0x80070005（拒绝访问）表明服务无法监控 Windows 的完整性。用户在卸载该更新后，SgrmBroker 服务恢复正常。

Microsoft Answers 论坛和 reddit.com 上，用户也确认了该问题。事件查看器中显示事件 ID 7023，错误信息为“System Guard Runtime Monitor Broker 服务因下列错误而终止: %%3489660935”，HP Omen 台式机和 HP Envy 笔记本电脑（Windows 10 22H2）均受影响。

SgrmBroker 服务，全称 System Guard 运行时监视器代理服务，是 Windows 系统中用于监视和证明 Windows 系统完整性的一个组件。