KB5049981 更新主要整合了多个安全补丁,其中最值得关注的是,微软更新了 Windows Kernel Vulnerable Driver Blocklist 文件(DriverSiPolicy.p7b),阻止 Windows 10 系统加载有问题的内核驱动程序。
不过部分 Windows 10 和 Windows Server 2022 用户反馈,安装该 1 月更新 KB5049981 后,无法启动 SgrmBroker 服务,错误代码 0x80070005(拒绝访问)表明服务无法监控 Windows 的完整性。用户在卸载该更新后,SgrmBroker 服务恢复正常。