反恶意软件代理在应用更新时使用安装更新并关机 Forefront 客户端安全 2011 年 3 月后将被删除

文章翻译 文章翻译
文章编号: 2524280
展开全部 | 关闭全部

症状

当使用 Windows 安装更新并关闭应用前沿客户端安全功能,可能会删除客户端安全反恶意软件代理运行在 Windows Vista、 Windows Server 2008,Windows 7 中或 Windows Server 2008 R2,3 月 2011年下文所述的反恶意软件更新:

2508823Forefront 客户端安全反恶意软件客户端更新: 2011 年 3 月

安装日志文件更新时,通常位于%ProgramFiles%\Microsoft Forefront\Client Security\Client\Logs\mp_ambits.log包含的信息类似于下面。
MSI (s) (90:84) [14:44:28:764]: 产品: Microsoft Forefront 客户端安全反恶意软件服务--错误 1923年。无法安装服务 Microsoft Forefront 客户端安全反恶意软件服务 (FCSAM)。请确认您有足够的权限来安装系统服务。MSI (s) (90:84) [14:44:28:951]: 正在执行的操作: ActionStart(Name=ExecSecureObjects,,)

MSI (s) (90:84) [14:44:29:013]: 正在执行的操作: CustomActionSchedule(Action=ExecServiceConfig,ActionType=3073,Source=BinaryData,Target=ExecServiceConfig,CustomActionData=FCSAM?restart?restart?none?1?15??) MSI (s) (90:50) [14:44:29:013]: 调用远程的自定义操作。DLL: C:\Windows\Installer\MSI255E.tmp,入口点: ExecServiceConfig ExecServiceConfig: 错误 0x80070430: 不能更改服务配置。错误: 指定的服务已被标记为删除

在此情况下,安全状态 Assessment(SSA) 和 Microsoft 操作管理器组件保留其安装。

原因

Microsoft 发现了一个问题: Forefront 客户端安全代理程序在 Windows Vista、 Windows Server 2008、 Windows 7 中,运行时或使用 Windows Server 2008 R2,以防止其升级到 2011 年 3 月更新正确时 Windows 功能"安装更新并关闭"来安装此更新。

请注意: 故障现象"错误:指定的服务已被标记为删除"可能还会导致不同的原因。

替代方法

避免此问题
  • WSUS 管理员可以拒绝或批准安装 KB2508823
  • 避免使用"安装更新并关机"安装 KB2508823。这可能会通过实现
    • 由用户管理员的建议
    • 强制通过自动更新组策略:计算机配置 / 管理模板 /windows 组件/Windows 更新-请勿显示 '安装更新并关闭关闭 Windows 对话框框中的选项.
    • 安装更新 KB2508823 到 WSUS 的最后期限。这将立即触发其安装。WSUS 截止日期的详细信息,请参阅 TechNet 文章更新期限与客户端行为

问题更正

通过 Microsoft 更新和 WSUS 的自动更正,请参阅详细信息下面的部分。



对于手动更正,有许多选项
  • 手动下载和安装 KB2508823。为此文章的修补程序信息部分中的步骤: http://support.microsoft.com/kb/2508823
  • WSUS Microsoft Forefront 客户端安全 (1.0.1728.0) 的客户机更新"中批准和拒绝 3 月 update(KB2508823) 和客户端更新 Microsoft Forefront 客户端安全 (1.0.1736.0) (2508824)。下一个自动更新检测和安装周期后,这将重新部署前的反恶意软件代理
  • 批准"Microsoft Forefront 客户端安全 (1.0.1736.0) 的客户机更新"滑流更新。
    N注意: 在某些情况下这将失败,并 0x666 ERROR_PRODUCT_VERSION
    如果您发现安装滑流 ERROR_PRODUCT_VERSION 故障,您可以卸载 SSA 以及应允许其工作。

状态

Microsoft 已经确认这是在"适用于"一节中列出的 Microsoft 产品中的问题。

更多信息

现在可以从 Microsoft 获得支持的修补程序是计算机遇到安装问题的 Forefront 客户端安全 2011 年 3 月更新。解决方法是新的软件更新程序包设计为可通过重新部署以下文章中所描述的 2011 年 3 月更新更正这些计算机:
2508823Forefront 客户端安全反恶意软件客户端更新: 2011 年 3 月

从 Microsoft 更新和从 Windows 服务器更新服务 (WSUS) 提供了此修复程序。更新使用以下条件来确定是否它应该应用 2011 年 3 月更新。如果满足所有条件,则将会安装此更新:

  1. Forefront 客户端安全状态评估 (SSA) 代理安装
  2. 未安装 Forefront 客户端安全反恶意软件代理。
  3. 特定的反恶意软件代理注册表项都有。
  4. 计算机操作系统是 Vista、 Windows Server 2008,Windows 7 或 Windows Server 2008 R2。
此修补程序用于解决仅非常特定的情况下升级失败。原因有很多技术的升级安装的得不到解决可能会失败。示例包括注册表已损坏,Windows 安装程序存储库问题或二进制文件存放超出我们控制范围的外部进程。如果您需要更多协助请与您的支持专业人员联系或访问http://support.microsoft.com/ph/12632.




属性

文章编号: 2524280 - 最后修改: 2011年4月14日 - 修订: 2.0
关键字:?
kbqfe kbhotfixserver kbfix kbmt KB2524280 KbMtzh
机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版: 2524280
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com