ISA Server 2000 Service Pack 2 版本資訊

文章翻譯 文章翻譯
文章編號: 816460 - 檢視此文章適用的產品。
全部展開 | 全部摺疊

在此頁中

結論

Microsoft 網際網路安全性與加速 ISA Server 2000 Service Pack 2 (SP2) 包含所有 Hotfix 與安全性公告所發行的 ISA Server 2000 包括所有將 Hotfix 與安全性公告發行 ISA Server Service Pack 1 (SP1) 的一部分。ISA Server 2000 SP2 也包含幾個額外的修正程式可用,只能作為 ISA Server SP2 的一部份。

如需詳細資訊按一下 [下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項]:
313139如何取得最新的網際網路安全性與加速 Server 2000 Service Pack

其他相關資訊

安裝 ISA Server 2000 SP2


Microsoft 建議您在包括只有 ISA 管理] 或 [訊息過濾程式正在執行的電腦上您組織中部署的每一部 ISA Server 電腦上安裝 ISA Server SP2。

在電腦上安裝 ISA Server SP2 之前,請確定電腦中斷網際網路。成功地完成安裝 ISA Server SP2 之前,電腦必須保持從網際網路中斷連線。安裝後, 電腦可以安全地連接到網際網路。

若要在 ISA Server 2000 企業版上安裝 ISA Server SP2,您必須是以登入具有網域系統管理員認證的帳戶。

若要安裝 ISA Server SP2,請依照下列步驟執行:
  1. 從 Web 下載 ISA Server SP2 自動解壓縮檔案。使用下表所述之符合適當的語言檔案:
    摺疊此表格展開此表格
    語言檔案名稱
    英文ISASP2 ENU.exe
    法文ISASP2 FRA.exe
    德文ISASP2 DEU.exe
    日文ISASP2 JPN.exe
    西班牙文ISASP2 ESN.exe
  2. 檢閱 ISA Server SP2 版本注意事項。
  3. 以啟動安裝執行 ISA Server SP2 可執行檔。
  4. 歡迎 畫面中,按一下 [下一步]。
  5. 在 ISA Server SP2 使用者授權合約,按一下 [我同意 接受授權條款,並執行安裝]。按一下 [下一步]。
  6. ISA Server 會通知您如果它必須重新啟動任何執行中的服務。按一下 [繼續]。
附註
  • ISA Server SP2 的特色新的安裝工具。
  • 安裝程序會更新相關的檔案,並將原始的檔案儲存在名為 $ ISA2000UninstallServicePack2 $ 的資料夾。 此資料夾位於 Windows 中資料夾中。
  • 您無法在 ISA Server 試用版上安裝 ISA Server SP2。
  • 您必須重新安裝 ISA Server SP2 後執行以下工作其中:
    • 新增或移除 ISA Server 元件。
    • 安裝 ISA Server 功能套件 1。
    • 變更 ISA Server 的安裝模式。
  • 當您執行的 Microsoft Windows Server 2003 的電腦上安裝 ISA Server SP2 先前並未安裝 ISA Server SP1 之後,您必須重新以手動方式啟動 ISA Server 服務安裝 ISA Server SP2。
  • 如果您結束 [安裝 ISA Server SP2 您必須重新啟動電腦然後再啟動另一個的 ISA Server SP2 安裝。
  • 您必須移除 ISA Server 更新安裝中的相反順序。否則,移除程序將會失敗。
  • 當您在上執行 Microsoft Windows 2000 Server 的電腦安裝 ISA Server SP2 時您必須先安裝 Windows 2000 Server 服務套件 4 (SP4)。

正在移除 ISA Server SP2


若要將 ISA Server SP2 請依照下列步驟執行:
  1. 在 [控制台] 中,按兩下 新增/移除程式]
  2. 按一下 [Microsoft ISA Server 2000 Service Pack 2 (KB 816460),然後按一下 [變更/移除]。
  3. 按一下 [下一步]。
附註
  • 如果您從執行 Windows Server 2003 的電腦中移除 ISA Server SP2 請確定安裝 ISA Server SP1 和 ISA Server Hotfix 255。Hotfix 255 描述中下列微軟知識庫 (KB) 文件:
    331062在 Windows Server 2003 上執行 ISA Server
  • 當您移除 ISA Server SP2 時,將不會刪除 2r.htm 和 Pathmappingeditor.hta 檔案。
  • 當您移除 ISA Server SP2 時,警告訊息表示某些應用程式可能無法正確運作之後移除 ISA Server SP2。 略過此訊息。

升級 ISA Server SP2 的防火牆用戶端


ISA Server SP2 增強了穩定性的防火牆用戶端軟體。Microsoft 建議使用 ISA Server SP2 用戶端 Hotfix 來更新防火牆用戶端電腦。

防火牆用戶端安裝程式必須直接從 mspclnt 共用執行。如果您在從其他位置安裝防火牆用戶端將不會安裝防火牆用戶端的 ISA Server SP2 中所包含的 Hotfix。(也會發生這種行為如果您使用 [控制台] 中的 [新增或移除程式] 來安裝防火牆用戶端)。

若要升級與 ISA Server SP2 的防火牆用戶端的 Hotfix,請依照下列步驟執行:
  1. 在 ISA Server 電腦上安裝 ISA Server SP2。
  2. 用戶端] 電腦上執行 Setup.exe 程式從用戶端共用資料夾,然後按一下 [修復]。用戶端共用資料夾是 \ \ ISA_Server \mspclnt\setup.exe ISA_Server 是 ISA Server 的伺服器名稱的地方。

在 Windows Server 2003 上執行 ISA Server 2000


您在 Windows Server 2003 上執行 ISA Server 2000 時,可套用下列問題:
  • ISA Server 可以安裝在執行 Windows Server 2003 的電腦上。不過,驅動封包篩選器的擴充程式 (Mspfltex.sys) 的 ISA Server 發行版本中是執行 Windows Server 2003 的電腦與不相容。無法載入驅動程式,當您安裝 ISA Server 在 Windows Server 2003 電腦上的。因為 ISA Server SP1 中包含的驅動程式的相容性修正程式可能會忽略所有的錯誤訊息,與此議題相關和 ISA Server 安裝時所顯示。 在 ISA Server 安裝後將不會啟動某些服務。ISA Server SP1 或 ISA Server SP2 可以解決這個驅動程式問題。
  • 在升級執行 Windows 2000 Server 或 Windows 2000 進階伺服器到 Windows Server 2003 的 ISA Server 電腦之前,您必須安裝 ISA Server SP1 或 ISA Server SP2。
  • 只能在 Windows 2000 進階伺服器上支援 ISA Server 120 天評估。從執行 Windows 2000 Server 或 Windows 2000 進階伺服器之前,您升級到 Windows Server 2003 的任何電腦,必須先移除 ISA Server 120 天評估。
  • 如果您計劃執行 Windows Server 2003 的電腦上執行 ISA Server,請確定網際網路連線防火牆 (ICF) 已停用的當您安裝 ISA Server。如果啟用 ICF,無法啟動防火牆服務。這種情況發生防火牆服務就會在的防火牆服務不會啟動如果啟用 ICF 時產生表示一個事件。依照指示事件記錄檔中的啟動 「 防火牆服務。
  • 效能警示 ISA Server 效能監視器中嵌入式管理單元必須執行的帳戶是系統管理員群組的成員。 預設情況下,Windows Server 2003 效能警示設定成網路服務帳戶下執行。網路服務帳戶缺乏足夠的認證。如果要解決這個問題,請依照下列步驟執行:
    1. 執行 ISA Server 效能監視器。
    2. 展開 [效能記錄及警示],然後按一下 [警示]
    3. 在右窗格中的警示上按一下右鍵,然後按一下 [內容]。
    4. 在 [屬性] 對話方塊按一下 [一般] 索引標籤。
    5. 執行身分 新檔] 文字方塊中輸入屬於系統管理員群組,在電腦上的帳戶使用者名稱,然後再按一下 [設定密碼] 按鈕。
    6. 在 [設定密碼] 對話方塊輸入密碼],再按 [確定]
    7. 在 [屬性] 對話方塊中,按一下 [確定]
附註

設定 H.323 應用程式篩選器設定值


基於安全性考量 ISA Server SP2 設定 H.323 應用程式篩選器來停止接聽連入及連出呼叫。 因此,ISA Server SP2 會最小化引入潛在的弱點如下列的 Microsoft 安全性公告中所述的風險:
Microsoft Security Bulletin MS04-001
資訊安全佈告欄所述的更新隨附在 ISA Server SP2。

若要安裝 ISA Server SP2 之後,請設定 H.323 應用程式篩選器設定值,請依照下列步驟執行:
  1. 在 ISA 管理按一下 網際網路安全性與加速伺服器,按一下 [伺服器與陣列、 按一下適用的陣列名稱、 按一下 [擴充程式,然後再按一下 [應用程式篩選器]。
  2. 在詳細資料] 窗格中用滑鼠右鍵按一下 H.323 篩選器,然後按一下 [內容
  3. 在 [呼叫控制] 索引標籤請在 [按一下] 以選取一或多個下列選項:
    • 允許連入呼叫
    • 允許連出撥號數量

ISA Server SP2 的 Hotfix


ISA Server SP2 包含所有的 ISA Server SP1 Hotfix,同時也 ISA Server SP1 發行後發行的 Hotfix。ISA Server SP1 中所包含的 Hotfix 會列在 ISA Server SP1 Release Notes

下表列出與 ISA Server SP2 中所包含的 Hotfix 的一些相關 [Microsoft 知識庫 (KB) 文件:
284831在安裝 ISA Server 之後,ISA Server 控制服務可能會報告事件 14158
313318如果需要驗證,則無法轉送透過 ISA Server 的郵件
317122網頁 Proxy 傳送 TCP 只關閉工作階段的重設
317822如果 ISA Server 2000 鏈結至上游 Web Proxy 伺服器的網頁瀏覽器的問題
318005ISA 防火牆服務無法啟動具有外部網路介面卡上的多個 85 IP 位址
318319如果模擬失敗發生在 Web Proxy 服務中發生存取違規
319374Web Proxy 服務停止回應
319375CERT_CONTEXT 結構變數不適用於在 ISA 的網頁篩選器
319376如何針對 ISA 中的所有受信任網域的使用者會自動驗證
319380ISA Server 2000 功能套件 1 概觀
319381伺服器端播放清單不適用於 ISA Server
321844ISA Server 可能會造成非分頁集區記憶體尖峰
321846規則引擎中的不正確規範化
323889Gopher 通訊協定處理常式中存在未檢查的緩衝區可以執行攻擊者所選擇的程式碼
324642對使用 MAPI Macintosh 用戶端無法連線至 Exchange 2000 與 ISA Server
331062在 Windows Server 2003 上執行 ISA Server
331064ISA 報表可能跨越未預期的日期範圍,或顯示不完整的資料
331065MS03-009: ISA Server DNS 侵入偵測篩選器的問題可能會造成拒絕服務
331066MS03-012: Winsock Proxy 服務中的瑕疵可能導致拒絕服務
331067ISA 報告可能包含 '別人' 列中的負數
331068ISA 防火牆會造成 LSASS 中的控制代碼遺漏
331069如果要允許在網頁發佈規則中的 URL 路徑重新導向的 Hotfix
331070使用者名稱包含空格時驗證未成功。
331073用來描述 Microsoft 軟體更新標準術語的說明
810493更新彙總套件的 ISA Server 服務
810559緩慢的回應和失敗當您使用發送 UDP 通訊協定伺服器
810561RemoveAllProxyAuthorization 不套用到 SSL 通道 (連線) 要求
813864不要篩選網站和內容規則根據檔案副檔名
813865多個已註冊的網頁篩選器,在 Active Directory 中的處理方式不正確
815051防火牆用戶端不支援 ConnectEx 和 WSARecvMsg API
816454Proxy 服務記錄檔事件 ID 14146 訊息之後啟用連結轉譯規則
816456MS03-028: ISA Server 的錯誤網頁中的瑕疵可能會允許跨網站指令碼攻擊
816457在小型商務伺服器 2003年高級版中包含的 ISA Server 變更的描述
816458MS04-001: 網際網路安全性與加速 Server 2000 H.323 篩選器中的弱點可能會允許遠端程式碼執行
816459無效的 FTP PORT 命令的 ISA Server 2000 Hotfix
816621訊息過濾程式導致控制代碼遺漏 Lsass.exe 中
816828登入網際網路上的伺服器使用 rlogin 時,「 權限拒絕 」 錯誤訊息
817829被動模式 FTP 可能會中斷外部介面上具有多個 IP 位址
818136處理在重新導向動作時,可能會損毀 Web Proxy 服務
818621若要巡覽目錄層級時透過 Internet Explorer 存取的 FTP 站台內沒有連結
818821ISA 防火牆服務停止回應對 DNS 解析
819962從 ISA Server"414 要求 URI 太大 」 錯誤訊息
821098下游 ISA Server 電腦上的內容快取問題
821724可能透過外部 HTTP 連線傳送基本認證,需要 SSL 時
821935ISA Server Web Proxy 服務停止回應 CacheConnectSize 登錄值設為 0 時
822241ISA Server Web Proxy 服務會維護連線,用戶端工作階段關閉後
822970不能使用 SNMP 程式讀取 ISA Server 的效能資料
823261Web Proxy 服務傳回 「 [使用者名稱是以不允許 」 錯誤訊息之後 FTP 伺服器會傳回"使用者記錄在"訊息
823359ISA 伺服器網頁 Proxy 不會附加網域名稱尾碼會傳遞至 FTP 伺服器的認證
823646ISA Server 會強制 CERN FTP 連接到根目錄
824246含有快取控制項回應: s maxage = 的 0 標頭不會立即過期
828044ISA Server 間歇地停止回應網頁 Proxy 用戶端要求
829892使用 WRQ 反映 FTP 用戶端透過 ISA Server 2000,無法連線至外部的 FTP 站台
829893RSA SecurID Cookie 過期經常,並重複提示用戶端驗證
830295SSL 橋接要求失敗,並顯示 HTTP/1.1 500 (這項操作會被封鎖...)
831140並未出現 Web 內容,或是當他們嘗試存取外部網站,與 ISA Server 2000 時,用戶端會收到 「 HTTP 502 Proxy 錯誤 」 訊息
831531如果 ISA 防火牆服務正在執行輸出的 PPTP 連線可能會中斷在 60 秒後
832168重新 SecurID 不會不導向至要求的網頁後成功的登入
833009在啟動期間,與 ISA Server 不封鎖 ICMP 流量
839019在 URL 中的泛空白字元不正確地編碼或解碼當您登入

屬性

文章編號: 816460 - 上次校閱: 2004年8月9日 - 版次: 2.4
這篇文章中的資訊適用於:
  • Microsoft Internet Security and Acceleration Server 2000 Standard Edition
關鍵字:?
kbmt atdownload kbinfo kbfix kbbug KB816460 KbMtzh
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:816460
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com