Wenn Sie auf die Windows Update-Version 6-Website über einen Server zugreifen, auf dem ISA Server ausgeführt wird, treten Probleme auf

Beim Zugriff auf die Windows Update-Version 6 Website über einen Server mit Microsoft Internet Security und Acceleration (ISA) Server, und dass der Server Authentifizierung erfordert, können Sie Probleme, die in den folgenden beiden detailliert sind Szenarien.

Hinweis Wenn in diesem Artikel ISA Server-spezifisch ist, können Sie auch die Probleme, die hier beschrieben wird, wenn Sie auf die Windows Update-Version 6-Website über andere authentifizierenden Proxyserver zugreifen.

Szenario 1

Wenn Sie die Windows Update-Version 6-Website besuchen (update.microsoft.com), Windows Update kann fehlschlagen, wenn die Suche nach den neuesten Version von Windows Update-Software ausgeführt wird. Wenn dieses Problem auftritt, Sie eine Fehlermeldung, die der folgenden ähnelt: Darüber hinaus werden u.u. "[Fehlernummer: 0x80072F78] "in der oberen rechten Ecke der Webseite angezeigt.

Szenario 2

Wenn Sie die Windows Update V6-Website besuchen, werden Sie aufgefordert, auszuwählen Express-Installation oder Benutzerdefiniert Installieren. Wenn Sie eine der folgenden Optionen auswählen, können Windows Update schlagen fehl, und Sie erhalten eine Fehlermeldung, die der folgenden ähnelt: Darüber hinaus werden u.u. "[Fehlernummer: 0x80244021] "oder" [Fehlernummer: 0x80244019] "oder" [Fehlernummer: 0x80244018] "in der oberen rechten Ecke der Webseite.

Das in Szenario 1 beschriebene Problem tritt auf, wenn die Client sendet eine HEAD-Anforderung für eine Verbindung (TCP = Transmission Control Protocol) wurde bereits durch den Proxy-Server geschlossen.

Das Problem, das ist im beschriebenen Szenario 2 tritt auf, wenn der Windows Update-Client authentifiziert. mit NULL-Anmeldeinformationen an den Proxyserver. Wenn Sie der Proxy-Server nicht erhalten Zugriff auf die angeforderte Seite für die Anmeldung als NULL ist, kann die Anforderung kann abgelehnt werden und Windows Update möglicherweise fehl.

Szenario 1

Dies ist ein bekanntes Problem in Internet Explorer. Weitere Informationen klicken Sie auf die folgende Artikelnummer zum Anzeigen die Artikel der Microsoft Knowledge Base: Um das Problem zu beheben, installieren Sie das Internet Update-Rollups, die in der folgenden Microsoft Knowledge beschrieben wird Base-Artikel:

Szenario 2

Die Ursache des Problems ist aktuell überprüft wird. Finden Sie unter der Abschnitt "Abhilfe" für eine Zwischenlösung.

Um das Problem zu umgehen, die in Szenario 2 beschrieben wird, Gewähren Sie anonymen Zugriff auf die relevanten Windows Update-Websites. Enthalten die Legen Sie folgende Ziele bei der Erstellung der Ziel-Satz/URL für Windows Update:

• http://Download.windowsupdate.com
• http://*.Download.windowsupdate.com
• http://Download.Microsoft.com
• https://*.Update.Microsoft.com
• http://update.microsoft.com
• https://Update.Microsoft.com
• http://update.microsoft.com
• http://*.windowsupdate.com
• http://*.windowsupdate.Microsoft.com
• http://windowsupdate.Microsoft.com
• https://*.windowsupdate.Microsoft.com
• http://NtServicePack.Microsoft.com
• http://wustat.Windows.com

Finden Sie im Abschnitt "Weitere Informationen" Weitere Informationen dazu, wie Sie Konfigurieren Sie die gewünschten Regeln für ISA Server 2000 und ISA Server 2004.

Hinweis Wenn Sie alle Fremdanbieter-Content-Filter verwenden, können Sie auch haben sie uneingeschränkten Zugriff auf diese Ziele ermöglichen konfigurieren. Finden Sie unter Sie filtern, Herstellerdokumentation für Informationen dazu, wie Sie dies machen Konfiguration ändern.

Microsoft hat bestätigt, dass es ein Problem bei den Microsoft-Produkten handelt, die aufgeführt sind im Abschnitt "Betrifft".

Zum Erstellen einer Regel anonymen Zugriff und eine zugeordnete Zielsatz für die Windows Update-Websites, die in aufgeführt sind die "Abhilfe" section, gehen Sie folgendermaßen vor.

Für ISA Server 2000

Erstellen Sie einen Zielsatz für Domänen von Windows Update. Gehen Sie dazu folgendermaßen vor: Gehen Sie folgendermaßen vor:

1. Die ISA-Verwaltungskonsole zu öffnen.
2. Erweitern SieArrayName, und erweitern Sie dannRichtlinienelemente.
3. Mit der rechten Maustaste Zielsätze, klicken Sie aufNeue, und klicken Sie dann auf Legen Sie.
4. In der Name Feld, Typ Windows Update, und klicken Sie dann auf Weiter.
5. Klicken Sie auf Hinzufügen.
6. In der Ziel Feld, TypDownload.Microsoft.com bereitgestellt undUpdate.Microsoft.com.
7. Lassen Sie die Pfad leer, und klicken Sie dann aufOK.
8. Wiederholen Sie die Schritte 5 bis 7 für jede verbleibende URL aus der Abschnitt "Abhilfe", und klicken Sie dann auf OK.

Erstellen Sie eine anonyme Site- und Inhaltsregel für Windows Update Anforderungen. Gehen Sie hierzu folgendermaßen vor:

1. Die ISA-Verwaltungskonsole zu öffnen.
2. Erweitern Sie Zugriffsrichtlinie.
3. Mit der rechten Maustaste Site- und Inhaltsregeln, klicken Sie aufNeue, und klicken Sie dann auf Regel.
4. In der Name Feld, Typ Windows Update, und klicken Sie dann auf Weiter.
5. Klicken Sie auf Zulassen, und klicken Sie dann aufWeiter.
6. Klicken Sie auf Lassen Sie Zugriff basierend auf dem Ziel, , und klicken Sie dann auf Weiter.
7. In der Wenden Sie Regel für an aufAngegebenen Zielsatz.
8. In der Name auf Windows Update.
9. Klicken Sie auf Weiter, und klicken Sie dann aufFertig stellen.

Hinweis Wenn Sie Ihre vorhandenen Protokollregeln Authentifizierung erforderlich ist. (Benutzer/Gruppe-Limited), müssen Sie für eine anonyme Protokollregel erstellen HTTP und HTTPS. Gehen Sie hierzu folgendermaßen vor:

1. Die ISA-Verwaltungskonsole zu öffnen.
2. Erweitern Sie Zugriffsrichtlinie.
3. Mit der rechten Maustaste Protokollregeln, klicken Sie aufNeue, und klicken Sie dann auf Regel.
4. In der Name Feld, Typ Windows Update, und klicken Sie dann auf Weiter.
5. Klicken Sie auf Zulassen, und klicken Sie dann aufWeiter.
6. In der Wenden Sie Regel für an aufAusgewählte Protokolle.
7. In der Protokolle aufHTTP und HTTPS, und klicken Sie dann aufWeiter.
8. Klicken Sie auf Weiter zweimal, und klicken Sie dann aufFertig stellen.

Hinweis Änderungen an ISA Server 2000-Richtlinien werden nicht wirksam sofort und haben keinen Einfluss auf bestehende Sitzungen. Weitere Informationen finden Sie in der folgenden Artikelnummer auf der Microsoft Knowledge Base:

Für ISA Server 2004

Erstellen Sie eine Regel anonymen Zugriff für Windows Update. Gehen Sie dazu folgendermaßen vor: Gehen Sie folgendermaßen vor:

1. Die ISA-Verwaltungskonsole zu öffnen.
2. Im linken Bereich mit der rechten Maustaste Firewall Richtlinie, klicken Sie auf Neue, und klicken Sie dann auf Zugriff Regel.
3. In der Name Feld, Typ Windows Update, und klicken Sie dann auf Weiter.
4. Klicken Sie auf Zulassen, und klicken Sie dann aufWeiter.
5. In der Diese Regel gilt für aufAusgewählte Protokolle.
6. Klicken Sie auf Hinzufügen.
7. In der Protokolle hinzufügen Dialogfeld erweitern SieWeb.
8. Klicken Sie auf HTTP, und klicken Sie dann aufHinzufügen.
9. Klicken Sie auf HTTPS, und klicken Sie dann aufHinzufügen.
10. Klicken Sie auf Schließen, und klicken Sie dann aufWeiter.
11. In der Zugriffsregelquellen Klicken Sie im Dialogfeld Klicken Sie auf Hinzufügen.
12. In der Netzwerkidentitäten hinzufügen Klicken Sie im Dialogfeld Erweitern Sie Netzwerke.
13. Klicken Sie auf Interne, und klicken Sie dann aufHinzufügen.
14. Klicken Sie auf das Netzwerkobjekt für jedes Netzwerk, das erfordert Zugriff auf Windows Update, und klicken Sie dann auf Hinzufügen.
15. Klicken Sie auf Schließen, und klicken Sie dann aufWeiter.
16. Klicken Sie im Fenster Zugriffsregelziele aufHinzufügen.
17. Klicken Sie in der Menüleiste der Fenster Netzwerkidentitäten hinzufügenNeue, und klicken Sie dann auf URL-Satz.
18. Klicken Sie im Fenster neue URL festgelegt Rule-Elements in derName Feld, Typ Windows Update.
19. Klicken Sie auf Neue.
20. In der In diesem Satz enthaltene URLs Liste Ändern Sie den neuen Eintrag zu http://*.Download.Microsoft.comund Update.Microsoft.com.
    Hinweis Wenn die URL einen HTTPS-URL ist, stellen Sie sicher, dass er als angegeben ist wie in den URLs enthalten, in der Regel URL festgelegt.
21. Wiederholen Sie die Schritte 19 und 20 für jeden verbleibenden URL, ist im Abschnitt "Abhilfe" aufgeführt, und klicken Sie dann aufOK.
22. Klicken Sie im Fenster Netzwerkidentitäten hinzufügen in der URL Sets Abschnitt, klicken Sie auf Windows Update, klicken Sie aufHinzufügen, und klicken Sie dann auf Schließen.
23. Klicken Sie auf Weiter zweimal, und klicken Sie dann aufFertig stellen.
24. Klicken Sie im oberen Teil des mittleren Bereich aufAnwenden.
    
    Im oberen Teil des mittleren BereichsAnwenden und Verwerfen Schaltflächen werden angezeigt.
25. Klicken Sie auf Anwenden.
26. Wenn ein "Änderungen an der Konfiguration wurden erfolgreich angewandte"Meldung wird angezeigt, der Neue Konfiguration übernehmen Dialogfeld auf OK.

Stellen Sie die Windows Update die erste Regel auszuschließen. Zu diesem Zweck führen Sie Diese Schritte.

Hinweis Falls gewünscht zuerst alle Deny-Regeln aufgeführt, können Sie die Liste der Fenster Aktualisierungsregel unmittelbar nach diesen Regeln.

1. Klicken Sie im linken Bereich auf Firewall Richtlinie.
2. If Windows Update ist bereits die erste in der Liste auszuschließen, hier beenden. Wenn dies nicht der Fall ist, mit dem nächsten Schritt fortfahren.
3. Klicken Sie im mittleren Bereich auf Windows Update.
4. Klicken Sie im rechten Bereich auf der AufgabenRegisterkarte.
5. Klicken Sie auf Die ausgewählte Regel nach oben verschieben bisWindows Update ist die erste Regel in der Liste.
   
   In der oberen Teil des mittleren Bereich Anwenden undVerwerfen Schaltflächen werden angezeigt.
6. Klicken Sie auf Anwenden.
7. Wenn ein "Änderungen an der Konfiguration wurden erfolgreich angewandte"Meldung wird angezeigt, der Neue Konfiguration übernehmen Dialogfeld auf OK.

Hinweis Änderungen an ISA 2004 Richtlinien wirken sich nicht auf vorhandene Sitzungen aus. Weitere Informationen Informationen hierzu finden Sie im folgenden Artikel finden Sie in der Microsoft Knowledge Base: Weitere Informationen klicken Sie auf die folgende Artikelnummer, um den Artikel in der Microsoft Knowledge Base anzuzeigen: