Tiver problemas quando o utilizador acede a Web 6 versão site Windows Update através de um servidor que está a executar o ISA Server

Quando que aceder ao Windows Update Versão 6 Web site através de um servidor que está executar o Microsoft Internet Security e Acceleration (ISA) Server, e que o servidor requer autenticação, poderá detectar os problemas que são detalhados nos dois cenários que se seguem.

NOTA While neste artigo é específico de ISA Server, poderá também detectar os problemas que detalhadas aqui quando o utilizador acede a Web 6 versão site Windows Update através de outros servidores proxy de autenticação.

O cenário 1

Quando visita o Windows Update Versão 6 Web Site (Update.microsoft.com), o Windows Update poderão falhar quando executa a digitalização para a versão mais recente do software do Windows Update. Quando este problema ocorre, recebe uma mensagem de erro semelhante à seguinte:: Para além disso, poderá ser apresentada " [Número de erro: 0x80072F78] " no canto superior direito da página Web.

Cenário 2

Quando visita o site V6 Web Windows Update, será solicitado para seleccionar o Express Install ou Instalação personalizada . Quando selecciona uma destas opções, poderão falhar, o Windows Update e poderá receber uma mensagem de erro que é semelhante à que se segue: Para além disso, poderá ser apresentada " [Número de erro: 0x80244021] " ou " [Número de erro: 0x80244019] " ou " [no canto superior direito da página Web] 0x80244018: " número de erro.

O problema descrito no Cenário 1 ocorre quando o cliente envia um pedido HEAD através de uma ligação TCP (Transmission Control Protocol) que já foi fechada por parte do servidor proxy.

O problema descrito no cenário 2 ocorre quando o cliente Windows Update autentica com credenciais NULL para o servidor proxy. Se o servidor proxy não concede acesso ao site pedido para o início de sessão NULL, o pedido pode ser negado e o Windows Update poderá falhar.

O cenário 1

Este é um problema já conhecido no Internet Explorer. Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):: Para resolver o problema, instale a Colectânea de Actualizações do Internet Explorer que é descrita no seguinte artigo na Microsoft Knowledge Base:

Cenário 2

A causa de raiz deste problema é actual a ser examinada. Consulte a secção " Solução " para uma solução intermediária.

Para resolver o problema descrito no cenário 2, atribuir o acesso anónimo aos sites do Windows Update relevantes. Incluir os destinos que se segue quando cria de destino a definir / URL definido para o Windows Update:

• http://download.windowsupdate.com
• https://*.windowsupdate.microsoft.com
• http://*.windowsupdate.microsoft.com
• http://*.UPDATE.microsoft.com
• http://*.download.windowsupdate.com
• http://update.microsoft.com
• http://*.windowsupdate.com
• http://download.microsoft.com
• http://windowsupdate.microsoft.com
• http://ntservicepack.microsoft.com
• http://wustat.windows.com
• https://*.UPDATE.microsoft.com

Consulte a secção " Mais informação " para obter detalhes sobre como configurar as regras necessárias para o ISA Server 2000 e o ISA Server 2004.

NOTA se estiver a utilizar quaisquer filtros de conteúdo de terceiros, poderá também ter de configurá-los para conceder acesso sem restrições a estes destinos. Consulte Filtrar documentação do fornecedor para obter informações sobre como efectuar esta configuração alterar.

A Microsoft confirmou que este problema ocorre nos produtos da Microsoft listados na secção "Aplica-se a"..

Para criar uma regra de acesso anónimo e um destino associado definido para os sites Web Windows Update que estão listados na secção " Solução ", siga estes passos.

Para o ISA Server 2000

Criar um destino definido para domínios do Windows Update. Para efectuar este procedimento, siga estes passos.:

1. Abra a consola ISA Management.
2. Expandir ArrayName e, em seguida, expanda elementos de política .
3. Clique com o botão direito do rato Destination Sets , clique em Novo e, em seguida, clique em Definir .
4. No campo Nome , escreva Windows Updatee em seguida, clique em Seguinte .
5. Clique em Adicionar .
6. No campo de destino , escreva download.microsoft.com e update.microsoft.com.
7. Deixe o campo Caminho em branco e, em seguida, clique em OK .
8. Repita os passos 5 a 7 para cada URL restante da secção " Solução ", e em seguida, clique em OK .

Criar um site anónimo e Regra de conteúdo para o Windows Update pedidos. Para efectuar este procedimento, siga estes passos.:

1. Abra a consola ISA Management.
2. Expanda política de acesso .
3. Clique com o botão direito do rato do site e regras de conteúdo , clique em Novo , e em seguida, clique em Regra
4. No campo Nome , escreva Windows Updatee em seguida, clique em Seguinte .
5. Clique em Permitir , e em seguida, clique em Seguinte
6. Clique em Permitir acesso com base no destino , e em seguida, clique em Seguinte
7. Na lista Aplicar esta regra a , clique em especificado Destination Set .
8. Na lista Nome , faça clique sobre o Windows Update .
9. Clique em Seguinte , e em seguida, clique em Concluir

NOTA se as regras de protocolo existente requerer autenticação (utilizador / grupo-limitada), terá criar uma regra de protocolo anónimo para HTTP e HTTPS. Para efectuar este procedimento, siga estes passos.:

1. Abra a consola ISA Management.
2. Expanda política de acesso .
3. Clique com o botão direito do rato Regras do protocolo , clique em Novo e, em seguida, clique em Regra .
4. No campo Nome , escreva Windows Updatee em seguida, clique em Seguinte .
5. Clique em Permitir , e em seguida, clique em Seguinte
6. Na lista Aplicar esta regra a , clique em Protocolos seleccionado .
7. Na lista Os protocolos , clique em HTTP e HTTPS , e em seguida, clique em Seguinte .
8. Clique em Seguinte duas vezes, e em seguida, clique em Concluir

NOTA variações nas políticas do ISA Server 2000 não têm efeito imediato e não afectam as sessões existentes. Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base)::

Para o ISA Server 2004

Crie uma regra de acesso anónimo para o Windows Update. Para efectuar este procedimento, siga estes passos.:

1. Abra a consola ISA Management.
2. No painel esquerdo, clique com o botão direito do rato de política Firewall , faça clique sobre Novo , e em seguida, clique em Regra do Access .
3. No campo Nome , escreva Windows Updatee em seguida, clique em Seguinte .
4. Clique em Permitir , e em seguida, clique em Seguinte
5. Na lista, esta regra se aplica a clique protocolos seleccionados .
6. Clique em Adicionar .
7. Na caixa de diálogo Adicionar Protocolos , expanda Web .
8. Faça clique sobre HTTP , e clique em Adicionar .
9. Clique em https , e em seguida, clique em Adicionar
10. Clique em Fechar , e em seguida, clique em Seguinte
11. Na caixa de diálogo Origens regra do Access , clique em Adicionar .
12. Na caixa de diálogo Adicionar entidades de rede , expanda redes .
13. Clique em interna , e em seguida, clique em Adicionar
14. Clique no objecto de rede para cada rede que requer acesso ao Windows Update, e em seguida, clique em Adicionar .
15. Clique em Fechar , e em seguida, clique em Seguinte
16. Na janela destinos regra do Access, clique Adicionar .
17. Na barra de menu Janela adicionar entidades de rede, clique em Novo , e em seguida, clique em Definir URL
18. Na janela novo elemento de regra Definir URL no campo Nome , escreva Windows Update.
19. Faça clique sobre Novo .
20. Na lista URL incluídos neste conjunto , altere a nova entrada para http://*.download.microsoft.com e update.microsoft.com.
    NOTA se o URL é um URL de HTTPS, certifique-se de que que for especificado como tal nos URL incluídos no URL a regra resultante.
21. Repita os passos 19 e 20 para cada URL restante listado na secção " Solução ", e em seguida, clique em OK .
22. Na janela Adicionar entidades de rede, na secção conjuntos URL , clique em Windows Update clique em Adicionar e, em seguida, clique em Fechar .
23. Clique em Seguinte duas vezes, e em seguida, clique em Concluir
24. Na parte superior do painel do meio, clique em Aplicar .
    
    Na parte superior do painel do meio, Aplicar e Rejeitar botões aparecem.
25. Clique em Aplicar .
26. Quando uma mensagem " alterações para a configuração com êxito foram aplicadas " aparece na caixa de diálogo Aplicar nova configuração , clique em OK .

Efectuar a actualização do Windows regra a primeira regra. Para efectuar este procedimento, siga estes passos..

NOTA se preferir listar todas as regras Negar (Deny) em primeiro lugar, pode listar a regra de actualização janela imediatamente após essas regras.

1. No painel esquerdo, clique de política Firewall .
2. Se o Windows Update é a primeira regra na lista, já parar aqui. Caso contrário, avance para o passo seguinte.
3. No painel do meio, clique o Windows Update .
4. No painel direito, clique a guia Tarefas .
5. Clique em Mover a regra seleccionada para cima até o Windows Update é a primeira regra na lista.
   
   Na parte superior do painel do meio, Aplicar e Rejeitar botões aparecem.
6. Clique em Aplicar .
7. Quando uma mensagem " alterações para a configuração com êxito foram aplicadas " aparece na caixa de diálogo Aplicar nova configuração , clique em OK .

NOTA variações nas políticas ISA 2004 não afectam as sessões existentes. Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):: Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base)::