Como instalar hotfixes e atualizações do ISA Server

Traduções deste artigo Traduções deste artigo
ID do artigo: 885957 - Exibir os produtos aos quais esse artigo se aplica.
Expandir tudo | Recolher tudo

Neste artigo

INTRODUÇÃO

O processo de gerenciamento de atualização de software permite que as organizações controlem como mantêm e implantam lançamentos de software em seus ambientes de produção. O gerenciamento de atualização de software aprimora a eficiência e a eficácia operacionais, ajuda a superar vulnerabilidades de segurança e a manter a estabilidade do ambiente de produção. Para obter informações gerais sobre as estratégias de atualização do software Microsoft, visite o seguinte site da Microsoft:
http://www.microsoft.com/technet/archive/security/topics/patchmanagement/patchmanagement.mspx?mfr=true
Quando você planejar uma estratégia de gerenciamento de atualização de software para computadores que estejam executando o Microsoft Internet Security and Acceleration Server (ISA Server), considere as recomendações seguintes:
  • Verifique se os computadores que estão executando o ISA Server têm as atualizações mais recentes do Windows.
  • Instale atualizações críticas e atualizações de segurança do ISA Server à medida que elas se tornarem disponíveis. Além disso, instale atualizações de componentes que são instalados pelo ISA Server, como o Microsoft Data Engine (MSDE), à medida que elas se tornarem disponíveis.
  • Você pode instalar qualquer um dos hotfixes fornecidos pelo Atendimento Microsoft para resolver problemas específicos. Porém, como esse tipo de hotfix geralmente é incluído no service pack seguinte do ISA Server, recomendamos que você aguarde o service pack que contenha o hotfix, a menos que o problema o afete gravemente.
  • As atualizações e os service packs do ISA Server são cumulativos. Um service pack de uma versão específica do ISA Server contém todas as atualizações e correções lançadas anteriormente para essa versão. Um service pack ou uma atualização cumulativa podem ser instalados em computadores que estejam executando a versão RTM do ISA Server ou em computadores que estejam executando o ISA Server junto com quaisquer hotfixes ou atualizações que tenham sido emitidas desde a versão RTM.

Mais Informações

Pré-requisitos

Você só deve instalar hotfixes e atualizações em computadores que estiverem executando a versão do ISA Server especificada pelo hotfix ou pela atualização. Por exemplo, você deve instalar hotfixes e atualizações para o ISA Server 2004, Standard Edition somente nos computadores que estão executando o ISA Server 2004, Standard Edition. Você só pode instalar os hotfixes do ISA Server 2006 em computadores que estiverem executando o ISA Server 2006.

Baixando e instalando hotfixes

Baixe e instale o hotfix conforme instruído pelo Atendimento Microsoft, conforme descrito no artigo da Base de Dados de Conhecimento da Microsoft ou conforme descrito no Centro de Download da Microsoft.

Durante a instalação do hotfix, o driver e os serviços podem ser interrompidos no computador que estiver executando o ISA Server. Algumas vezes, pode ser preciso desconectar fisicamente o computador do ISA Server de redes não confiáveis, como redes externas, antes de instalar o hotfix. Você pode descobrir se a desconexão é necessária lendo o artigo da Base de Dados de Conhecimento da Microsoft que acompanha o hotfix ou as instruções do site de download.

Observação Se os serviços do ISA Server estiverem instalados, o ISA Server entrará no modo de bloqueio durante a instalação. Depois da instalação, os computadores do ISA Server ou os membros da matriz devem ser reiniciados.

Instalação administrativa

Ao usar a instalação administrativa, você pode integrar uma atualização no ponto da instalação administrativa do ISA Server antes de executar a Instalação do ISA Server. Para obter informações adicionais sobre instalação administrativa, visite o seguinte site da Microsoft (em inglês):
http://msdn2.microsoft.com/en-us/library/aa367541.aspx

How to install updates for Enterprise editions of ISA Server

  • As atualizações e service packs do ISA Server devem ser instalados em todos os membros da matriz e servidores de Armazenamento de Configuração.
  • Antes de instalar as atualizações, faça logon no servidor de Armazenamento de Configuração usando as credenciais administrativas. Use as mesmas credenciais que você usou para instalar o servidor de Armazenamento de Configuração na Instalação do ISA Server. Se você instalar a atualização usando uma conta de administrador diferente, a instalação falhará. Nesse caso, você receberá a mensagem de erro "A instalação não pode inicializar configurações do ISA Server".
  • Os serviços do ISA Server poderão não ser iniciados depois que você instalar ou remover as atualizações do ISA Server. Esse problema poderá ocorrer se o computador que está executando os serviços não for sincronizado com o servidor de Armazenamento de Configuração. Nesse caso, use o nó Monitoração do console de Gerenciamento do ISA Server para reiniciar manualmente os serviços.
  • Em uma implantação do ISA Server Enterprise na qual os membros da matriz do ISA Server estão instalados no modo de grupo de trabalho e o servidor de Armazenamento de Configuração é parte de um domínio, as atualizações do ISA Server que são instaladas usando o mecanismo do Microsoft Update falharão. Esse problema ocorre porque não há credenciais disponíveis para acessar o servidor de Armazenamento de Configuração. A reversão é bem-sucedida depois que a atualização falha. As seguintes soluções alternativas estão disponíveis para esse problema:
    • Para ISA Server 2004 Enterprise Edition, obtenha a atualização relevante no seguinte site do Centro de Download da Microsoft:
      http://www.microsoft.com/downloads/Browse.aspx?displaylang=pt-br&productID=23E0C7B9-FEAA-4E02-9662-31B9BD4CDF8B
      Depois, instale a atualização em um prompt de comando e especifique as credenciais.
    • Para o ISA Server 2006 Enterprise Edition, as seguintes condições são verdadeiras:
      • As atualizações do ISA Server 2006 Enterprise Edition que foram lançadas antes da atualização de Suporte do ISA Server 2006 (http://www.microsoft.com/downloads/details.aspx?displaylang=pt-br&FamilyID=6f629eac-d8c6-4437-9d20-b47b02db413a) que foi emitida em 11 de setembro de 2007 não podem ser instaladas usando um método alternativo. Não existe uma solução alternativa.
      • Para atualizações do ISA Server 2006 Enterprise Edition que foram emitidas depois da Atualização de Suporte do ISA Server 2006, incluindo a atualização de suporte, obtenha a atualização relevante no Centro de Download da Microsoft. Quando você executar a atualização, uma caixa de diálogo será exibida durante a Instalação para permitir que você especifique as credenciais a serem usadas. Ou você pode instalar a atualização no prompt de comando.
    Para instalar uma atualização no prompt de comando e especificar credenciais, digite o seguinte no prompt de comando:
    msiexec /p <msp> REINSTALL=all REINSTALLMODE=omus STORAGESERVER_CONNECT_ACCOUNT=mydomain\mydomainpermitteduser STORAGESERVER_CONNECT_PWD=mypwd /qb /l*v msilogfilename.log
    Observação Se você usar esse método para instalar a atualização, ela não poderá ser removida. Para desinstalar essa atualização, você deve usar a seguinte solução alternativa:
    1. Exporte a configuração da matriz.
    2. Desinstale o ISA Server.
    3. Reinstale o ISA Server.
    4. Importe a configuração da matriz.

Atualizações preparadas

Em grandes empresas, pode ser impossível instalar atualizações simultaneamente em todos os computadores do ISA Server. Nesse caso, recomendamos que você instale atualizações na seguinte ordem:
  1. Em cada computador que esteja executando o console do Gerenciamento do ISA Server (para gerenciamento remoto).
  2. Em cada servidor de Armazenamento de Configuração.
  3. Conforme necessário, execute a atualização separadamente em cada servidor em uma matriz e a repita em todas as matrizes. Para manter a disponibilidade, faça o seguinte em cada computador do ISA Server:
    1. Se for feito o balanceamento de carga do servidor usando NLB ou qualquer outro mecanismo de balanceamento de carga, remova o servidor da configuração de balanceamento de carga.
    2. Esvazie as conexões existentes que são atendidas pelo servidor.
    3. Defina nlb como "suspenso" para evitar o reingresso automático quando você reiniciar.
    4. Instale a atualização.
    5. Realize as etapas adicionais conforme exigido pelo pacote de atualização.
    6. Reinicie o servidor, caso necessário.
    7. Inicie o NLB no servidor atualizado.
Importante Depois de instalar uma atualização no console de gerenciamento remoto ou no servidor de Armazenamento de Configuração, os seguintes estados se aplicarão:
  • A atualização não afeta os computadores do ISA Server gerenciados remotamente nem membros da matriz que ainda não tenham a atualização instalada.
  • Os recursos que são oferecidos pela atualização podem estar apenas parcialmente funcionais, da seguinte maneira:
    • Os recursos que não exigem uma alteração no computador do ISA Server funcionarão conforme esperado. Por exemplo, alterações de diretiva que são feitas no computador de gerenciamento remoto afetarão todos os membros da matriz.
    • Os recursos que exigem uma alteração no computador do ISA Server não estarão funcionais. Por exemplo, o ISA Server 2006 SP1 fornece um recurso de botão de teste para verificar as configurações de publicação na Web. Esse recurso não estará disponível nos membros de matriz que não estão executando o SP1.
Se uma atualização não estiver instalada em todos os membros da matriz, somente os servidores que estiverem executando a atualização poderão fornecer os recursos de atualização. Como as solicitações de cliente são balanceadas entre membros, os clientes não poderão se beneficiar do comportamento alterado se uma solicitação for servida por um membro da matriz que não tem a atualização instalada.

Outros problemas

Quando você executa um aplicativo de monitoramento, como o Pacote de Gerenciamento para MOM (Microsoft Operations Manager) do ISA Server, você usa os arquivos do ISA Server. O uso desses arquivos pode interferir na Instalação do ISA Server. Para evitar esse problema, interrompa o aplicativo de monitoração antes de executar uma das seguintes ações:
  • Reparar, modificar, instalar ou atualizar o ISA Server
  • Instalar ou desinstalar um service pack
  • Atualizar o ISA Server

Solucionando problemas de instalação

Por padrão, um log não é criado quando você instala um hotfix. Você pode especificar que um log deve ser criado durante a instalação. Você pode então usar esse log junto com o Atendimento Microsoft para solucionar problemas da instalação. O registro em log só será útil se a instalação falhar. Se você instalar novamente após uma instalação bem-sucedida, nenhuma informação útil será registrada em log. Para especificar que um log seja criado durante a instalação de um hotfix, digite o seguinte em um prompt de comando:
Msiexec /p Nome_do_Hotfix.msp REINSTALL=ALL REINSTALLMODE=omus /l*vx! Nome_do_Arquivo_de_Log.log
Essa instrução é interpretada da seguinte maneira:
  • /p aplica-se a uma atualização.
  • Nome_do_Hotfix.msp é o nome do arquivo de hotfix e o local onde você baixou o arquivo.
  • REINSTALL=ALL reinstala recursos que já estão instalados. Use esse comando junto com REINSTALLMODE para indicar o tipo da reinstalação. REINSTALL usa todas as letras maiúsculas.
  • REINSTALLMODE=omus é usado com REINSTALL para especificar o tipo de reinstalação. REINSTALLMODE usa todas as letras maiúsculas. A opção omus indica o seguinte:
    • o reinstalará um arquivo se ele estiver ausente ou se for uma versão mais antiga.
    • m regrava entradas do Registro no hive do Registro HKEY_LOCAL_MACHINE ou no hive do Registro HKEY_CLASSES_ROOT.
    • u regrava entradas do Registro no hive do Registro HKEY_CURRENT_USER ou no hive do Registro HKEY_USERS.
    • s reinstala todos os atalhos e refaz o cache de todos os ícones.
  • /l ativa o registro em log.
  • *vx indica um caractere curinga que registra em log todas as informações usando saída detalhada.
  • Nome_do_Arquivo_de_Log.log é o nome do arquivo de log.
Por padrão, o arquivo de log é criado na mesma pasta em que você executa o comando msiexec.

Você pode também examinar o visualizador de eventos para obter informações relevantes. Depois que a instalação é concluída, um evento indica se a instalação do hotfix foi bem-sucedida.

Verificando hotfixes e atualizações instaladas

Você pode usar o item Adicionar ou Remover Programas no Painel de Controle para localizar hotfixes e atualizações do ISA Server que você tenha instalado. Os hotfixes são rotulados com o nome do produto. O nome do hotfix também inclui o número do artigo da Base de Dados de Conhecimento Microsoft que é associado ao hotfix.

Desinstalando hotfixes

Durante o processo de desinstalação, os arquivos da origem da instalação podem ser necessários, como o CD-ROM ou o local da rede dos arquivos de instalação do ISA Server Standard Edition. Se os arquivos estiverem inacessíveis, o serviço Firewall do Windows poderá não ser iniciado. Se isso ocorrer, desinstale o service pack novamente para garantir que você possa acessar os arquivos de origem da instalação, execute novamente a instalação ou execute a Instalação do ISA Server no modo de Reparo.

Se você cancelar a desinstalação de um service pack quando não estiver conectado aos arquivos de origem de instalação, os serviços do ISA Server poderão não ser iniciados. Se isso ocorrer, permita a conclusão do processo de desinstalação. Para fazer isso, execute a instalação do service pack novamente, execute o Reparo ou desinstale o service pack novamente.

Você pode usar o item Adicionar ou Remover Programas no Painel de Controle para desinstalar hotfixes e atualizações. Para desinstalar um hotfix ou atualização do ISA Server 2004, você deve primeiro instalar o Windows Installer 3.0. Para obter mais informações sobre o Windows Installer 3.0, visite o seguinte site da Microsoft:
http://www.microsoft.com/downloads/details.aspx?displaylang=pt-br&FamilyID=5fbc5470-b259-4733-a914-a956122e08e8

Installing hotfixes and updates on Firewall Client computers

Siga as instruções para instalar os hotfixes do ISA Server 2004 e os hotfixes do ISA Server 2006 para instalar os hotfixes e as atualizações do Cliente de Firewall em computadores cliente que estejam executando o software Cliente de Firewall. O ISA Server 2004 inclui a opção de instalar um Compartilhamento de Clientes de Firewall durante a Instalação. Cada correção que afeta o software Cliente de Firewall inclui um hotfix ou atualização que você pode aplicar diretamente a computadores cliente. Cada correção também inclui um segundo hotfix que você pode aplicar ao Compartilhamento de Clientes de Firewall do ISA Server 2004. Os hotfixes que são aplicados ao Compartilhamento de Clientes de Firewall podem depois ser distribuídos para computadores cliente. Para atualizar um Compartilhamento de Clientes de Firewall com um hotfix ou atualização, use um dos métodos a seguir:
  • Execute o script Update.bat no Compartilhamento de Clientes de Firewall. Geralmente, o caminho desse script é \\ISA\Mspclnt\Webinst\Update.bat.
  • Execute o comando msiexec no Compartilhamento de Clientes de Firewall. Para isso, digite o seguinte comando em um prompt de comando:
    msiexec /feumsv \\ISA\Mspclnt\MS_FWC.msi

Propriedades

ID do artigo: 885957 - Última revisão: terça-feira, 15 de julho de 2008 - Revisão: 11.0
A informação contida neste artigo aplica-se a:
  • Microsoft Internet Security and Acceleration Server 2006 Standard Edition
  • Microsoft Internet Security and Acceleration Server 2006 Enterprise Edition
  • Microsoft Internet Security and Acceleration Server 2004 Standard Edition
  • Microsoft Internet Security and Acceleration Server 2004 Enterprise Edition
Palavras-chave: 
kbisa2006swept kbhowto kbinfo KB885957

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com