Select the product you need help with

Update.exe 所需的用户权限

简介

有些 Microsoft 软件更新使用 Update.exe 作为安装程序。Update.exe 5.4.1.0 版本和更高版本要求安装软件更新的用户为具有特定用户权限的管理员。本文列出了这些用户权限要求。
如果用户在不具备所要求的用户权限的情况下尝试安装使用 Update.exe 的软件更新程序包，则他们可能会收到以下错误信息：

You do not have permission to update <OS name>.Please contact your system administrator.

如果软件更新安装是通过指定 /quiet 或 /passive 命令行开关在无人参与模式下执行的，此错误信息将显示在安装日志中。默认情况下，安装日志的位置是 %systemroot%/KB######.log，其中 ###### 是所应用的修复程序的 Microsoft 知识库文章的编号。

更多信息

要确定软件更新是否使用 Update.exe 作为 2004 年 7 月以后发布的程序包的安装程序，请在“属性”对话框的“版本”选项卡上检查软件更新程序包的安装程序引擎值。对于 2004 年 7 月以前发布的程序包，则必须解压缩程序包的内容来确定使用了哪个安装程序及其版本。有关如何执行此操作的其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

832475

(http://support.microsoft.com/kb/832475/ )

Windows 软件更新安装程序包中的新功能说明

下表列出了 Update.exe 要求的用户权限。

收起该表格展开该表格

组策略对象显示名称	Update.exe 是否要求	说明
备份文件和目录	要求	必须具有此用户权限才能执行备份操作。
还原文件和目录	要求	必须具有此用户权限才能执行还原操作。此用户权限使您能够将任何有效的用户或组安全标识符 (SID) 设置为对象的所有者。
管理审核和安全日志	要求	必须具有此用户权限才能执行许多与安全有关的功能，如控制和查看审核消息。此用户权限会将其所有者标识为安全操作员。
取得文件或其他对象的所有权	要求	必须具有此用户权限才能在不被授予任意访问权限的情况下取得对象的所有权。此用户权限只允许将所有者值设置为该所有者可以合法地将其指派为对象所有者的值。
关闭系统	要求	您必须具有此用户权限才能关闭计算机。有些软件更新要求重新启动计算机。如果此用户权限不可用，软件更新安装将结束，用户必须与具有该用户权限的管理员联系以重新启动计算机（如果要求）。
调试程序	要求	您必须具有此用户权限才能调试进程。Update.exe 5.4.1.0 之前的版本可能要求管理员具有此用户权限以成功安装软件更新。热修补技术（又称内存中修补）按计划将与 Microsoft Windows Server 2003 Service Pack 1 (SP1) 一起交付，供某些更新使用。要想使用热修补技术，您必须拥有调试程序用户权限。有关修补程序和更新管理的其他信息，请访问下面的 Microsoft 网站：http://technet.microsoft.com/zh-cn/library/cc768045.aspx (http://technet.microsoft.com/zh-cn/library/cc768045.aspx)

有关要求管理员具有权限的早期版本的 Update.exe 和调试程序的其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

830846

(http://support.microsoft.com/kb/830846/ )

Windows 产品更新可能停止响应或者可能使用大部分或全部 CPU 资源

要确定缺少的用户权限，请检查安装日志文件。安装日志文件包含以下类似错误消息：

2.744: d:\aab949b8ae7e35434dde6b\update\update.exe (version X.X.X.X)
2.744: Failed To Enable SE_SECURITY_PRIVILEGE
2.754: Setup encountered an error:You do not have permission to update OS_name.Please contact your system administrator.
2.764: You do not have permission to update OS_name.

注意：OS_name 表示操作系统名称。SE_SECURITY_PRIVILEGE 表示缺少的用户权限。X.X.X.X 表示版本号。

要查看和修改用户权限，请按下列步骤操作：

在本地或域环境中启动组策略编辑器。有关如何操作的更多信息，请访问下面的 Microsoft 网站：
http://www.microsoft.com/windows/windows2000/en/advanced/help/gpedit_start.htm
(http://www.microsoft.com/windows/windows2000/en/advanced/help/gpedit_start.htm)
在“计算机配置”下，单击“Windows 设置”。
单击“安全设置”，单击“本地策略”，然后单击“用户权限分配”。
要指定前面列出的策略，请右键单击此策略，单击“属性”，然后添加用户。

属性

文章编号: 888791 - 最后修改: 2009年4月15日 - 修订: 4.7

这篇文章中的信息适用于:

Microsoft Windows XP Home Edition
Microsoft Windows XP Professional Edition
Microsoft Windows Server 2003 Standard Edition
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Datacenter Edition
Microsoft Windows Server 2003, Enterprise x64 Edition
Microsoft Windows Server 2003 Web Edition
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Datacenter Server
Microsoft Windows 2000 Professional Edition
Microsoft Windows 2000 Server
Microsoft Windows XP 64-Bit Edition Version 2002
Microsoft Windows XP Media Center Edition
Microsoft Windows XP Tablet PC Edition

kbinfo kbhowto KB888791

Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性，不作任何声明。所有该等文件及有关图形均"依样"提供，而不带任何性质的保证。Microsoft和/或其各供应商特此声明，对所有与该等信息有关的保证和条件不负任何责任，该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下，在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中，Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。