文章編號: 954474 - 上次校閱: 2008年6月24日 - 版次: 3.0

System Center Configuration Manager 2007 遭到阻擋，無法部署安全性更新

檢視此文章適用的產品。
系統提示本文適用於您使用的作業系統之外的作業系統。與您不相關的文章內容已停用。

技術更新：2008 年 6 月 17 日

Microsoft 已經為 IT 專業人員發行關於這個問題的 Microsoft 資訊安全諮詢。此資訊安全諮詢包含其他安全性資訊。如果要檢視此資訊安全諮詢，請造訪下列 Microsoft 網站：
http://www.microsoft.com/technet/security/advisory/954474.mspx (http://www.microsoft.com/technet/security/advisory/954474.mspx)
全部展開 | 全部摺疊

徵狀

您使用 Microsoft System Center Configuration Manager 2007 或 Configuration Manager 2007 Service Pack 1 (SP1)，將更新部署至 Microsoft Systems Management Server (SMS) 2003 用戶端。在這種情況下，當您使用 Inventory Tool for Microsoft Updates (ITMU) 時，Microsoft Windows Server Update Services (WSUS) Offline Scan Catalog CAB 檔案 (Wsusscn2.cab) 可能無法正確地與站台伺服器資料庫同步處理。 這個問題可能會使 2008 年 6 月 10 日的安全性更新無法部署至 SMS 2003 用戶端。

注意 這個問題只會對 Configuration Manager 2007 環境中管理的 SMS 2003 用戶端造成影響。原生 Configuration Manager 2007 用戶端、原生 Configuration Manager 2007 更新部署以及原生 SMS 2003 環境則不會受影響。

當發生這個問題時，Configuration Manager 2007 站台伺服器的 Wsyncmgr.log 檔案可能會記錄類似下列文字：
Performing legacy sync STATMSG:ID=6709 SEV=I LEV=M SOURCE="SMS Server" COMP="SMS_WSUS_SYNC_MANAGER" ... (正在執行舊版同步 STATMSG: ID=6709 SEV=I LEV=M SOURCE="SMS Server" COMP="SMS_WSUS_SYNC_MANAGER" ...)
Started with command line:C:\Program Files\Microsoft Configuration Manager\bin\i386\updatewuscatalog.exe ... (從命令列: C:\Program Files\Microsoft Configuration Manager\bin\i386atewuscatalog.exe 開始 ...)
Processing security catalog C:\Program Files\Microsoft Updates Inventory Tool\PkgSource\wsusscn2.cab ... (正在處理安全性目錄 C:\Program Files\Microsoft Updates Inventory Tool\PkgSource\wsusscn2.cab ...)
Initializing catalog C:\Program Files\Microsoft Updates Inventory Tool\PkgSource\wsusscn2.cab for synchronization. (正在初始化目錄 C:\Program Files\Microsoft Updates Inventory Tool\PkgSource\wsusscn2.cab，以進行同步處理)
Pre-processing updates... (正在前置處理更新...)
Error 0x80004005, Unexpected DeploymentAction for update 1293995. Returned from CreateUpdateNode (錯誤 0x80004005，更新 1293995 的意外 DeploymentAction。從 CreateUpdateNode 傳回)
Updates summary:0 processed, 0 matched, 0 outdated, 0 updated (更新摘要: 0 已處理，0 已對應，0 已過期，0 已更新)
回此頁最上方

發生的原因

這個問題是 2008 年 6 月 10 日發行版本做出的變更所造成。Wsusscn2.cab 檔案加入了其他與 Microsoft Office 2003 SP1 相關的中繼資料。目錄同步處理程序 (UpdateWUSCatalog.exe) 並非設計用來處理所做的特定變更。為了解決這個問題，我們已經對這個更新所隨附的 UpdateWUSCatalog.exe 檔案版本做了變更，以配合新的中繼資料。這個更新的檔案會安裝在 Configuration Manager 2007 站台伺服器上。
回此頁最上方

解決方案

您可以從「Microsoft 下載中心」下載下列檔案：

摺疊此圖像展開此圖像
下載
立即下載 System Center Configuration Manager 2007 更新套件。 (http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=26bbf6d0-c430-430d-9d83-ccf1af0704a9)

發行日期：2008 年 6 月 17 日，星期二

如需有關如何下載 Microsoft 支援檔案的詳細資訊，請按一下下面的文件編號，檢視「Microsoft 知識庫」中的文件：
119591? (http://support.microsoft.com/kb/119591/ ) 如何從線上服務取得 Microsoft 支援檔案
Microsoft 已對這個檔案做過病毒掃描。Microsoft 是利用發佈當日的最新病毒偵測軟體來掃描檔案，看看有沒有病毒感染。檔案會儲存在安全的伺服器上，以避免任何未經授權的更改。

System Center Configuration Manager 2007

摺疊此表格展開此表格
檔案名稱檔案版本檔案大小日期時間平台
Updatewuscatalog.exe4.0.5931.142132,53601-Jan-200809:25x86

System Center Configuration Manager 2007 Service Pack 1

摺疊此表格展開此表格
檔案名稱檔案版本檔案大小日期時間平台SP 需求
Updatewuscatalog.exe4.0.6221.1102132,02416-Jun-200819:49x86SP1
注意 SP1 版本 UpdateWUSCatalog.exe 上的日期戳記是設定在原始 Hotfix 發行日期之前的數個月。將這個日期戳記設定提前，是為了避免與國際版本的 ConfigMgr SP1 發生衝突。在撰寫本文的同時，Microsoft 正在發行 ConfigMgr SP1。
回此頁最上方

狀況說明

Microsoft 已確認本篇文章＜適用於＞一節所列之 Microsoft 產品確實有上述問題。
回此頁最上方

其他相關資訊

這個更新可以套用至所有站台伺服器。如果要解決這個問題，請只在同步處理 ITMU 目錄的 Configuration Manager 2007 站台上安裝此更新。

套用更新之後，若存在錯誤狀況，Wsyncmgr.log 檔案可能會記錄類似下列的警告訊息：
WARNING:Unexpected DeploymentAction of Evaluate for update 1293995 (警告: 更新 1293995 的意外 DeploymentAction 評估)
回此頁最上方
這篇文章中的資訊適用於:
  • Microsoft System Center Configuration Manager 2007
回此頁最上方
關鍵字：?
atdownload kbexpertiseinter kbinfo kbsecadvisory kbsecurity kbsecvulnerability KB954474
回此頁最上方
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應，不負任何擔保責任。Microsoft及(或)其供應商謹此聲明，不負任何對與此資訊有關之擔保責任，包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。