更新为 e 差距装置 3.6 3 和智能应用程序网关 2007年更新 4 的说明

文章翻译 文章翻译
文章编号: 955123 - 查看本文应用于的产品
展开全部 | 关闭全部

本文内容

简介

更新是可用于 Microsoft 电子差距装置 3.6 和为 Microsoft 智能应用程序网关 (IAG) 2007 (3.7 版)。更新功能是为 e 差距 3.6 装置和智能应用程序网关 2007年相同的。但是,此更新将在以下两个套件中释放。
收起该表格展开该表格
产品更新名称生成
e-差距设备 3.6 服务包 1e-Gap3.6-SP1Update-3 (e 差距 v3.6 SP1 更新 3)51
智能应用程序网关 (IAG) 2007年服务包 1IAG3.7-SP1Update-4 (IAG v3.7 SP1 更新 4)47

修复和此更新中包含的改进

一个 IAG 检测中心功能将被添加的支持 WMI 检测

此更新引入了一种检测中心功能,使 Windows 管理规范 (WMI) 客户端计算机上的检测。应用此更新后,IAG 可以通过使用 WMI 接口中,除了现有的检测机制检测客户端安全应用程序。此功能进行以下更改:
  • 若要启用 WMI 检测更新检测脚本和 $ 客户端组件。您可以设置服务器值禁用 WMI 检测。
  • 默认策略表达式被更新以包括 WMI 检测为添加的新变量。
  • 新策略变量将被添加到处理 WMI 检测生成的新值。

注册表项添加到控制一个可下载的文件的最大大小

一个可下载的文件的最大大小目前为 10 兆字节为单位的硬编码。应用此修补程序后,您可以使用注册表项设置可下载文件的最大大小。有关详细的信息,请参阅在"注册表信息"部分。

SharePoint 应用程序的修补程序

应用此更新后,您可以使用下列新功能:
  • 应用程序属性 对话框 Web 服务器 选项卡上,您可以插入公共主机名的 SharePoint 服务器作为目标地址。
  • 应用程序属性 对话框中 Web 服务器 选项卡上,您可以插入一个 IP 地址作为目标地址。

对其他应用程序的支持

应用此更新后,IAG 支持下面的第三方产品:
  • Domino iNotes v8.x
  • 插件 Sametime 8

更多信息

更新信息

现在可以从 Microsoft 获得支持的修补程序。但是,用于仅更正本文描述的问题。它仅应用于出现这一特定问题的系统。

若要解决此问题,请联系 Microsoft 客户支持服务以获取此修复程序。有关 Microsoft 客户支持服务电话号码和关于支持费用的信息的完整列表,请访问下面的 Microsoft 网站:
http://support.microsoft.com/contactus/?ws=support
注意在特殊的情况中如果 Microsoft 支持专业人员确定某个特定更新才能解决您的问题,可能会被取消通常会导致支持电话的费用。将正常收取支持费用将应用于其他支持问题和不需要进行专门更新的问题。

系统必备组件

若要将此更新的电子差距装置 3.6 必须有电子差距装置 3.6 Service Pack 1 (版本 3.6.1) 安装在计算机上。

若要使智能应用程序网关 2007年的这一更新,您必须具有智能应用程序网关 2007 Service Pack 1 (版本 3.7.1) 安装在计算机上。

重新启动要求

您不必在应用此更新后重新启动计算机。

更新替换信息

此更新是累积的。它将替换为 e 差距 3.6 装置和 IAG 2007 发布的以下更新:
  • 更新为 e 差距装置 3.6 1
  • 更新为 e 差距装置 3.6 2
  • 更新 IAG 2007 年 1
  • 更新 IAG 2007 年 2
  • 更新 IAG 2007 年 3

此更新中的已知的问题

  • 您在使用插件 Sametime 时您可能无法参加某个会议,在第一次尝试。
  • 通过使用 WMI 检测,检测中心功能不能检测到 Windows 防火墙。因此,现有的检测机制用于检测是否正在运行并在客户端计算机上已启用 Windows 防火墙。

在以前的更新的已知的问题

  • 若要定义的中继公用的主机名称不能使用 IP 地址。您必须使用仅主机名。在中继配置中控制台,中继的 公用的主机名/IP 地址 框替换为一个 公共主机名 框。此外,主机名必须包含至少两个句点。
  • 在某些种情况下,您必须更改默认的正文大小 smuggling 保护定义或 IAG e 差距装置的请求中定义的。例如对于 SharePoint 网站中某些 Web 部分的请求大小大于默认大小或 IAG e 跨度中。在这种情况下,您在 Web 监视器中收到以下消息:
    检测到的 HTTP 请求 Smuggling (HRS) 尝试。
  • 新的更新不支持脱机客户端组件的安装。如果您想要运行脱机安装,您必须安装 IAG 2007 Service Pack 1 (SP1) 的脱机客户端组件。客户端组件将被自动升级您访问运行新的更新的计算机的第一次。
  • IAG 3.7 更新 3 还提供了一种解决方案 953623 的 Microsoft 知识库文章中描述的问题 (问题 2)。您应用 IAG 3.7 更新 3 或 $ IAG 3.7 更新 4 后,您可以在 OWA 高级版本和 OWA 轻版本之间进行切换,或者您可以在私有计算机选项和公共计算机选项之间进行切换。但是,IAG 3.7 更新 4 使用此功能所需特殊的说明。若要获取有关如何更新 4 中使用此功能的说明,请与 Microsoft 客户服务和支持。

    注意此功能不是在 e-差距装置 3.6 中可用的。

注册表信息

重要此分区、 方法,或任务包含告诉您如何修改注册表的步骤。但是,如果注册表修改不当可能会出现严重问题。因此,请确保您仔细按照这些步骤。附加的保护注册表之前先备份您对其进行修改。 然后,您可以在出现问题时还原注册表。有关如何备份和还原注册表的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
322756如何备份和还原在 Windows 注册表
要配置可下载文件的最大大小,请按照下列步骤操作:
  1. 打开注册表编辑器。若要执行此操作单击 开始、 单击 运行、 在 打开 框中键入 regedit,然后按 ENTER 键。
  2. 找到并单击以下注册表子项:
    HKEY_LOCAL_MACHINE\SOFTWARE\WhaleCom\e Gap\von\UrlFilter
  3. 编辑 菜单上指向 新建,然后单击 DWORD 值
  4. 键入 MaxBodyBufferSize,然后按 ENTER 键。
  5. 用鼠标右键单击 MaxBodyBufferSize,然后单击 修改
  6. 基数,下单击 十进制
  7. 数值数据 框中键入所需的值,然后单击 确定

    注意此值表示以字节为单位的可下载文件的最大大小。 如果不存在
    MaxBodyBufferSize
    注册表项可下载文件的最大大小设置为默认值为 10,485,760 (10 兆字节为单位)。
  8. 退出注册表编辑器。
警告不要将设置为
MaxBodyBufferSize
注册表项值太大会。太大值时系统很可能内存不足,无法运行。

检测中心概述

当安装并启用了 IAG 客户端组件时,检测中心现有 IAG 客户端检测功能进行了扩展通过添加一个 WMI 检测机制。对于某些操作系统的系统检测中心可以检索的所有数据都存储在 WMI 安全存储区中。

在基于 Windows XP Service Pack 2 的客户端计算机上检测中心可以检测到防病毒应用程序和已安装在系统上的个人防火墙应用程序。在基于 Windows Vista 的计算机上检测中心还可以检测已安装的反间谍软件程序。这是由于在 Windows Vista 中引入新的 WMI 功能。其他应用程序或服务,则可能检测到将来的版本检测中心。

从 WMI 收集的数据存储与其他数据的收集端点检测客户端组件、 IAG 向回报告一起。承载 IAG 在服务器上 IAG 处理此的数据,然后它计算检测结果。 然后,IAG 策略引擎将检查策略遵从性对检测结果。 在此过程的用户不会遇到中现有的策略强制行为的任何更改。此外,在策略编辑器中管理员将不会注意到重大的更改在创建或管理策略时。 管理员将仅发现,已添加了一些 WMI 特定于检测的表达式。 使用高级策略编辑器的管理员可能会注意到几个新的检测字符串,并对某些默认策略所做的一些修改。

以下是有关检测中心详细信息。

检测脚本

  • 检测脚本现在包括了 WMI 检测机制和现有的检测机制。
  • 在单个函数中执行 WMI 检测。您可以通过添加一个包含以下行的自定义客户端脚本来禁用 WMI 检测机制:
    Params("Skip_DetectWmi") = True
  • 如果客户端计算机不支持 WMI,使用现有的检测机制,WMI 检测不会启动。

策略模板

  • 若要修改现有的表达式,并添加一些新的检测表达式,将更新策略模板。
  • 使用 WMI 来检测防病毒应用程序引入了 Any_WMI_Antivirus 表达式。
  • 默认 Any_Antivirus 表达式被更新,以便现有 Any_Antivirus 表达式和新 Any_WMI_Antivirus 表达式通过相连 OR 逻辑。
  • 下面的逻辑模式更改为每个制造商表达式:
    InstalledRunning AND (Last_Update_Not_Older_Than_X OR ProductUpToDate
    注意 Installed 是为某些程序是否安装了特定的表达式。 Running 是特定表达式的某些程序是否正在运行。 Last_Update_Not_Older_Than_X 是表达式的最后一次更新时间是否足够最近所提供的旧版脚本。 ProductUpToDate 是一个从相应的 WMI 检测变量复制在转换过程中的参数。由 WMI 提供, ProductUpToDate 参数。

策略定义

在策略定义文件将更新以适应策略编辑器用户界面中的更改,如果您添加或编辑策略,请使用策略编辑器中而不是高级策略编辑器。一个列表项被添加为以下表达式:
  • 任何 WMI 防病毒
  • 任何 WMI 防火墙
  • 任何 WMI 反间谍软件
您可以选择此列表项以将添加到策略中,WMI 检测。

注意表达式的 版本 字段是不相关的。任何 WMI 防病毒 条目的 上次更新 字段包含 UptoDate 值。如果 UptoDate 值已从的 上次更新 的字段,"至今向上"从评估策略中删除 WMI 参数。

从 WMI 变量到 IAG 旧式变量的转换

当客户端变量被发送到 IAG 时,WMI 检测变量被转换成识别的 IAG 检测变量中。转换规则执行翻译过程。在这一过程中所有已知的供应商、 版本,并从 WMI 检索到的版本被转换成识别的 IAG 检测变量中。对于每个检索 WMI 安全变量 WMI_NAME 字段进行分析以查找匹配的文本,根据在预定义的转换规则。当前,最受欢迎的制造商和版本转换通过内置的规则。通过在以下文件夹中 WmiTranslate.inc 文件中添加新的规则,您可以轻松地扩展转换规则:
e-Gap\von\InternalSite\inc
注意e-Gap 占位符表示哪些 IAG 或 e 间隙中已安装的设备文件夹。

在系统信息窗口

在系统信息窗口将更新。读取 到日期 的绿色文本显示旁边现有 更新: 日期/时间 文本,如果满足以下条件:
  • WMI 检测到防病毒应用程序。
  • 防病毒应用程序是最新。
此外,如果检测到防病毒应用程序的信息已成功地翻译为相应现有检测产品变量,该 更新: 日期/时间 文本还会显示。

如果 WMI 检测到一种产品,并且如果没有转换存在,不 更新: 日期/时间 显示的文本。但是,到日期 文本仍然显示如果产品是最新。

参考

有关发布电子差距 3.6 装置和 IAG 2007 以前更新的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
948280更新 1 的说明,为 e 差距装置 3.6 和 Microsoft 智能应用程序网关 2007
953442更新为 e 差距 3.6.1 2 和 $ 更新 2 IAG 2007 年的可用性
953623更新 3 是可用于智能应用程序网关 2007 Service Pack 1

有关软件更新术语的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
824684用于描述 Microsoft 软件更新的标准术语的说明

属性

文章编号: 955123 - 最后修改: 2008年7月14日 - 修订: 1.0
这篇文章中的信息适用于:
  • Intelligent Application Gateway 2007
  • Whale Communications Intelligent Application Gateway 3.6
关键字:?
kbmt kbexpertiseinter kbqfe KB955123 KbMtzh
机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版: 955123
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com