In questo articolo vengono descritti i problemi di client antimalware di Microsoft Forefront Client Security (FCS) che sono stati corretti in questo pacchetto di hotfix per Forefront Client Security.
INTRODUZIONE
Problemi risolti con questo pacchetto di hotfix
Problema 1
Installazione di client per Forefront Client Security non riesce quando Forefront Client Security è installato su un server che esegue Windows Server 2008 R2 Core. Il seguente errore si trova nel file FCSAM.log:
DIFXAPP: ERROR - The operating system you are running on is not supported. Only Windows 2000, Windows XP, Windows Server 2003 and Windows codenamed Longhorn are supported.
Questo errore di installazione del client avviene anche su un computer che esegue Windows 7 o Windows Server 2008 R2 quando la compatibilità delle applicazioni di Windows è disabilitata.
Questo problema si verifica perché le versioni precedenti del client antimalware utilizzati Driver Install Frameworks (DIFx) per le raccolte di applicazioni che non sono stati originariamente progettate per l'utilizzo in Windows 7 o per l'utilizzo in Windows Server 2008 R2. Installazioni di Forefront Client Security in questi sistemi operativi è riuscita a causa di un'impostazione di compatibilità dell'applicazione del sistema operativo. Questa impostazione di compatibilità dell'applicazione non è presente su un server che esegue Windows Server 2008 R2 Core e non viene applicato se è disattivata in un computer che esegue Windows 7 o Windows Server 2008 R2.
Soluzione alternativa
Nelle edizioni di accessori di Windows 7 o Windows Server 2008 R2, è necessario attivare nuovamente Windows Application Compatibility.
Risoluzione
Il pacchetto di installazione di questo aggiornamento di client antimalware utilizza una versione aggiornata del DIFx per le librerie di applicazioni in modalità nativa è compatibile con Windows 7 e Windows Server 2008 R2. Pertanto, il pacchetto di installazione di questo aggiornamento di client antimalware richiede le impostazioni di compatibilità.
Problema 2
Scansioni pianificate talvolta non vengono avviate in alcuni client di Forefront Client Security che eseguono Windows 2000 Server.
Risoluzione
Questo problema è causato da un problema di temporizzazione. Questo problema di temporizzazione si verifica quando viene chiamato l'utilità MpCmdRun.exe per le scansioni pianificate in un computer che esegue Windows 2000 Server. Questo aggiornamento risolve il problema di temporizzazione in modo che l'analisi pianificate vengono avviate correttamente.
Problema 3
È stato sospeso in modo generico o euristicamente trovato software dannoso rilevato da un'analisi pianificata. Tuttavia, azione non può essere automaticamente presi da software dannoso.
Risoluzione
Dopo avere applicato questo aggiornamento, tutti i malware rilevato in un'analisi pianificata viene eseguita automaticamente azione indipendentemente dal tipo di rilevamento (concreto, generico o euristico) quando viene distribuito un criterio di Forefront Client Security.
Problema 4
Dopo aver installato l'aggiornamento di software anti-malware 971026, alcuni client gestiti di Forefront Client Security in Windows XP e Windows Server 2003 richiede più tempo per l'accesso. Questo ritardo si verifica dopo il riavvio se sono impostate uno o più file o una cartella percorso esclusioni sono basati sulla rete.
Per ulteriori informazioni, fare clic sul seguente numero di articolo per visualizzare l'articolo della Microsoft Knowledge Base:
971026 un aggiornamento rapido è disponibile per risolvere alcuni problemi con il client antimalware di Forefront Client Security
Esclusioni di percorso di file o una cartella che sono basati sulla rete vengono risolte completamente in percorsi di periferiche prima dell'inizializzazione di thread di lavoro di analisi del processo di avvio di Forefront Client Security. Il ritardo si verifica se il filtro di mini in modalità kernel di Forefront Client Security intercetta il file i/o dal processo di accesso mentre il file in rete o i percorsi di cartella sono stati risolti.
Soluzione alternativa
I clienti che hanno riscontrato questo problema e che non può applicare immediatamente questo aggiornamento possono risolvere il problema rimuovendo tutte le esclusioni percorso file o cartelle che sono basati sulla rete. Implementare quindi l'impostazione del criterio DisableScanningNetworkFiles descritto nell'articolo della Microsoft Knowledge Base (KB) 971026.
Risoluzione
Dopo avere applicato questo aggiornamento, vengono applicate solo le esclusioni locale prima scansione lavoratore thread vengono inizializzati nel processo di avvio di Forefront Client Security. Dopo l'inizializzazione, la configurazione completa viene aggiornata per includere le esclusioni percorso di file o una cartella sono basati sulla rete.
Questo aggiornamento anche rispetta l'impostazione del criterio di DisableScanningNetworkFiles. Pertanto, i clienti che implementano questa impostazione non è necessario ricreare le esclusioni percorso di file o una cartella sono basate sulla rete dopo l'applicazione di questo aggiornamento.
Informazioni sull'hotfix
Un hotfix supportato è disponibile da Microsoft.
Nota: Questo hotfix è disponibile da Microsoft Update e Windows Server Update Services. Se si desidera ottenere il file per la distribuzione utilizzando un metodo diverso, attenersi alla seguente procedura:
-
Visitare il seguente sito Web Microsoft Update Catalog:
-
Digitare 976668 nella casella di ricerca e quindi fare clic su Cerca.
-
Fare clic su Aggiungi per aggiungere l'hotfix al carrello. -
Accanto alla barra di ricerca nella parte superiore, fare clic sul collegamento Visualizza carrello . -
Fare clic su Download. -
Fare clic su Sfoglia, specificare la cartella in cui si desidera scaricare la correzione rapida e quindi fare clic su OK. -
Fare clic su Continuae quindi fare clic sui accetto per accettare le condizioni di licenza Software Microsoft. -
Quando l'aggiornamento viene scaricato nella posizione specificata, fare clic su Chiudi.
Prerequisiti
Non esistono prerequisiti per l'installazione di questo hotfix.
Richiesta di riavvio
Dopo avere applicato questo hotfix, è necessario riavviare il computer.
Informazioni sulla sostituzione dell'aggiornamento rapido
Questo hotfix sostituisce i seguenti hotfix:
971026 un aggiornamento rapido è disponibile per risolvere alcuni problemi con il client antimalware di Forefront Client Security
952265 il danneggiamento dei dati può verificarsi in un computer in cui è installato Forefront Client Security
938054 un aggiornamento rapido è disponibile per risolvere alcuni problemi con il client di Forefront Client Security
956280 mini-filtro di Forefront Client Security in modalità kernel viene scaricato quando si Sfoglia una condivisione di file di rete che contiene molti file dannosi
Informazioni sui file
La versione inglese di questo hotfix presenta gli attributi di file (o attributi successivi) elencati nella tabella riportata di seguito. Le date e ore dei file sono elencate in base al formato UTC (Coordinated Universal Time Coordinated). Quando si visualizzano le informazioni sul file, viene convertito in ora locale. Per calcolare la differenza tra ora UTC e ora locale, utilizzare la scheda fuso orario nell'elemento di Data e ora nel Pannello di controllo.
Forefront Client Security, versioni a 32 bit
|
Nome del file |
Versione del file |
Dimensione del file |
Data |
Ora |
|---|---|---|---|---|
|
Amhelp.chm |
Non applicabile |
65,216 |
28-Oct-08 |
17:55 |
|
Mpasbase.vdm |
1.0.0.0 |
572,720 |
28-Oct-08 |
17:58 |
|
Mpasdesc.dll |
1.5.1973.0 |
49,024 |
3-Sep-09 |
21:07 |
|
Mpasdlta.vdm |
1.0.0.0 |
9,008 |
28-Oct-08 |
17:58 |
|
Mpavbase.vdm |
1.0.0.0 |
204,624 |
28-Oct-08 |
17:58 |
|
Mpavdlta.vdm |
1.0.0.0 |
9,040 |
28-Oct-08 |
17:58 |
|
Mpavrtm.dll |
1.5.1973.0 |
128,368 |
3-Sep-09 |
20:48 |
|
Mpclient.dll |
1.5.1973.0 |
366,448 |
3-Sep-09 |
20:48 |
|
Mpcmdrun.exe |
1.5.1973.0 |
349,064 |
3-Sep-09 |
19:06 |
|
Mpengine.dll |
1.1.3520.0 |
3,308,624 |
28-Oct-08 |
17:57 |
|
Mpevmsg.dll |
1.5.1973.0 |
23,408 |
3-Sep-09 |
21:07 |
|
Mpfilter.sys |
1.5.1969.0 |
69,616 |
15-May-09 |
17:35 |
|
Mpoav.dll |
1.5.1973.0 |
92,032 |
3-Sep-09 |
20:48 |
|
Mprtmon.dll |
1.5.1973.0 |
731,008 |
3-Sep-09 |
20:48 |
|
Mpsigdwn.dll |
1.5.1973.0 |
129,904 |
3-Sep-09 |
20:48 |
|
Mpsoftex.dll |
1.5.1973.0 |
518,016 |
3-Sep-09 |
20:48 |
|
Mpsvc.dll |
1.5.1973.0 |
304,496 |
3-Sep-09 |
20:48 |
|
Mputil.dll |
1.5.1973.0 |
177,008 |
3-Sep-09 |
20:48 |
|
Msascui.exe |
1.5.1973.0 |
1,033,584 |
3-Sep-09 |
20:48 |
|
Msmpcom.dll |
1.5.1973.0 |
221,040 |
3-Sep-09 |
20:48 |
|
Msmpeng.exe |
1.5.1973.0 |
16,880 |
3-Sep-09 |
19:06 |
|
Msmplics.dll |
1.5.1973.0 |
9,072 |
3-Sep-09 |
20:48 |
|
Msmpres.dll |
1.5.1973.0 |
766,320 |
3-Sep-09 |
21:07 |
Forefront Client Security, versioni a 64 bit
|
Nome del file |
Versione del file |
Dimensione del file |
Data |
Ora |
|---|---|---|---|---|
|
Amhelp.chm |
Non applicabile |
65,216 |
28-Oct-08 |
17:55 |
|
Mpasbase.vdm |
1.0.0.0 |
572,720 |
28-Oct-08 |
17:58 |
|
Mpasdesc.dll |
1.5.1973.0 |
49,536 |
4-Sep-09 |
2:40 |
|
Mpasdlta.vdm |
1.0.0.0 |
9,008 |
28-Oct-08 |
17:58 |
|
Mpavbase.vdm |
1.0.0.0 |
204,624 |
28-Oct-08 |
17:58 |
|
Mpavdlta.vdm |
1.0.0.0 |
9,040 |
28-Oct-08 |
17:58 |
|
Mpavrtm.dll |
1.5.1973.0 |
154,992 |
4-Sep-09 |
2:21 |
|
Mpclient.dll |
1.5.1973.0 |
546,672 |
4-Sep-09 |
2:21 |
|
Mpcmdrun.exe |
1.5.1973.0 |
504,112 |
4-Sep-09 |
2:18 |
|
Mpengine.dll |
1.1.3520.0 |
4,431,952 |
28-Oct-08 |
17:57 |
|
Mpevmsg.dll |
1.5.1973.0 |
23,408 |
4-Sep-09 |
2:40 |
|
Mpfilter.sys |
1.5.1969.0 |
88,944 |
15-May-09 |
17:35 |
|
Mpoav.dll |
1.5.1973.0 |
117,616 |
4-Sep-09 |
2:21 |
|
Mprtmon.dll |
1.5.1973.0 |
1,181,056 |
4-Sep-09 |
2:21 |
|
Mpsigdwn.dll |
1.5.1973.0 |
179,568 |
4-Sep-09 |
2:21 |
|
Mpsoftex.dll |
1.5.1973.0 |
791,408 |
4-Sep-09 |
2:21 |
|
Mpsvc.dll |
1.5.1973.0 |
416,128 |
4-Sep-09 |
2:21 |
|
Mputil.dll |
1.5.1973.0 |
247,152 |
4-Sep-09 |
2:21 |
|
Msascui.exe |
1.5.1973.0 |
1,636,720 |
4-Sep-09 |
2:21 |
|
Msmpcom.dll |
1.5.1973.0 |
305,520 |
4-Sep-09 |
2:21 |
|
Msmpeng.exe |
1.5.1973.0 |
16,368 |
4-Sep-09 |
2:18 |
|
Msmplics.dll |
1.5.1973.0 |
9,088 |
4-Sep-09 |
2:21 |
|
Msmpres.dll |
1.5.1973.0 |
764,272 |
4-Sep-09 |
2:40 |
Ulteriori informazioni
Questo aggiornamento è incluso in un nuovo pacchetto di installazione slipstream del software client Forefront Client Security. Per ulteriori informazioni sul pacchetto di installazione slipstream, visitare il seguente articolo della Microsoft Knowledge Base:
Pacchetto di distribuzione di forefront Client Security 976669 (1.0.1725.0): dicembre 2009
Stato
Microsoft ha confermato che questo è un problema dei prodotti Microsoft elencati nella sezione "Si applica a".
