Teď jste offline a čekáte, až se znova připojí internet.

Aktualizace zabezpečení popsané v článcích 960082 a 960083 znalostní báze Microsoft Knowledge Base mohou mít vliv na software ISA Server 2004 a ISA Server 2006

Podpora pro Windows Server 2003 byla ukončena 14. července 2015

Společnost Microsoft ukončila podporu pro Windows Server 2003 dne 14. července 2015. Tato změna ovlivnila aktualizace softwaru a možnosti zabezpečení. Další informace o tom, co to pro vás znamená a jak zajistit ochranu.

Příznaky
V prostředí serveru Microsoft Internet Security and Acceleration (ISA) Server 2004 nebo ISA Server 2006 se pokoušíte nainstalovat aktualizace zabezpečení pro server Microsoft SQL Server 2000 a komponentu SQL Server 2000 Desktop Engine (MSDE 2000), která je popsána v jednom z následujících článků znalostní báze Microsoft Knowledge Base:
960082 MS09-004: Popis aktualizace zabezpečení pro SQL Server 2000 GDR a MSDE 2000: 10. února 2009
960083 MS09-004: Popis aktualizace zabezpečení pro SQL Server 2000 QFE a MSDE 2000: 10. února 2009
Ve výchozím nastavení je tato aktualizace doporučena. Tato aktualizace může mít na servery ISA Server 2004 a ISA Server 2006 následující dopady:

Problém 1

Při aktualizaci instancí přidružené databáze je služba MSSQL$MSFW zastavena a poté znovu spuštěna. Tato akce nastane, je-li v počítači, ve kterém je spuštěn ISA Server, nainstalován server SQL Server 2000 nebo komponenta MSDE 2000. Tato akce rovněž zastaví službu Microsoft Firewall. Instalační program serveru SQL Server se proto pokusí vrátit službu Microsoft Firewall do stejného stavu, ve kterém byla při zahájení procesu aktualizace. Instalační program aktualizace ovšem nemůže ovládat služby na vzdáleném serveru. Proto v případě konfigurace serveru ISA Server s protokolováním na vzdálený server SQL je na vás, abyste monitorovali a případně znovu spustili službu Microsoft Firewall a závislé služby.

Důležité: Instalační program aktualizace SQL Server 2000 SP4 se rovněž zastaví a pak se pokusí restartovat službu Microsoft Firewall. Služba se však po instalaci této aktualizace zabezpečení nemusí správně znovu spustit. V tom případě může být nutné ji spustit ručně.

Problém 2

ISA Server 2006 nainstaluje komponentu MSDE 2000 současně s aktualizací SQL Server 2000 SP4.
Příčina

Problém 1

K tomuto problému dochází, protože ISA Server zakáže možnost připojení ke vzdálené síti pro instance komponenty MSDE serveru ISA Server (MSSQL$MSFW) s cílem předejít ohrožením zabezpečení způsobeným síťovými útoky založenými na kódu SQL. Instalační program serveru ISA Server 2004 rovněž nainstaluje verzi komponenty MSDE předcházející aktualizaci SQL Server 2000 Service Pack 4 (SP4).

Problém 2

K tomuto problému dochází, protože ISA Server 2000 není ovlivněn touto aktualizací zabezpečení serveru SQL Server. Může být však nakonfigurován tak, aby používal vzdálenou instanci serveru SQL Server pro protokolování. Pokud je tato instance serveru SQL Server aktualizována, může to mít na ISA Server 2000 obdobný dopad jako na ISA Server 2004 a ISA Server 2006. Jelikož instalační program aktualizace nemůže ovládat služby na vzdáleném serveru, je na vás, abyste monitorovali a případně znovu spustili služby serveru ISA Server.
Řešení
Při řešení problému 1 postupujte takto:
  1. Stáhněte a nainstalujte aktualizaci SQL Server 2000 SP4. Chcete-li získat a nainstalovat aktualizaci SQL Server 2000 SP4, navštivte následující web společnosti Microsoft:
  2. Zadáním následujícího příkazu na příkazovém řádku proveďte upgrade instance verze komponenty MSDE 2000 pro ISA Server 2004 na verzi, která je součástí aktualizace SQL Server 2000 SP4:
    setup /upgradesp sqlrun instancename=MSFW /l*v c:\msde2Ksp4.log
Prohlášení
Společnost Microsoft potvrzuje, že se jedná o problém v produktech této společnosti, které jsou uvedeny v části Informace v tomto článku jsou určeny pro produkt.
SQL ISA MSDE install
Vlastnosti

ID článku: 967094 - Poslední kontrola: 02/17/2009 15:28:32 - Revize: 1.1

  • Microsoft SQL Server 2000 Service Pack 4
  • Microsoft Windows Server 2003 Service Pack 2
  • Microsoft Windows Server 2003 Service Pack 1
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows 2000 Service Pack 4
  • kbtshoot kbexpertiseinter kbsurveynew kbprb KB967094
Váš názor