Einführung

In diesem Artikel werden die Antischadsoftware-Clientprobleme von Microsoft Forefront Client Security (FCS) beschrieben, die im Updatepaket vom März 2011 behoben werden.

Probleme, die dieses Hotfixpaket behebt

Problem 1

Computer, auf denen Forefront Client Security (FCS) ausgeführt wird und häufig mit Akkubetrieb betrieben wird, aktualisieren Definitionen nicht zum geplanten Zeitpunkt.

Lösung

Dieses Update enthält Änderungen für Forefront Client Security (FCS), damit ein Computer, der mit Akkuleistungsupdatedefinitionen arbeitet, zum geplanten Zeitpunkt verwendet wird.

Problem 2

Sie können keine Datei öffnen, die von Prim'X ZoneCentral verschlüsselt wurde und sich in einem freigegebenen Netzwerkordner auf einem Computer befindet, auf dem Forefront Client Security (FCS) ausgeführt wird.

Lösung

Das Installationsprogramm für dieses Updatepaket legt den Registrierungswert AttachWhenLoaded für den Windows Filter Manager unter bestimmten Betriebssystemen auf 1 fest. Weitere Informationen zum Registrierungswert AttachWhenLoaded und den anwendbaren Betriebssystemen finden Sie auf der folgenden MSDN-Website:

Allgemeine Informationen zum Registrierungswert AttachWhenLoaded und den anwendbaren Betriebssystemen

Problem 3

Einige Echtzeitschutzfehler treten auf Computern mit Windows 2000 Server auf, die Forefront Client Security (FCS) verwenden.

Lösung

Dieses Update ändert MpFilter.sys, um dieses Problem zu beheben und das im folgenden Artikel beschriebene Update zu ersetzen:

2459065 Der Echtzeitschutz unter Windows 2000 schlägt fehl, nachdem Sie das Forefront Client Security-Update vom Oktober 2010 angewendet haben.

Weitere Informationen

Informationen zum Hotfix

Ein unterstützter Hotfix ist von Microsoft verfügbar.Hinweis Dieser Hotfix ist über Microsoft Update und über Windows Server Update Services (WSUS) verfügbar. Wenn Sie den Hotfix für die Bereitstellung mit einer anderen Methode abrufen möchten, führen Sie die folgenden Schritte aus:

  1. Besuchen Sie die folgende Microsoft Update Catalog-Website:

    http://catalog.update.microsoft.com/v7/site/Home.aspx

  2. Geben Sie 2508823 in das Suchfeld ein, und klicken Sie dann auf Suchen.

  3. Klicken Sie auf Hinzufügen, um den Hotfix dem Warenkorb hinzuzufügen.

  4. Klicken Sie auf Herunterladen.

  5. Klicken Sie auf Durchsuchen, geben Sie einen Ordner für die Datei an, die Sie herunterladen möchten, und klicken Sie dann auf OK.

  6. Klicken Sie auf Weiter und dann auf Ich stimme zu, um die Microsoft-Software-Lizenzbedingungen zu akzeptieren.

  7. Wenn das Update in den angegebenen Ordner heruntergeladen wird, klicken Sie auf Schließen.

Voraussetzungen

Es gibt keine Voraussetzungen für die Installation dieses Hotfixes.

Neustartanforderung

Sie müssen den Computer nach der Installation dieses Hotfixes neu starten.

Ersetzte Hotfixes

Dieser Hotfix ersetzt den Antischadsoftwareclient, der mithilfe des Forefront Client Security-Bereitstellungspakets (1.0.1725.0) bereitgestellt wird.

2394439 Forefront Client Security-Bereitstellungspaket (1.0.1728.0): Oktober 2010Dieser Hotfix ersetzt die folgenden Hotfixes:

2394433 Forefront Client Security-Antischadsoftware-Clientupdate: Oktober 2010

2459065 Der Echtzeitschutz unter Windows 2000 schlägt fehl, nachdem Sie das Forefront Client Security-Update vom Oktober 2010 angewendet haben.

979536 Forefront Client Security-Antischadsoftware-Clientupdate: April 2010

976668 Forefront Client Security Anti-Malware-Clientupdate: Dezember 2009

971026 Ein Hotfix ist verfügbar, um einige Probleme mit dem Antischadsoftwareclient von Forefront Client Security zu beheben.

952265 Datenbeschädigung kann auf einem Computer auftreten, auf dem Forefront Client Security installiert ist

938054 Ein Hotfix ist verfügbar, um einige Probleme mit dem Forefront Client Security-Client zu beheben.

956280 Der Forefront Client Security-Kernelmodus-Minifilter wird entladen, wenn Sie eine Netzwerkdateifreigabe durchsuchen, die viele schädliche Dateien enthält.

Dateiinformationen

Die englische Version dieses Updates weist die in der nachstehenden Tabelle aufgelisteten Dateiattribute (oder höher) auf. Datums- und Uhrzeitangaben für diese Dateien sind in der "Universal Time Coordinated" (UTC) angegeben. Wenn Sie die Dateiinformationen anzeigen, werden diese Angaben in die Ortszeit umgewandelt. Den Unterschied zwischen UTC- und Ortszeit können Sie in der Systemsteuerung unter Datum und Uhrzeit mithilfe der Angaben auf der Registerkarte Zeitzone ermitteln.Forefront Client Security, x86-basierte Versionen

File name

Dateiversion

Dateigröße

Datum

Time

Amhelp.chm

Nicht zutreffend

65,216

19-Jul-2010

00:51

Mpasbase.vhd

1,000

572,720

19-Jul-2010

00:52

Mpasdesc.dll

1.5.1996.0

49,024

02.02.2011

16:42

Mpasdlta.vhd

1,000

9,008

19-Jul-2010

00:52

Mpavbase.vhd

1,000

204,624

19-Jul-2010

00:52

Mpavdlta.vhd

1,000

9,040

19-Jul-2010

00:52

Mpavrtm.dll

1.5.1996.0

128,384

02.02.2011

16:23

Mpclient.dll

1.5.1996.0

367,488

02.02.2011

16:23

Mpcmdrun.exe

1.5.1996.0

349,064

08.01.2011

2,206

Mpengine.dll

1.1.3520.0

3,308,624

19-Jul-2010

00:52

Mpevmsg.dll

1.5.1996.0

23,424

02.02.2011

16:42

Mpfilter.sys

1.5.1996.0

71,296

02.02.2011

1,614

Mpoav.dll

1.5.1996.0

92,032

02.02.2011

16:23

Mprtmon.dll

1.5.1996.0

731,008

02.02.2011

16:23

Mpsigdwn.dll

1.5.1996.0

129,920

02.02.2011

16:23

Mpsoftex.dll

1.5.1996.0

518,016

02.02.2011

16:23

Mpsvc.dll

1.5.1996.0

319,872

02.02.2011

16:23

Mputil.dll

1.5.1996.0

177,024

02.02.2011

16:23

Msascui.exe

1.5.1996.0

1,033,600

02.02.2011

16:23

Msmpcom.dll

1.5.1996.0

221,056

02.02.2011

16:23

Msmpeng.exe

1.5.1996.0

16,896

08.01.2011

2,206

Msmplics.dll

1.5.1996.0

9,088

02.02.2011

16:23

Msmpres.dll

1.5.1996.0

766,336

02.02.2011

16:42

Forefront Client Security, x64-basierte Versionen

File name

Dateiversion

Dateigröße

Datum

Time

Amhelp.chm

Nicht zutreffend

65,216

19-Jul-2010

00:51

Mpasbase.vdm

1,000

572,720

19-Jul-2010

00:52

Mpasdesc.dll

1.5.1996.0

49,536

02.02.2011

1,818

Mpasdesc.dll (x86-Verzeichnis)

1.5.1996.0

49,024

02.02.2011

16:42

Mpasdlta.vdm

1,000

9,008

19-Jul-2010

00:52

Mpavbase.vdm

1,000

204,624

19-Jul-2010

00:52

Mpavdlta.vdm

1,000

9,040

19-Jul-2010

00:52

Mpavrtm.dll

1.5.1996.0

155,008

02.02.2011

1,758

Mpclient.dll

1.5.1996.0

547,712

02.02.2011

1,758

Mpclient.dll (x86-Verzeichnis)

1.5.1996.0

367,488

02.02.2011

1,614

Mpcmdrun.exe

1.5.1996.0

504,624

08.01.2011

23:46

Mpengine.dll

1.1.3520.0

4,431,952

19-Jul-2010

00:52

Mpevmsg.dll

1.5.1996.0

23,424

02.02.2011

1,818

Mpfilter.sys

1.5.1996.0

91,520

02.02.2011

1,614

Mpoav.dll

1.5.1996.0

117,632

02.02.2011

1,758

Mpoav.dll (x86-Verzeichnis)

1.5.1996.0

92,032

02.02.2011

1,614

Mprtmon.dll

1.5.1996.0

1,181,056

02.02.2011

1,758

Mpsigdwn.dll

1.5.1996.0

179,584

02.02.2011

1,758

Mpsoftex.dll

1.5.1996.0

791,424

02.02.2011

1,758

Mpsvc.dll

1.5.1996.0

438,656

02.02.2011

1,758

Mputil.dll

1.5.1996.0

247,168

02.02.2011

1,758

Mputil.dll (x86-Verzeichnis)

1.5.1996.0

177,024

02.02.2011

1,614

Msascui.exe

1.5.1996.0

1,636,736

02.02.2011

1,758

Msmpcom.dll

1.5.1996.0

305,536

02.02.2011

1,758

Msmpeng.exe

1.5.1996.0

16,384

08.01.2011

23:46

Msmplics.dll

1.5.1996.0

9,088

02.02.2011

1,758

Msmplics.dll (x86-Verzeichnis)

1.5.1996.0

9,088

02.02.2011

1,758

Msmpres.dll

1.5.1996.0

764,288

02.02.2011

1,818

Status

Microsoft hat bestätigt, dass es sich hierbei um ein Problem bei den in diesem Artikel genannten Microsoft-Produkten handelt.

Weitere Informationen

Dieses Update ist in einem neuen Slipstream-Installationspaket der Forefront Client Security-Clientsoftware enthalten. Weitere Informationen zum Slipstreaminstallationspaket finden Sie im folgenden Artikel der Microsoft Knowledge Base:

2508824 Forefront Client Security-Bereitstellungspaket (1.0.1736.0): März 2011

Bekannte ProblemeMicrosoft hat ein Problem bei der Installation dieses Updates unter Windows Vista, Windows Server 2008, Windows 7 oder Windows Server 2008 R2 erkannt, das dazu führen kann, dass der Antischadsoftware-Agent entfernt wird, wenn das Windows-Feature "Updates installieren und herunterfahren" zum Anwenden dieses Updates verwendet wird. Weitere Informationen zu diesem Problem finden Sie im folgenden Artikel:

2524280 Der Antischadsoftware-Agent wird entfernt, nachdem Sie das Forefront Client Security-Update vom März 2011 angewendet haben, wenn Sie Updates installieren und herunterfahren.

Benötigen Sie weitere Hilfe?

Möchten Sie weitere Optionen?

Erkunden Sie die Abonnementvorteile, durchsuchen Sie Trainingskurse, erfahren Sie, wie Sie Ihr Gerät schützen und vieles mehr.