La actualización de Forefront Client Security (actualización de 952265) no puede instalarse en una instalación Server Core de Windows Server 2008 cuando utilice Windows Update

Síntomas

Cuando utilice Windows Update para instalar actualizaciones en un equipo que ejecuta una instalación Server Core de Windows Server 2008, no puede instalarse la actualización para Microsoft Forefront Client Security (actualización de 952265).

Para obtener más información acerca de la actualización de 952265, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

952265 que pueden producir daños en los datos en un equipo que tenga instalado Forefront Client Security

Cuando se produce este problema, se registra información similar al siguiente en el archivo %windir%\WindowsUpdate.log:

Error de instalación de instalación contenido AutomaticUpdates Error: Windows no puede instalar la siguiente actualización, error 0 x 80070643: actualización para Microsoft Forefront Client Security (KB952265)
Asimismo, se registra información similar al siguiente en el archivo "%programfiles%\Microsoft Forefront\Client Security\Client\Logs\Mp_ambits.log":

MSI (s) (FC! 08) [18:00:23:703]: cambio de propiedad: propiedad de eliminar StopProcessList. Su valor actual es 'MSASCui.exe MpCmdRun.exe'.
Inicio de acción 18:00:23: StopRunningProcessW.
PROCESO de detención: INFO: Ejecutar proceso encontró: MSASCui.exe (3068).
PROCESO de detención: ERROR: no se pudo enumerar Windows de proceso: MSASCui.exe (3068). HRESULT = 0X80070514
La acción terminó a 18:00:23: StopRunningProcessW. Valor devuelto 3.
La acción terminó a 18:00:23: instalar. Valor devuelto 3.
MSI (s) (FC:40) [18:00:23:703]: Nota: 1: 1708
MSI (s) (FC:40) [18:00:23:703]: producto: servicio de Antimalware de Microsoft Forefront cliente seguridad--error en la instalación.

Causa

Durante la instalación de actualización de 952265, el servicio Windows Update intenta detener los procesos en ejecución que están asociados con el cliente de Forefront Client Security. Esto requiere el derecho de usuario SeDebugPrivilege . De forma predeterminada, una instalación Server Core de Windows Server 2008 no conceder este derecho al servicio de actualización de Windows.

Solución

Para resolver este problema, instale manualmente la actualización 952265. Para ello, siga estos pasos:

1. En un equipo diferente, visite el siguiente sitio Web de catálogo de Microsoft Update:
   

   http://catalog.update.microsoft.com/v7/site/Home.aspx

2. Escriba 952265 en el cuadro Buscar y, a continuación, haga clic en Buscar.

3. Haga clic en Agregar para agregar la revisión a la cesta.

4. Cerca de la barra de búsqueda en la parte superior, haga clic en Ver cesta.

5. Haga clic en Descargar.

6. Haga clic en Examinar, especifique una carpeta a la que desea guardar la revisión y, a continuación, haga clic en Aceptar.

7. Haga clic en continuary, a continuación, acepte los términos de licencia del Software de Microsoft. La revisión empieza a descargar.

8. Copie la versión de idioma y arquitectura de la revisión descargada a una ubicación que puede tener acceso desde el equipo basado en Windows Server 2008.

9. Ejecutar la revisión en el símbolo del sistema en el equipo basado en Windows Server 2008.

Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft que se enumeran en la sección "Aplicable a".

Más información

Para obtener más información acerca de la opción de instalación Server Core de Windows Server 2008, visite la siguiente página Web de Microsoft:

http://go.microsoft.com/fwlink/?LinkId=87786

Referencias

952265 Pueden dañarse los datos en un equipo que tenga instalado Forefront Client Security

902093 Cómo leer el archivo Windowsupdate.log