Gejala
Pertimbangkan skenario berikut:
-
Anda menginstal klien System Center Configuration Manager 2007 Service Pack 1 (SP1) atau klien System Center Configuration Manager 2007 Service Pack 2 (SP2).
-
Anda menginstal pembaruan keamanan 974571 atau Windows 7 Paket Layanan 1 (SP1) di komputer yang sama.
-
Urutan tugas ConfigMgr dijalankan pada klien ini. Urutan tugas ini menyertakan langkah urutan tugas Capture User State dan langkah urutan tugas Pulihkan Status Pengguna.
Dalam skenario ini, migrasi status pengguna gagal. Pada saat yang sama, pesan kesalahan berikut dicatat dalam file Ccmexec.log:
Gagal mengimpor penyimpanan sertifikat klien (0x80092024) OSDSMPClient
Penyebab
Kesalahan ini terjadi karena karakter NULL yang disematkan berada dalam properti Nama yang mudah dikenali dari sertifikat. Pembaruan keamanan 974571 mencegah tindakan yang mengimpor sertifikat ketika properti Friendly name memiliki karakter NULL yang disematkan. Oleh karena itu, sertifikat tidak bisa diimpor.
Pemecahan Masalah
Penting Untuk mengatasi masalah ini, instal hotfix ini di semua server situs System Center Configuration Manager 2007 Service Pack 1 (SP1) dan di semua server situs System Center Configuration Manager 2007 Service Pack 2 (SP2). Lalu, sebarkan hotfix ini ke semua klien.
Hotfix ini mengatasi masalah ini untuk sertifikat klien baru yang dihasilkan. Untuk memperbaiki sertifikat saat ini, jalankan utilitas CCMCertFix yang ada dalam paket ini di semua klien Configuration Manager SP1 dan di semua klien Configuration Manager SP2.
Catatan Untuk mengekstrak utilitas CCMCertFix, ikuti langkah-langkah berikut:
-
Instal hotfix ini di server situs.
-
Temukan file CCMCertFix.exe. Secara default, file ini terletak di folder berikut ini:
ConfigMgr_2007_Installation_Directory\Logs\KB977203
-
Salin lalu jalankan file CCMCertFix.exe di klien yang sudah ada.
Hotfix yang didukung tersedia dari Microsoft. Namun, hotfix ini dimaksudkan untuk memperbaiki masalah yang dijelaskan dalam artikel ini saja. Terapkan hotfix ini hanya pada sistem yang mengalami masalah khusus ini.
Jika hotfix tersedia untuk diunduh, terdapat bagian "Unduhan hotfix tersedia" di bagian atas artikel Basis Pengetahuan ini. Jika bagian ini tidak muncul, kirim permintaan ke Layanan Pelanggan dan Dukungan Microsoft untuk mendapatkan hotfix.
Catatan Jika masalah tambahan terjadi atau jika ada pemecahan masalah yang diperlukan, Anda mungkin harus membuat permintaan layanan terpisah. Biaya dukungan biasa akan berlaku untuk pertanyaan dan masalah dukungan tambahan yang tidak memenuhi syarat untuk hotfix tertentu ini. Untuk daftar lengkap nomor telepon Layanan Pelanggan dan Dukungan Microsoft atau untuk membuat permintaan layanan terpisah, kunjungi situs Web Microsoft berikut ini:
http://support.microsoft.com/contactus/?ws=supportCatatan Formulir "Unduhan hotfix tersedia" menampilkan bahasa di mana hotfix tersedia. Jika Anda tidak melihat bahasa Anda, itu karena hotfix tidak tersedia untuk bahasa tersebut.
Prasyarat
Untuk menerapkan hotfix ini, System Center Configuration Manager 2007 Service Pack 1 (SP1) atau System Center Configuration Manager 2007 Service Pack 2 (SP2) harus diinstal.
Persyaratan mulai ulang
Anda tidak perlu memulai ulang komputer setelah Anda menerapkan hotfix ini.
Informasi penggantian hotfix
Hotfix ini tidak menggantikan hotfix yang dirilis sebelumnya.
Informasi berkas
Versi bahasa Inggris (Amerika Serikat) hotfix ini menginstal file yang memiliki atribut yang tercantum dalam tabel berikut ini. Tanggal dan waktu untuk berkas-berkas tersebut dicantumkan dalam Coordinated Universal Time (UTC). Tanggal dan waktu untuk berkas-berkas tersebut di komputer lokal Anda ditampilkan dalam waktu setempat sekaligus dengan selisih waktu daylight saving time (DST) saat ini. Selain itu, tanggal dan waktu dapat berubah saat Anda melakukan pengoperasian tertentu pada berkas.
Informasi file Pusat Sistem Configuration Manager 2007 SP1
|
Nama file |
Versi file |
Ukuran file |
Tanggal |
Waktu |
Platform |
|---|---|---|---|---|---|
|
Ccmcertfix.exe |
4.0.6221.1193 |
17,768 |
01-Des-2008 |
01:40 |
x86 |
|
Ccmgencert.dll |
4.0.6221.1193 |
130,408 |
01-Des-2008 |
01:40 |
x86 |
|
Ccmsetup-sup.cab |
Tidak berlaku |
257,833 |
01-Des-2008 |
01:40 |
Tidak berlaku |
|
Ccmsetup.exe |
4.0.6221.1193 |
609,128 |
01-Des-2008 |
01:40 |
x86 |
|
Ccmsetup.msi |
Tidak berlaku |
1,662,464 |
01-Des-2008 |
01:40 |
Tidak berlaku |
|
Mcs.msi |
Tidak berlaku |
7,312,896 |
01-Des-2008 |
01:40 |
Tidak berlaku |
|
Mcsisapip.dll |
4.0.6221.1193 |
205,672 |
01-Des-2008 |
01:40 |
x86 |
|
Mp.msi |
Tidak berlaku |
9,515,520 |
01-Des-2008 |
01:40 |
Tidak berlaku |
|
Sccm2007ac-sp1-kb977203-x86.msp |
Tidak berlaku |
3,076,096 |
01-Des-2008 |
01:40 |
Tidak berlaku |
|
Smpmgr.dll |
4.0.6221.1193 |
85,864 |
01-Des-2008 |
01:40 |
x86 |
|
Ccmgencert.dll |
4.0.6221.1193 |
649,576 |
01-Des-2008 |
01:40 |
IA-64 |
|
Ccmgencert.dll |
4.0.6221.1193 |
285,032 |
01-Des-2008 |
01:40 |
x64 |
|
Mcsisapip.dll |
4.0.6221.1193 |
480,616 |
01-Des-2008 |
01:40 |
x64 |
Informasi file Pusat Sistem Configuration Manager 2007 SP2
|
Nama file |
Versi file |
Ukuran file |
Tanggal |
Waktu |
Platform |
|---|---|---|---|---|---|
|
Ccmcertfix.exe |
4.0.6487.2111 |
17,768 |
25-Jan-2010 |
06:27 |
x86 |
|
Ccmgencert.dll |
4.0.6487.2111 |
130,408 |
25-Jan-2010 |
06:27 |
x86 |
|
Ccmsetup-sup.cab |
Tidak berlaku |
253,016 |
10-Des-2009 |
03:40 |
Tidak berlaku |
|
Ccmsetup.exe |
4.0.6487.2111 |
611,688 |
25-Jan-2010 |
06:27 |
x86 |
|
Ccmsetup.msi |
Tidak berlaku |
1,662,976 |
25-Jan-2010 |
06:27 |
Tidak berlaku |
|
Mcs.msi |
Tidak berlaku |
7,204,864 |
25-Jan-2010 |
06:28 |
Tidak berlaku |
|
Mcsisapip.dll |
4.0.6487.2111 |
206,696 |
25-Jan-2010 |
06:28 |
x86 |
|
Mp.msi |
Tidak berlaku |
9,180,672 |
25-Jan-2010 |
06:28 |
Tidak berlaku |
|
Sccm2007ac-sp2-kb977203-x86.msp |
Tidak berlaku |
444,928 |
25-Jan-2010 |
06:28 |
Tidak berlaku |
|
Smpmgr.dll |
4.0.6487.2111 |
86,376 |
25-Jan-2010 |
06:28 |
x86 |
|
Ccmgencert.dll |
4.0.6487.2111 |
649,576 |
25-Jan-2010 |
06:28 |
IA-64 |
|
Ccmgencert.dll |
4.0.6487.2111 |
285,032 |
25-Jan-2010 |
06:29 |
x64 |
|
Mcsisapip.dll |
4.0.6487.2111 |
481,640 |
25-Jan-2010 |
06:29 |
x64 |
Status
Microsoft telah melakukan konfirmasi bahwa masalah ini timbul pada produk Microsoft yang tertera pada bagian "Berlaku untuk".
Informasi Selengkapnya
Properti penginstalan klien
Jika Anda menentukan properti penginstalan push klien saat menginstal klien Pusat Sistem Configuration Manager 2007 SP1 atau klien Pusat Sistem Configuration Manager 2007 SP2, Anda harus menentukan properti lagi saat menginstal hotfix. Jika Anda tidak menentukan properti lagi saat menginstal hotfix, properti akan dihapus dari konfigurasi. Misalnya, jika Anda mengubah penginstalan asli dengan menggunakan titik pencari server (SMSSLP) atau properti titik status mundur (FSP), Anda harus menentukan properti itu lagi saat menginstal hotfix.
Cara menggunakan utilitas CCMCertFix.exe
Utilitas CCMCertFix adalah utilitas prompt perintah yang berjalan tanpa opsi (sakelar). Namun, Anda harus menjalankannya dengan menggunakan hak administratif. File CCMCertFix.exe diinstal di lokasi berikut:
akar\logs\KB977203Note Anda bisa mengalihkan kesalahan ke file log tertentu. Misalnya, asumsikan nama file log adalah CCMCertFix.log. Dalam skenario ini, Anda bisa menjalankan perintah berikut ini:
CCMCertFix.exe CCMCertFix.log
Informasi penyebaran tentang utilitas CCMCertFix.exe
Utilitas CCMCertFix dapat didistribusikan sebagai program Configuration Manager. Misalnya, anggaplah Anda menggunakan pengaturan berikut ini untuk mendistribusikan utilitas sebagai program Configuration Manager:
-
Jalankan: Tersembunyi
-
Jalankan apakah pengguna masuk atau tidak
-
Jalankan dengan hak administratif
Pengaturan program ini dapat diubah agar sesuai dengan lingkungan dan kebutuhan bisnis Anda.
Catatan Anda harus menjalankan utilitas CCMCertFix dengan menggunakan hak administratif.
Untuk informasi selengkapnya tentang 974571 Pembaruan Keamanan, klik nomor artikel berikut ini untuk menampilkan artikel di Pangkalan Pengetahuan Microsoft:
974571 MS09-056: Kerentanan di CryptoAPI dapat memungkinkan spoofing
Untuk informasi selengkapnya tentang terminologi pembaruan perangkat lunak, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:
824684 Deskripsi terminologi standar yang digunakan untuk menjelaskan pembaruan
perangkat lunak Microsoft Hotfix yang dijelaskan dalam artikel Pangkalan Pengetahuan Microsoft 997384 menggantikan dan menyertakan hotfix ini.
Oleh karena itu, hotfix ini tidak dapat diinstal setelah hotfix diinstal. Namun, utilitas CCMCertFix.exe tidak disertakan sebagai bagian dari hotfix itu. Untuk mendapatkan utilitas CCMCertFix.exe setelah Anda menginstal hotfix tersebut, unduh hotfix yang dijelaskan dalam hotfix ini, lalu jalankan perintah berikut ini untuk mengekstrak konten hotfix:
msiexec.exe /a SCCM2007-SP2-KB977203-ENU.msi /qb targetdir=Path_To_Extract_ToNotes
-
Dalam perintah ini, placeholder Path_To_Extract_To mewakili lokasi di mana konten hotfix harus diekstrak. Setelah utilitas CCMCertFix.exe diekstrak, Anda dapat menemukan utilitas di lokasi ini.
-
Nama file .msi dalam perintah ini mungkin berbeda tergantung pada versi lokal yang diunduh. Periksa nama file .msi yang diunduh, dan ubah baris perintah dengan tepat jika diperlukan.
Menginstal KB977203 selama urutan tugas
Untuk penyebaran sistem operasi, hotfix KB977203 harus diinstal selama urutan tugas OSD ConfigMgr 2007 dalam tugas Windows Penyiapan dan ConfigMgr. Jika tidak, masalah akan terus terjadi saat urutan tugas dijalankan. Hotfix tidak bisa diinstal dengan menggunakan tugas "instal perangkat lunak". Melakukan hal tersebut akan menyebabkan layanan klien ConfigMgr 2007 berhenti, yang akan menyebabkan urutan tugas gagal.
Catatan Jika pembaruan klien yang dijelaskan dalam artikel Basis Knolwedge 977384 sedang diinstal selama urutan tugas, tidak perlu juga menginstal pembaruan klien ini, karena pembaruan ini disertakan sebagai bagian dari pembaruan tersebut.
Untuk menginstal hotfix KB977203 selama urutan tugas OSD ConfigMgr 2007, gunakan opsi PATCH= yang dijelaskan dalam artikel Pangkalan Pengetahuan Microsoft berikut ini:
907423 Cara menyertakan pembaruan dalam penginstalan awal System Management Server 2003 Advanced Client
Untuk menginstal hotfix KB977203 selama urutan tugas OSD ConfigMgr 2007, ikuti langkah-langkah berikut:
-
Terapkan hotfix pada server situs.
-
Setelah hotfix diterapkan di server situs, file instalasi klien ConfigMgr 2007 akan diperbarui untuk menyertakan hotfix KB977203 di direktori \i386\hotfix\KB977203\ dari file instalasi klien ConfigMgr 2007. Karena file instalasi klien ConfigMgr 2007 telah diperbarui, pastikan Anda memperbarui titik distribusi tempat paket instalasi klien ConfigMgr 2007 berada.
-
Klik kanan urutan tugas yang perlu Anda ubah, lalu klik Edit.
-
Klik Atur jendela dan ConfigMgr.
-
Dalam kotak Properti penginstalan , ketikkan yang berikut:
Untuk ConfigMgr 2007 SP1:PATCH="C:\_SMSTaskSequence\OSD\<Package_ID>\i386\hotfix\KB977203\SCCM2007AC-SP1-KB977203-x86.msp"For ConfigMgr 2007 SP2:
PATCH="C:\_SMSTaskSequence\OSD\<Package_ID>\i386\hotfix\KB977203\SCCM2007AC-SP2-KB977203-x86.msp"
Notes-
Placeholder <Package_ID> adalah ID paket paket instalasi klien ConfigMgr 2007 di ConfigMgr 2007.
-
Pastikan bahwa Anda menyertakan tanda kutip sebagai bagian dari jalur. Namun, jangan sertakan tanda kurung yang ada di sekitar tempat penampung.
-
Pastikan bahwa ID paket paket paket penginstalan klien ConfigMgr 2007 digunakan dan bukan ID paket paket hotfix KB977203.
-
Folder singgahan _SMSTaskSequence akan berada di kandar yang memiliki ruang disk paling banyak. Jika komputer memiliki beberapa drive atau partisi, folder _SMSTaskSequence mungkin berakhir di drive selain drive C. Dalam skenario ini, ubah jalur untuk mengarahkan ke drive yang berisi folder _SMSTaskSequence. Kami tidak menyarankan agar Anda menggunakan variabel _SMSTSMDataPath di jalur karena huruf drive di jalur ini dapat menghitung secara berbeda di Windows PE daripada dalam sistem operasi Windows penuh.
-
Sebagai alternatif menggunakan jalur lokal yang mengarah ke file penginstalan klien ConfigMgr 2007 yang terletak di cache Urutan Tugas lokal, Anda dapat menentukan jalur UNC yang mengarah ke file penginstalan klien ConfigMgr 2007 pada sumber paket asli atau titik distribusi.
-
Verifikasi nama file .msp yang terletak di direktori \i386\hotfix\KB977203\ dari file instalasi klien ConfigMgr 2007. Nama mungkin berbeda tergantung pada lokal. Jika nama berbeda dari nama file .msp yang digunakan dalam baris perintah PATCH= dalam langkah ini, sesuaikan nama sesuai keinginan.
-
-
Klik Terapkan atau OK untuk menyimpan urutan tugas.
Selain menginstal hotfix KB977203 selama Urutan Tugas, CCMCertFix.exe juga harus dijalankan. Ketika CCMCertFix.exe berjalan bergantung pada skenario penyebaran yang terjadi (ganti atau refresh atau komputer baru). Langkah-langkah berikut ini memperlihatkan cara menjalankan CCMCerFix.exe untuk semua skenario penyebaran.
-
Gunakan distribusi perangkat lunak normal untuk membuat paket dan program menggunakan utilitas CCMCertFix.exe dari KB977203. Program ini tidak harus memiliki sakelar apa pun dan hanya dapat menjalankan CCMCertFix.exe secara langsung. Setelah anda membuat paket dan program, pastikan bahwa Anda meletakkan paket pada titik distribusi.
-
Klik kanan urutan tugas yang terpengaruh, lalu pilih Properti.
-
Klik tab Lanjutan.
-
Klik opsi untuk Menjalankan program lain terlebih dahulu, lalu pilih paket dan program dari langkah 1.
-
Klik OK.
-
Klik kanan urutan tugas yang terpengaruh, lalu pilih Edit.
-
Klik tugas Penyetelan Windows dan ConfigMgr.
-
Dengan tugas Penyetelan Windows dan ConfigMgr dipilih, klik menu Tambahkan, lalu pilih Umum --> Instal Perangkat Lunak.
-
Klik tugas instalan perangkat lunak yang baru dibuat, lalu pilih paket dan program dari langkah 1.
-
Dengan tugas instalan perangkat lunak yang baru dibuat masih dipilih, klik menu Tambahkan , lalu pilih Umum --> Hidupkan Ulang Komputer.
-
Klik tugas komputer mulai ulang yang baru dibuat, lalu pilih opsi Sistem operasi default yang saat ini terinstal. Selain itu, kosongkan opsi Beri tahu pengguna sebelum memulai ulang.
-
Klik OK atau Terapkan untuk menyimpan urutan tugas.
Catatan Untuk skenario penggantian, Anda hanya perlu mengikuti langkah 1 sampai 5 untuk urutan tugas yang mengambil data di komputer asli. Untuk urutan tugas yang memulihkan data di komputer baru, ikuti semua langkahnya.
