В данной статье вопросы безопасности клиента Microsoft Forefront (FCS) вредоносных клиента исправленные в данный пакет исправлений Forefront Client Security.
ВВЕДЕНИЕ
Проблемы, которые данное исправление устраняет
Проблема 1
При установке Forefront Client Security на сервере под управлением Windows Server 2008 R2 Core сбой установки клиента для Forefront Client Security. Следующее сообщение об ошибке, находится в файле FCSAM.log:
DIFXAPP: ERROR - The operating system you are running on is not supported. Only Windows 2000, Windows XP, Windows Server 2003 and Windows codenamed Longhorn are supported.
Эта ошибка установки клиента также возникает на компьютере под управлением Windows 7 или Windows Server 2008 R2 при отключении совместимости приложений Windows.
Эта проблема возникает, так как более ранние версии клиента защиты от вредоносных программ используются платформы установки драйвера (DIFx) для библиотеки приложений, которые не разрабатывались для использования на Windows 7, или для использования на Windows Server 2008 R2. Из-за параметра совместимости приложения операционной системы успешной установки Forefront Client Security в этих операционных системах. Этот параметр совместимости приложения не существует на сервере, который работает под управлением Windows Server 2008 R2 Core и не применяется, если она отключена на компьютере под управлением Windows 7 или Windows Server 2008 R2.
Временное решение
На отличных от основных выпусков Windows 7 или Windows Server 2008 R2 включите совместимость приложений Windows.
Решение
Пакет установки для этого обновления клиента защиты от вредоносных программ использует исправленной версии DIFx для библиотек приложений, которые изначально совместимые с Windows 7 и Windows Server 2008 R2. Таким образом пакет установки для этого обновления клиента защиты от вредоносных программ не требует параметры совместимости приложения.
Проблема 2
Время от времени запланированного сканирования не инициируются на определенных клиентов Forefront Client Security под управлением Windows 2000 Server.
Решение
Эта проблема вызвана проблемой синхронизации. Это время происходит при вызове MpCmdRun.exe программа для запланированного сканирования на компьютере под управлением Windows 2000 Server. Данное обновление исправляет ошибки синхронизации, чтобы правильно инициируются запланированного сканирования.
Проблема 3
Общем или был эвристически найден вредоносного программного обеспечения, обнаруженного запланированное сканирование приостановлено. Тем не менее могут не выполняться действие автоматически после вредоносного программного обеспечения.
Решение
После установки этого обновления всех вредоносных программ, обнаруженных в запланированного сканирования автоматически берется действие независимо от типа обнаружения (конкретный универсальный и эвристических) при развертывании политики Forefront Client Security.
Проблема 4
После установки обновления для защиты от вредоносных программ 971026, некоторые управляемые клиенты Forefront Client Security на Windows XP и Windows Server 2003 дольше, войти в систему. Эта задержка происходит после перезагрузки, если заданы один или несколько файл или папку, путь исключений, основанных на сети.
Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
971026 доступно исправление для устранения некоторых проблем с клиентом защиты от вредоносных программ Forefront Client Security
Файл или папка пути исключений, основанных на сети реализованы в пути устройства перед инициализацией сканирования рабочих потоков в процессе запуска Forefront Client Security. Задержка происходит, если мини-фильтра режима ядра Forefront Client Security перехватывает ввод и вывод файлов из процесса входа в систему при разрешении сетевых файлов или пути к папкам.
Временное решение
Клиенты, которые столкнулись с этой проблемой и который не может немедленно применить это обновление можно обойти эту проблему, удалив все исключения файла или папки пути, которые являются сетевыми. Затем реализуйте политику DisableScanningNetworkFiles, описанное в статье базы знаний Майкрософт (KB) 971026.
Решение
После установки этого обновления только локальные исключения применяются перед сканирования рабочие потоки инициализируются в процессе запуска Forefront Client Security. После инициализации полная конфигурация обновляется для включения исключений путь файла или папки, основанных на сети.
Это обновление также использует параметр DisableScanningNetworkFiles политики. Таким образом пользователи, реализовать этот параметр не требуется заново создать файл или папку, путь исключений, основанных на сети после установки этого обновления.
Сведения об исправлении
Существует исправление от корпорации Майкрософт.
Примечание. Это исправление доступно из центра обновления Майкрософт и cлужбы Windows Server Update Services. Если вы хотите получить файл для развертывания с помощью другого метода, выполните следующие действия:
-
Обновление каталога веб-узлу Microsoft по адресу
-
В поле поиска введите 976668 и нажмите кнопку Найти.
-
Нажмите кнопку Добавить , чтобы добавить его в корзину. -
Рядом в верхней панели поиска щелкните ссылку Просмотреть корзину . -
Нажмите кнопку СКАЧАТЬ. -
Нажмите кнопку Обзор, укажите папку, в которую вы хотите загрузить исправление и нажмите кнопку ОК. -
Нажмите кнопку Продолжитьи нажмите кнопку принимаю , чтобы принять условия лицензионного соглашения на использование программного обеспечения корпорации Майкрософт. -
Если обновление загружено в указанном месте, нажмите кнопку Закрыть.
Предварительные условия
Не существует предварительных условий для установки исправления.
Необходимость перезагрузки
После установки исправления компьютер необходимо перезагрузить.
Сведения о замене исправлений
Данное исправление заменяет следующие исправления:
971026 доступно исправление для устранения некоторых проблем с клиентом защиты от вредоносных программ Forefront Client Security
952265 может привести к повреждению данных на компьютере с установленной Forefront Client Security
938054 доступно исправление для устранения некоторых проблем с клиентом Forefront Client Security
956280 мини-фильтра в режиме ядра Forefront Client Security выгружается при просмотре сетевой общей папке, содержащей много вредоносных файлов
Сведения о файлах
Английская версия данного исправления содержит атрибуты файла (или более поздние атрибуты файлов), приведенные в следующей таблице. Дата и время для этих файлов указаны в формате общего скоординированного времени (UTC). При просмотре сведений о файле, он преобразуется в локальное время. Чтобы узнать разницу между временем по Гринвичу и местным временем, откройте вкладку Часовой пояс элемента Дата и время в панели управления.
Forefront Client Security, 32-разрядные версии
|
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
|---|---|---|---|---|
|
Amhelp.chm |
Неприменимо |
65,216 |
28-Oct-08 |
17:55 |
|
Mpasbase.vdm |
1.0.0.0 |
572,720 |
28-Oct-08 |
17:58 |
|
Mpasdesc.dll |
1.5.1973.0 |
49,024 |
3-Sep-09 |
21:07 |
|
Mpasdlta.vdm |
1.0.0.0 |
9,008 |
28-Oct-08 |
17:58 |
|
Mpavbase.vdm |
1.0.0.0 |
204,624 |
28-Oct-08 |
17:58 |
|
Mpavdlta.vdm |
1.0.0.0 |
9,040 |
28-Oct-08 |
17:58 |
|
Mpavrtm.dll |
1.5.1973.0 |
128,368 |
3-Sep-09 |
20:48 |
|
Mpclient.dll |
1.5.1973.0 |
366,448 |
3-Sep-09 |
20:48 |
|
Mpcmdrun.exe |
1.5.1973.0 |
349,064 |
3-Sep-09 |
19:06 |
|
Mpengine.dll |
1.1.3520.0 |
3,308,624 |
28-Oct-08 |
17:57 |
|
Mpevmsg.dll |
1.5.1973.0 |
23,408 |
3-Sep-09 |
21:07 |
|
Mpfilter.sys |
1.5.1969.0 |
69,616 |
15-May-09 |
17:35 |
|
Mpoav.dll |
1.5.1973.0 |
92,032 |
3-Sep-09 |
20:48 |
|
Mprtmon.dll |
1.5.1973.0 |
731,008 |
3-Sep-09 |
20:48 |
|
Mpsigdwn.dll |
1.5.1973.0 |
129,904 |
3-Sep-09 |
20:48 |
|
Mpsoftex.dll |
1.5.1973.0 |
518,016 |
3-Sep-09 |
20:48 |
|
Mpsvc.dll |
1.5.1973.0 |
304,496 |
3-Sep-09 |
20:48 |
|
Mputil.dll |
1.5.1973.0 |
177,008 |
3-Sep-09 |
20:48 |
|
Msascui.exe |
1.5.1973.0 |
1,033,584 |
3-Sep-09 |
20:48 |
|
Msmpcom.dll |
1.5.1973.0 |
221,040 |
3-Sep-09 |
20:48 |
|
Msmpeng.exe |
1.5.1973.0 |
16,880 |
3-Sep-09 |
19:06 |
|
Msmplics.dll |
1.5.1973.0 |
9,072 |
3-Sep-09 |
20:48 |
|
Msmpres.dll |
1.5.1973.0 |
766,320 |
3-Sep-09 |
21:07 |
Forefront Client Security, 64-разрядные версии
|
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
|---|---|---|---|---|
|
Amhelp.chm |
Неприменимо |
65,216 |
28-Oct-08 |
17:55 |
|
Mpasbase.vdm |
1.0.0.0 |
572,720 |
28-Oct-08 |
17:58 |
|
Mpasdesc.dll |
1.5.1973.0 |
49,536 |
4-Sep-09 |
2:40 |
|
Mpasdlta.vdm |
1.0.0.0 |
9,008 |
28-Oct-08 |
17:58 |
|
Mpavbase.vdm |
1.0.0.0 |
204,624 |
28-Oct-08 |
17:58 |
|
Mpavdlta.vdm |
1.0.0.0 |
9,040 |
28-Oct-08 |
17:58 |
|
Mpavrtm.dll |
1.5.1973.0 |
154,992 |
4-Sep-09 |
2:21 |
|
Mpclient.dll |
1.5.1973.0 |
546,672 |
4-Sep-09 |
2:21 |
|
Mpcmdrun.exe |
1.5.1973.0 |
504,112 |
4-Sep-09 |
2:18 |
|
Mpengine.dll |
1.1.3520.0 |
4,431,952 |
28-Oct-08 |
17:57 |
|
Mpevmsg.dll |
1.5.1973.0 |
23,408 |
4-Sep-09 |
2:40 |
|
Mpfilter.sys |
1.5.1969.0 |
88,944 |
15-May-09 |
17:35 |
|
Mpoav.dll |
1.5.1973.0 |
117,616 |
4-Sep-09 |
2:21 |
|
Mprtmon.dll |
1.5.1973.0 |
1,181,056 |
4-Sep-09 |
2:21 |
|
Mpsigdwn.dll |
1.5.1973.0 |
179,568 |
4-Sep-09 |
2:21 |
|
Mpsoftex.dll |
1.5.1973.0 |
791,408 |
4-Sep-09 |
2:21 |
|
Mpsvc.dll |
1.5.1973.0 |
416,128 |
4-Sep-09 |
2:21 |
|
Mputil.dll |
1.5.1973.0 |
247,152 |
4-Sep-09 |
2:21 |
|
Msascui.exe |
1.5.1973.0 |
1,636,720 |
4-Sep-09 |
2:21 |
|
Msmpcom.dll |
1.5.1973.0 |
305,520 |
4-Sep-09 |
2:21 |
|
Msmpeng.exe |
1.5.1973.0 |
16,368 |
4-Sep-09 |
2:18 |
|
Msmplics.dll |
1.5.1973.0 |
9,088 |
4-Sep-09 |
2:21 |
|
Msmpres.dll |
1.5.1973.0 |
764,272 |
4-Sep-09 |
2:40 |
Дополнительные сведения
Это обновление включено в новый установочный пакет установки клиентского программного обеспечения Forefront Client Security. Дополнительные сведения о установочный пакет установки обратитесь к следующей статье Microsoft Knowledge Base:
Пакет развертывания forefront Client Security 976669 (1.0.1725.0): декабрь 2009 г.
Статус
Корпорация Майкрософт подтверждает, что это проблема продуктов Майкрософт, перечисленных в разделе "Относится к".
