Požymiai
Įsivaizduokite tokią situaciją:
-
Įdiegiate kliento System Center Configuration Manager 2007 1 pakeitimų paketas (SP1) arba sistemos Center Configuration Manager 2007 pakeitimų paketo 2 (SP2) klientas.
-
Tame pačiame kompiuteryje įdiegiate saugos naujinimą 974571 "arba" Windows 7 1 pakeitimų paketą (SP1).
-
Šis klientas veikia ConfigMgr užduočių seka. Šis užduočių seka apima Fiksavimo vartotojo būsenos užduočių seka veiksmas ir Atkuriama vartotojo užduočių seka veiksmas.
Tokiu atveju vartotojo būsenos perkėlimo nepavyksta. Tuo pačiu metu, Ccmexec.log failo užregistruojamas toks klaidos pranešimas:
Nepavyko importuoti kliento sertifikatų saugykloje (0x80092024) OSDSMPClient
Priežastis
Ši klaida įvyksta, nes embedded ženklą palankų pavadinimą ypatybės sertifikatą. Saugos naujinimas 974571 neleidžia veiksmą, importuoti sertifikatą, kai jo draugišką pavadinimą ypatybės yra įdėtųjų ženklą. Todėl negalite importuoti sertifikatą.
Sprendimas
Svarbu. Norėdami išspręsti šią problemą, įdiegti šią karštąją pataisą, visi System Center Configuration Manager 2007 1 pakeitimų paketas (SP1) svetainės serverių ir visos sistemos Center Configuration Manager 2007 pakeitimų paketo 2 (SP2) svetainės serverių. Tada įdiegti šią karštąją pataisą visiems klientams.
Šios karštosios pataisos išsprendžia šią problemą, bet naują kliento sertifikatai, kurie sugeneruojami. Norėdami ištaisyti dabartinę sertifikatai, paleisti CCMCertFix įrankis, kuris yra šio paketo Configuration Manager SP1 klientams ir Configuration Manager SP2 Klientai.
Pastaba. Norėdami išskleisti CCMCertFix priemonę, atlikite šiuos veiksmus:
-
Įdiegti šią karštąją pataisą svetainės serveryje.
-
Raskite failą CCMCertFix.exe. Pagal numatytuosius nustatymus šis failas yra šiame aplanke:
ConfigMgr_2007_Installation_Directory\Logs\KB977203
-
Nukopijuokite ir paleiskite failą CCMCertFix.exe visas esamas klientas.
„Microsoft“ pateikia palaikomas karštąsias pataisas. Tačiau šios karštosios pataisos skirtos tik šiame straipsnyje aprašytai problemai spręsti. Jas taikykite tik sistemoms, kuriose kyla ši konkreti problema.
Jeigu karštąsias pataisas galima atsisiųsti, šio žinių bazės straipsnio viršuje yra skyrius „Galima atsisiųsti karštąsias pataisas“. Jei šio skyriaus nėra, pateikite užklausą „Microsoft“ klientų aptarnavimo ir palaikymo tarnybai, kad gautumėte karštąsias pataisas.
Pastaba. Jeigu kyla papildomų problemų arba jei reikia šalinti triktis, gali reikėti pateikti atskirą užklausą. Už papildomą pagalbą dėl problemų ir klausimų, nesusijusių su čia nurodytomis karštosiomis pataisomis, bus taikomi įprasti mokesčiai už pagalbos paslaugas. Sąrašą Microsoft klientų aptarnavimo ir palaikymo tarnybos telefonų numerių arba sukurti atskirą aptarnavimo užklausą, apsilankykite šioje "Microsoft" svetainėje:
http://support.microsoft.com/contactus/?ws=supportPastaba. Formoje „Galima atsisiųsti karštąsias pataisas“ nurodomos kalbos, kurioms skirtos karštosios pataisos. Jei nematote savo kalbos, tai kalbai skirtų karštųjų pataisų nėra.
Būtinosios sąlygos
Norint taikyti šias karštąsias pataisas, turi būti įdiegta System Center Configuration Manager 2007 1 pakeitimų paketas (SP1) arba sistemos Center Configuration Manager 2007 pakeitimų paketo 2 (SP2).
Reikalavimas paleisti iš naujo
Pritaikius šias karštąsias pataisas kompiuterio nereikia paleisti iš naujo.
Karštųjų pataisų pakeitimo informacija
Šios karštosios pataisos nepakeičia anksčiau išleistų karštųjų pataisų.
Failo informacija
Anglų (JAV) šios karštosios pataisos versija įdiegia failus, kurie turi atributus, kurie išvardyti toliau pateikiamose lentelėse. Šių failų datos ir laikai yra išvardyti pagal universalųjį laiką (UTC). Šių failų datos ir laikai vietiniame kompiuteryje rodomi vietiniu laiku, vasaros / žiemos laiku (DST). Be to, šios datos ir laikai gali keistis, kai atliekate tam tikras operacijas su failais.
System Center Configuration Manager 2007 SP1 failo informacija
Failo vardas |
Failo versija |
Failo dydis |
Data |
Laikas |
Platforma |
---|---|---|---|---|---|
Ccmcertfix.exe |
4.0.6221.1193 |
17,768 |
01-Dec-2008 |
01:40 |
x86 |
Ccmgencert.dll |
4.0.6221.1193 |
130,408 |
01-Dec-2008 |
01:40 |
x86 |
Ccmsetup-sup.cab |
Netaikoma |
257,833 |
01-Dec-2008 |
01:40 |
Netaikoma |
Ccmsetup.exe |
4.0.6221.1193 |
609,128 |
01-Dec-2008 |
01:40 |
x86 |
Ccmsetup.msi |
Netaikoma |
1,662,464 |
01-Dec-2008 |
01:40 |
Netaikoma |
Mcs.msi |
Netaikoma |
7,312,896 |
01-Dec-2008 |
01:40 |
Netaikoma |
Mcsisapip.dll |
4.0.6221.1193 |
205,672 |
01-Dec-2008 |
01:40 |
x86 |
Mp.msi |
Netaikoma |
9,515,520 |
01-Dec-2008 |
01:40 |
Netaikoma |
Sccm2007ac-sp1-kb977203-x86.msp |
Netaikoma |
3,076,096 |
01-Dec-2008 |
01:40 |
Netaikoma |
Smpmgr.dll |
4.0.6221.1193 |
85,864 |
01-Dec-2008 |
01:40 |
x86 |
Ccmgencert.dll |
4.0.6221.1193 |
649,576 |
01-Dec-2008 |
01:40 |
IA-64 |
Ccmgencert.dll |
4.0.6221.1193 |
285,032 |
01-Dec-2008 |
01:40 |
x64 |
Mcsisapip.dll |
4.0.6221.1193 |
480,616 |
01-Dec-2008 |
01:40 |
x64 |
System Center Configuration Manager 2007 SP2 failo informacija
Failo vardas |
Failo versija |
Failo dydis |
Data |
Laikas |
Platforma |
---|---|---|---|---|---|
Ccmcertfix.exe |
4.0.6487.2111 |
17,768 |
25-Jan-2010 |
06:27 |
x86 |
Ccmgencert.dll |
4.0.6487.2111 |
130,408 |
25-Jan-2010 |
06:27 |
x86 |
Ccmsetup-sup.cab |
Netaikoma |
253,016 |
10-Dec-2009 |
03:40 |
Netaikoma |
Ccmsetup.exe |
4.0.6487.2111 |
611,688 |
25-Jan-2010 |
06:27 |
x86 |
Ccmsetup.msi |
Netaikoma |
1,662,976 |
25-Jan-2010 |
06:27 |
Netaikoma |
Mcs.msi |
Netaikoma |
7,204,864 |
25-Jan-2010 |
06:28 |
Netaikoma |
Mcsisapip.dll |
4.0.6487.2111 |
206,696 |
25-Jan-2010 |
06:28 |
x86 |
Mp.msi |
Netaikoma |
9,180,672 |
25-Jan-2010 |
06:28 |
Netaikoma |
Sccm2007ac-sp2-kb977203-x86.msp |
Netaikoma |
444,928 |
25-Jan-2010 |
06:28 |
Netaikoma |
Smpmgr.dll |
4.0.6487.2111 |
86,376 |
25-Jan-2010 |
06:28 |
x86 |
Ccmgencert.dll |
4.0.6487.2111 |
649,576 |
25-Jan-2010 |
06:28 |
IA-64 |
Ccmgencert.dll |
4.0.6487.2111 |
285,032 |
25-Jan-2010 |
06:29 |
x64 |
Mcsisapip.dll |
4.0.6487.2111 |
481,640 |
25-Jan-2010 |
06:29 |
x64 |
Būsena
„Microsoft“ patvirtino, kad tai yra „Microsoft“ produktų, išvardytų skyriuje „Taikoma“, problema.
Daugiau informacijos
Kliento diegimo ypatybės
Jei galite nurodyti kliento push diegimas ypatybė, kai įdiegėte kliento System Center Configuration Manager 2007 SP1 arba sistemos Center Configuration Manager 2007 SP2 kliento, turite nurodyti ypatybę dar kartą kai įdiegsite šias karštąsias pataisas. Jei nenurodysite ypatybės dar kartą, kai įdiegsite šias karštąsias pataisas, ypatybės pašalinami iš konfigūracijos. Pavyzdžiui, jei pradinis diegimas naudojant serverio adresą tašką (SMSSLP) arba ypatybę būsenos tašką (FSP), turite nurodyti ypatybė dar kartą, kai įdiegsite šias karštąsias pataisas.
Kaip naudoti priemonę CCMCertFix.exe
CCMCertFix priemonė yra komandinės eilutės priemonė, kuri veikia be (raktus). Tačiau turite paleisti jį naudodami administratoriaus teises. CCMCertFix.exe failas yra įdiegtas šioje vietoje:
SMS šaknis\logs\KB977203Pastaba. Klaidos gali nukreipti į konkretų žurnalo failą. Pavyzdžiui, failo vardas žurnalo failas yra CCMCertFix.log. Tokiu atveju paleidus šią komandą:
CCMCertFix.exe CCMCertFix.log
Dislokavimo informacija apie CCMCertFix.exe priemonė
CCMCertFix priemonė gali būti platinamas kaip Configuration Manager programą. Pavyzdžiui, Tarkime, paskirstyti priemonę kaip Configuration Manager programa naudoti šiuos parametrus:
-
Vykdyti: paslėptas
-
Vykdyti vartotojas yra prisiregistravęs arba ne
-
Paleisti administratoriaus teisėmis
Šios programos parametrus galima keisti aplinką ir jūsų įmonės poreikius.
Pastaba. Turite paleisti priemonę CCMCertFix naudojant administratoriaus teises.
Jei norite gauti daugiau informacijos apie saugos naujinimą 974571, spustelėkite toliau straipsnio numerį ir peržiūrėkite straipsnį Microsoft žinių bazėje:
974571
MS09-056: ŠifroAPI pažeidžiamumas gali leisti apsimesti kitu asmeniu
Norėdami gauti daugiau informacijos apie programinės įrangos naujinimo terminiją, spustelėkite toliau esančio straipsnio numerį ir peržiūrėkite „Microsoft“ žinių bazės straipsnį:
824684
Įprastos terminologijos, vartojamos „Microsoft“ programinės įrangos naujinimams apibūdinti, aprašas
Karštąsias pataisas, aprašytas Microsoft žinių bazės straipsnyje 997384 pakeičia ir apima šias karštąsias pataisas. Todėl šias karštąsias pataisas, negalima įdiegti po to, kad šias karštąsias pataisas. Tačiau CCMCertFix.exe paslaugų programa įtraukti šį karštųjų pataisų. Ir gaukite CCMCertFix.exe priemonę, kai įdiegiate šį karštųjų pataisų, atsisiųskite karštąsias pataisas, aprašytas karštųjų pataisų, ir paleiskite šią komandą, Norėdami išskleisti šias karštąsias pataisas:
msiexec.exe /a SCCM2007-SP2-KB977203-ENU.msi /qb targetdir=Path_To_Extract_ToPastabos
-
Šioje komandoje, vietos rezervavimo ženklas Path_To_Extract_To reiškia vietą, kur bus Išskleisti turinį karštąsias pataisas. Po to, kai bus išskleistas CCMCertFix.exe priemonę, priemonę galite rasti šioje vietoje.
-
Šioje komandoje .msi failo pavadinimas gali skirtis priklausomai nuo to, versijoje, kuri yra atsisiųsti. Patikrinkite pavadinimą, .msi failą, kurį atsisiųsti ir tinkamai keisti komandinės eilutės, jei tai būtina.
Užduočių sekos metu įdiegti KB977203
Operacinės sistemos dislokavimo, turite įdiegti KB977203 karštąją pataisą per ConfigMgr 2007 OSD užduočių seka nustatymo langus ir ConfigMgr užduotis. Kitu atveju problema ir toliau būna, kai užduočių seka yra vykdoma. Karštąsias pataisas negali būti įdiegta naudojant yra "įdiegti programinės įrangos" užduotis. Tai, kad sukeltų ConfigMgr 2007 kliento paslauga nutraukti, kai dėl užduočių seka nepavyksta.
N ote Jei kliento naujinimą, yra aprašyta Knolwedge bazės straipsnyje 977384 yra diegiamas užduočių sekos metu, tai nėra būtina įdiegti šį kliento naujinimą, dėl to, Šis naujinimas yra įtraukti šį naujinimą.
Norėdami įdiegti KB977203 karštąją pataisą per ConfigMgr 2007 OSD užduočių seka, naudokite toliau PATCH = variantą, kuris yra aprašytas šiame "Microsoft" žinių bazės straipsnyje:
907423 kaip įtraukti atnaujinti sistemos valdymo serverio 2003 Išplėstinė kliento pirmą kartą diegiant
Jei norite įdiegti KB977203 karštąją pataisą per ConfigMgr 2007 OSD užduočių seką, atlikite šiuos veiksmus:
-
Taikykite karštąsias svetainės serveryje.
-
Įdiegus šias karštąsias pataisas buvo pritaikytas svetainės serverio, ConfigMgr 2007 kliento diegimo failų bus atnaujinta į KB977203 karštąją pataisą ConfigMgr 2007 kliento diegimo failų kataloge \i386\hotfix\KB977203\. Dėl to, kad ConfigMgr 2007 kliento diegimo failai buvo atnaujintos, įsitikinkite, kad jūs atnaujinti paskirstymo vietos, kur yra ConfigMgr 2007 kliento diegimo paketu.
-
Dešiniuoju pelės mygtuku spustelėkite užduočių seką, kad jums reikia pakeisti, ir spustelėkite Redaguoti.
-
Spustelėkite sukonfigūruoti windows ir ConfigMgr.
-
Įrenginio ypatybių lange, įveskite:
ConfigMgr 2007 SP1:PATCH="C:\_SMSTaskSequence\OSD\<Package_ID>\i386\hotfix\KB977203\SCCM2007AC-SP1-KB977203-x86.msp""ConfigMgr" 2007 SP2:
PATCH="C:\_SMSTaskSequence\OSD\<Package_ID>\i386\hotfix\KB977203\SCCM2007AC-SP2-KB977203-x86.msp"
Pastabos-
< Package_ID > vietos rezervavimo ženklo yra paketas ConfigMgr 2007 kliento diegimo paketu ConfigMgr 2007.
-
Įsitikinkite, kad kabučių kaip kelio dalis. Tačiau nėra skliausteliuose, kad yra vietos rezervavimo ženklas.
-
Įsitikinkite, kad ConfigMgr 2007 kliento diegimo paketas paketo ID naudojamas ir ne paketo ID KB977203 karštųjų pataisų paketo.
-
Talpyklos _SMSTaskSequenceaplankas gyvens diską, kuriame yra daug vietos diske. Jei kompiuteryje yra kelis diskus arba skaidinius, kad _SMSTaskSequenceaplankas gali galų gale kietajame diske, išskyrus c diskas. Tokiu atveju keisti kelias rodo, kad disko į_SMSTaskSequenceaplanką toliau . Tačiau rekomenduojame naudoti kintamasis _SMSTSMDataPath kelias nes disko raidė šiame kelyje gali išvardinti skirtingai nei Windows PE visą Windows operacinės sistemos.
-
Kaip alternatyva naudojant vietos kelią, kuris rodo, kad ConfigMgr 2007 kliento diegimo failų, esančių užduočių seka talpyklos, nurodykite UNC kelią, kuris rodo, kad ConfigMgr 2007 kliento diegimo failų paketą šaltinį arba paskirstymo klausimo.
-
Patikrinkite, ar .msp failą, kuris yra ConfigMgr 2007 kliento diegimo failų kataloge \i386\hotfix\KB977203\ pavadinimą. Pavadinimas gali skirtis priklausomai nuo to, nurodyta ir lokalė. Jei pavadinimas skiriasi nuo .msp failą pavadinimas, naudojamas pavadinimas, PATCH = komandų eilutės atliekant šį veiksmą, atitinkamai pakoreguoti pavadinimą.
-
-
Spustelėkite ar gerai įrašyti užduočių seka .
Be KB977203 karštųjų pataisų diegimo užduočių sekos metu, CCMCertFix.exe turi būti paleisti. Kai vykdoma CCMCertFix.exe priklauso nuo visuotinio diegimo scenarijų, kuris vyksta (pakeisti arba atnaujinti arba naują kompiuterį). Šiuos veiksmus parodyti, kaip paleisti CCMCerFix.exe visos scenarijai.
-
Naudokite įprastą programinės įrangos platinimo sukurti paketą ir programą iš KB977203 CCMCertFix.exe priemone. Programa neturi būti jokių jungikliai ir tik tiesiogiai paleisti CCMCertFix.exe. Po to, galite sukurti paketą ir programą, įsitikinkite, kad paketą ant paskirstymo vietos.
-
Dešiniuoju pelės mygtuku spustelėkite reikalingą užduočių seka ir pasirinkite Ypatybės.
-
Spustelėkite skirtuką Išsamiau.
-
Spustelėkite parinktį paleisti kitą programą pirmą kartą, ir pasirinkite paketą ir programą 1 veiksme.
-
Spustelėkite Gerai.
-
Dešiniuoju pelės mygtuku spustelėkite reikalingą užduočių seka ir pasirinkite Redaguoti.
-
Spustelėkite sukonfigūruoti Windows ir ConfigMgr užduotis.
-
Nustatymo langus ir ConfigMgr užduotis, pažymėtas, spustelėkite pridėti meniu ir pasirinkite bendrosios --> Įdiegti programinę įrangą.
-
Spustelėkite naują sukurtą diegti programinę įrangą užduotį ir pasirinkite paketą ir programą 1 veiksme.
-
Su naujai sukurtą įdiegti programinės įrangos užduotis vis dar pasirinktas, spustelėkite pridėti meniu ir pasirinkite bendrosios --> Iš naujo paleisti kompiuterį.
-
Spustelėkite naują sukurtą iš naujo paleisti kompiuterį užduotis ir pasirinkite parinktį šiuo metu įdiegti numatytąją operacinę sistemą. Be to, išvalykite parinktį įspėti, jei vartotojo prieš paleisdami iš naujo.
-
Spustelėkite gerai arba taikyti įrašyti užduočių seka.
Pastaba. Pakeisti scenarijų, turite tik atlikti veiksmus nuo 1 iki 5, kuriame registruojamos duomenų pirmojo kompiuterio užduočių seka. Užduočių sekos, atkuria duomenis į naują kompiuterį, atlikite visus veiksmus.