Objawy
Agenci ochrony przed złośliwym oprogramowaniem zabezpieczeń klienta uruchomiona na Windows Vista, Windows Server 2008, Windows 7 lub Windows Server 2008 R2, może zostać usunięte podczas instalacji systemu Windows przy użyciu aktualizacje i wyłączyć funkcję, aby zastosować programu Forefront Client Security marca 2011 antimalware aktualizacji opisanych w następującym artykule:
Aktualizacja klienta programu 2508823 programu forefront Client Security wykrywającego złośliwe oprogramowanie: marzec 2011
Plik dziennika instalacji aktualizacji, zazwyczaj znajduje się w %ProgramFiles%\Microsoft Forefront\Client Security\Client\Logs\mp_ambits.log znajdują się informacje podobne do poniżej.
MSI (s) (90:84) [14:44:28:764]: produkt: Microsoft Forefront Client Security Antimalware Service--błąd 1923 roku. Nie można zainstalować usługi "Microsoft Forefront Client Security Antimalware Service" (FCSAM). Sprawdź, czy masz wystarczające uprawnienia do instalowania usług systemu. MSI (s) (90:84) [14:44:28:951]: wykonującego op: ActionStart(Name=ExecSecureObjects,,)
MSI (s) (90:84) [14:44:29:013]: wykonującego op: MSI CustomActionSchedule(Action=ExecServiceConfig,ActionType=3073,Source=BinaryData,Target=ExecServiceConfig,CustomActionData=FCSAM restart restart none 1 15) (s) (90:50) [14:44:29:013]: wywoływanie zdalnego akcji niestandardowej. DLL: C:\Windows\Installer\MSI255E.tmp, Entrypoint: ExecServiceConfig ExecServiceConfig: błąd 0x80070430: nie można zmienić konfiguracji usługi. Błąd: Określona usługa została oznaczona do usunięcia
W tej sytuacji nadal zainstalowane składniki zabezpieczeń Państwa Assessment(SSA) i programu Microsoft Operations Manager.
Przyczyna
Firma Microsoft zidentyfikowała problemu w programie agent programu Forefront Client Security zainstalowanego w systemie Windows Vista, Windows Server 2008, Windows 7 lub Windows Server 2008 R2, które uniemożliwiają uaktualnienie do aktualizacji z marca 2011 poprawnie kiedy funkcję systemu Windows "Zainstaluj aktualizacje i zamknij" jest używany do instalowania aktualizacji.
Uwaga: Objaw "Błąd: określona usługa została oznaczona do usunięcia" może również wystąpić z różnych przyczyn.
Obejście problemu
Unikanie emisji
-
Administratorzy programu WSUS można odrzucić lub nie zatwierdzania KB2508823 do instalacji
-
Unikaj instalacji KB2508823 z "zainstalowanie aktualizacji i zamknięcie". To może być dokonane przez
-
zalecenie przez administratorów do użytkowników
-
Wymuszanie zasad grupy Choć automatyczne aktualizacje: komputera konfiguracji i administracyjnego szablony i Windows składników i Windows Update - nie wyświetlaj "Zainstaluj aktualizacje i zamknij" opcji w oknie dialogowym Zamykanie systemu Windows.
-
Instalowanie aktualizacji KB2508823 za pośrednictwem programu WSUS terminów; Powoduje to wygenerowanie jego instalacji od razu. Więcej informacji dotyczących terminów programu WSUS na ten temat można znaleźć w artykule TechNet Zachowanie klienta z terminami aktualizacji
-
Korekta problem
Do automatycznego poprawiania za pośrednictwem witryny Microsoft Update i WSUS, zobacz Więcej informacji sekcji poniżej.
Do ręcznego poprawiania istnieje szereg opcji
-
Pobierz i zainstaluj ręcznie KB2508823. Istnieją kroki w tym celu w sekcji Hotfix artykułu: http://support.microsoft.com/kb/2508823
-
Zatwierdzanie w programie WSUS "Aktualizacja klienta dla programu Microsoft Forefront Client Security (1.0.1728.0)" i odrzucić zarówno update(KB2508823) marca i aktualizacja klienta dla programu Microsoft Forefront Client Security (1.0.1736.0) (2508824). Po następnej aktualizacji automatycznych wykrywania i instalacji cyklu, spowoduje to ponowne rozmieszczenie uprzedniego ochrony przed złośliwym oprogramowaniem agenta
-
Zatwierdź aktualizację cienia aerodynamicznego "Aktualizacja klienta dla programu Microsoft Forefront Client Security (1.0.1736.0)".
N OTE: W niektórych przypadkach to się nie powiedzie, z 0x666 ERROR_PRODUCT_VERSION
Jeśli widzisz błędy ERROR_PRODUCT_VERSION instalowanie śladzie można odinstalować SSA i które powinny umożliwić do pracy.
Stan
Firma Microsoft potwierdziła, że jest to problem występujący w produktach firmy Microsoft wymienionych w sekcji „Dotyczy”.
Więcej informacji
Obsługiwana poprawka jest teraz udostępniana przez firmę Microsoft aktualizacji komputerów, które napotkano problemy instalacji z programu Forefront Client Security marca 2011. Poprawka jest zaprojektowany w celu wyeliminowania tych komputerów ponownego wdrażania aktualizacji marca 2011 opisane w następującym artykule nowego pakietu aktualizacji oprogramowania:
Aktualizacja klienta programu 2508823 programu forefront Client Security wykrywającego złośliwe oprogramowanie: marzec 2011
Ta poprawka jest dostępna z witryny Microsoft Update i z systemu Windows Server Update Services (WSUS). Aktualizacja używa następujących warunków do określenia, czy stosuje aktualizacji z marca 2011. Jeśli spełnione są wszystkie warunki zostanie zainstalowana aktualizacja:
-
Instalowany jest agent oceny stanu zabezpieczeń Forefront klienta (SSA)
-
Nie jest zainstalowany agent ochrony przed złośliwym oprogramowaniem Forefront Client Security.
-
Klucze rejestru agenta określonego ochrony przed złośliwym oprogramowaniem są obecne.
-
System operacyjny komputera jest Vista, Windows Server 2008, Windows 7 lub Windows Server 2008 R2.
Ta poprawka jest przeznaczona do usunięcia tylko specyficzny przypadek awaria uaktualnienia. Istnieje wiele przyczyn technicznych, które uaktualnienia nie można zainstalować, nie zostały uwzględnione. Przykładami uszkodzony rejestr, problemy repozytorium z Instalatorem systemu Windows lub pliki binarne są utrzymywane przez procesów zewnętrznych, nie mamy wpływu. Jeśli potrzebujesz dodatkowych pomocy należy skontaktować się z pracownikiem pomocy technicznej lub odwiedź http://support.microsoft.com/ph/12632.
