Sintomas
Agentes de antimalware de segurança cliente em execução no Windows Vista, Windows Server 2008, Windows 7 ou Windows Server 2008 R2, podem ser removidos quando usando a instalação do Windows atualiza e desligar o recurso de aplicar o Forefront Client Security de março de 2011 antimalware atualização descrita no seguinte artigo:
2508823 atualização do cliente de antimalware do forefront Client Security: março de 2011
O arquivo de log de instalação para a atualização, geralmente localizada em %ProgramFiles%\Microsoft Forefront\Client Security\Client\Logs\mp_ambits.log, contém informações como a seguir.
MSI (s) (90:84) [14:44:28:764]: produto: serviço de Antimalware do Microsoft Forefront cliente segurança – Erro 1923. Não foi possível instalar o serviço 'Microsoft Forefront Client Security Antimalware Service' (FCSAM). Verifique se você tem privilégios suficientes para instalar serviços do sistema. MSI (s) (90:84) [14:44:28:951]: op em execução: ActionStart(Name=ExecSecureObjects,,)
MSI (s) (90:84) [14:44:29:013]: op em execução: CustomActionSchedule(Action=ExecServiceConfig,ActionType=3073,Source=BinaryData,Target=ExecServiceConfig,CustomActionData=FCSAM restart restart none 1 15) MSI (s) (90:50) [14:44:29:013]: invocação remota ação personalizada. DLL: C:\Windows\Installer\MSI255E.tmp, Entrypoint: ExecServiceConfig ExecServiceConfig: erro 0x80070430: não é possível alterar a configuração do serviço. Erro: O serviço especificado foi marcado para exclusão
Nessa situação, os componentes de segurança Assessment(SSA) de estado e Microsoft Operation Manager permanecem instalados.
Causa
A Microsoft identificou um problema no agente do Forefront Client Security quando em execução no Windows Vista, Windows Server 2008, Windows 7 ou Windows Server 2008 R2, o que impede a atualização para a atualização de março de 2011 corretamente quando os Windows apresentam "Instalar atualizações e desligar" é usado para instalar a atualização.
Observação: o sintoma "erro: o serviço especificado foi marcado para exclusão" também pode ocorrer devido a causas diferentes.
Solução alternativa
Evitando o problema
-
Os administradores WSUS podem recusar ou não aprovar KB2508823 para instalação
-
Evite instalar KB2508823 com "instalar atualizações e desligar". Isso pode ser feito por
-
uma recomendação pelos administradores para usuários
-
diretiva de grupo de atualizações automáticas através de imposição: computador configuração/administrativa modelos/Windows componentes/Windows Update - não exibir 'Instalar atualizações e Desligar' opção na caixa de diálogo Desligar o Windows.
-
instalar a atualização KB2508823 através de prazos WSUS; Isso dispara sua instalação imediatamente. Para obter mais informações sobre os prazos do WSUS, consulte o artigo da TechNet Comportamento do cliente com os prazos de atualização
-
Correção do problema
Para correção automatizada pelo Microsoft Update e WSUS, consulte Mais informações abaixo da seção.
Para correção manual, existem várias opções
-
Baixe e instale manualmente o KB2508823. Há etapas para fazer isso na seção de informações sobre Hotfix do artigo: http://support.microsoft.com/kb/2508823
-
Aprovar no WSUS "Atualização de cliente do Microsoft Forefront Client Security (1.0.1728.0)" e recusar a update(KB2508823) de março e a atualização do cliente do Microsoft Forefront Client Security (1.0.1736.0) (2508824). Após o próxima detecção de atualizações automáticas e a instalação do ciclo, isso será reimplantar o agente de antimalware anterior
-
Aprove a atualização de correção de "Atualização de cliente do Microsoft Forefront Client Security (1.0.1736.0)".
N VAÇÃO: em alguns casos isso irá falhar com 0x666 ERROR_PRODUCT_VERSION
Se você estiver vendo instalar a correção de falhas ERROR_PRODUCT_VERSION você pode desinstalar o adaptador SSA e que deve permitir que ele funcione.
Status
A Microsoft confirma que este é um problema em seus produtos listados na seção "Aplica-se a".
Mais informações
Uma correção com suporte foi disponibilizada pela Microsoft para atualizam computadores que encontrou problemas de instalação com o Forefront Client Security de março de 2011. A correção é um novo pacote de atualização de software projetado para corrigir esses computadores novamente implantando a atualização de março de 2011 descrita no seguinte artigo:
2508823 atualização do cliente de antimalware do forefront Client Security: março de 2011
Essa correção está disponível a partir do Microsoft Update e do Windows Server Update Services (WSUS). A atualização utiliza as seguintes condições para determinar se ele deve aplicar a atualização de março de 2011. Se todas as condições forem atendidas, a atualização será instalada:
-
O agente do Forefront Client Security estado avaliação (SSA) estiver instalado
-
O agente de Antimalware do Forefront Client Security não está instalado.
-
Chaves de registro do agente de antimalware específicos estão presentes.
-
Sistema operacional do computador é Vista, Windows Server 2008, Windows 7 ou Windows Server 2008 R2.
Essa correção destina-se a corrigir somente um caso muito específico de uma falha de atualização. Existem muitos motivos técnicos que uma atualização pode falhar na instalação que não são abordadas. Os exemplos incluem um registro danificado, problemas de repositório do Windows installer ou binários sendo mantidos por processos externos além do nosso controle. Se você precisar de mais assistência, entre em contato com o profissional de suporte ou visite http://support.microsoft.com/ph/12632.
