A atualização para o Forefront Client Security (atualização de 952265) não pode ser instalada em uma instalação Server Core do Windows Server 2008 quando você usar o Windows Update

Sintomas

Quando você usar o Windows Update para instalar atualizações em um computador que esteja executando uma instalação Server Core do Windows Server 2008, a atualização para o Microsoft Forefront Client Security (atualização de 952265) não pode ser instalada.

Para obter mais informações sobre atualização 952265, clique no número abaixo para ler o artigo na Base de Conhecimento da Microsoft:

952265 pode ocorrer corrupção de dados em um computador que tenha instalado o Forefront Client Security

Quando esse problema ocorre, informação semelhante à seguinte é registrada no arquivo %windir%\WindowsUpdate.log:

Falha de AutomaticUpdates conteúdo instalar instalação falha: O Windows não pôde instalar a seguinte atualização com o erro 0x80070643 é exibida: atualizar para o Microsoft Forefront Client Security (KB952265)
Além disso, informações semelhante à seguinte são registradas no arquivo "%programfiles%\Microsoft Forefront\Client Security\Client\Logs\Mp_ambits.log":

MSI (s) (FC! 08) [18:00:23:703]: alteração de propriedade: propriedade de StopProcessList de exclusão. Seu valor atual é 'MSASCui.exe MpCmdRun.exe'.
Início da ação 18:00:23: StopRunningProcessW.
PROCESSO de parada: Informações: executar processo encontrado: MSASCui.exe (3068).
PROCESSO de parada: Erro: Falha ao enumerar Windows para processo: MSASCui.exe (3068). HRESULT = 0X80070514
Ação encerrada 18:00:23: StopRunningProcessW. Valor de retorno 3.
Ação encerrada 18:00:23: instalar. Valor de retorno 3.
MSI (s) (FC:40) [18:00:23:703]: Observação: 1: 1708
MSI (s) (FC:40) [18:00:23:703]: produto: Microsoft Forefront Client Security Antimalware Service--falha na instalação.

Causa

Durante a instalação da atualização 952265, o serviço Windows Update tenta interromper todos os processos em execução que estão associados com o cliente do Forefront Client Security. Isso requer o direito de usuário SeDebugPrivilege . Por padrão, uma instalação Server Core do Windows Server 2008 não conceder esse direito ao serviço Windows Update.

Resolução

Para resolver esse problema, instale manualmente a atualização 952265. Para fazer isso, execute as seguintes etapas:

1. Em um computador diferente, visite o seguinte site do catálogo do Microsoft Update na Web:
   

   http://catalog.update.microsoft.com/v7/site/Home.aspx

2. Digite 952265 na caixa de pesquisa e, em seguida, clique em Pesquisar.

3. Clique em Adicionar para adicionar o hotfix ao carrinho.

4. Próximo à barra de pesquisa na parte superior, clique em Exibir cesta.

5. Clique em Download.

6. Clique em Procurar, especifique uma pasta para a qual você deseja salvar o hotfix e, em seguida, clique em OK.

7. Clique em continuare, em seguida, aceite os termos de licença para Software Microsoft. O hotfix começa a fazer o download.

8. Copie a versão de idioma e arquitetura do hotfix que baixou para um local que pode ser acessado a partir do computador baseado no Windows Server 2008.

9. Execute o hotfix no prompt de comando no computador baseado no Windows Server 2008.

Status

A Microsoft confirma que este é um problema em seus produtos listados na seção "Aplica-se a".

Mais informações

Para obter mais informações sobre a opção de instalação Server Core do Windows Server 2008, visite a seguinte página da Microsoft na Web:

http://go.microsoft.com/fwlink/?LinkId=87786

Referências

952265 Pode ocorrer corrupção de dados em um computador que tenha instalado o Forefront Client Security

902093 Como ler o arquivo windowsupdate log