MS15-086: Actualização de segurança para actualizar o Update Rollup 7 para o System Center 2012 R2 Operations Manager: 11 de Agosto de 2015

Gestor de operações

• A hiperligação da home page no ficheiro Web consola Noscript.aspx é vulnerável a ataques entre sites através de scripts (XSS)
  
  Existe uma vulnerabilidade de segurança na consola Web para o System Center 2012 R2 Operations Manager que poderia permitir elevação de privilégios se um utilizador passa para um Web site afectado utilizando um URL especialmente concebido. Esta correcção resolve essa vulnerabilidade. Para mais informações, consulte o boletim de segurança da Microsoft MS15-086.
  
  

• Mapa de "Agentes pelo Estado de funcionamento" mostra entradas duplicadas e dados inconsistentes
  
  Por vezes, um único agente tem várias entradas apresentadas no relatório "Agentes pelo Estado de funcionamento". A correcção deste problema torna-se de que é apresentado o estado mais recente do agente no relatório.
  
  

• Tabelas dependentes não são limpos (Event.EventParameter_GUID tabela)
  
  Foram corrigidos os seguintes problemas:

  • Numa base de dados, o tratamento das tabelas de Y determinadas MT$ X$ foram perdidos devido a lógica de filtragem. Por conseguinte, as tabelas nunca foram limpos. Existem cenários em que muitos indesejados os dados foram armazenados nestas tabelas. Este problema foi corrigido e os dados são limpos dados estas tabelas. Isto resulta em ganhos de desempenho porque não existe menos dados a partir da qual a consulta.

  • No armazém de dados, o tratamento de determinadas tabelas Faltou ocasionalmente porque lógica actual espera que as linhas a serem devolvidos numa determinada ordem. Este problema foi corrigido e o tratamento destas tabelas não será perdida. Em alguns cenários, milhões de linhas foram armazenados nestas tabelas. Este problema foi corrigido. Dados está agora limpos por estes quadros. Isto resulta em ganhos de desempenho porque não existe menos dados a partir da qual a consulta.

  
  
  

• Pacotes de gestão não são sincronizados entre servidores de gestão
  
  Numa configuração de SQL AlwaysOn, o SQL nas horas de activação pós-falha não confirma as notificações que estão registadas pelos SCOM. Isto conduz a dados inconsistentes no ambiente e as alterações no pacote de gestão não são reflectidas no ambiente de todo. Esta actualização resolve este problema.
  
  

• Transacção revelada indevidamente faz com que mais de 100 SPID na base de dados SCOM ser permanentemente bloqueados pelo procedimento armazenado "p_DataPurging"
  
  Por vezes, devido a uma transacção revelada indevidamente no procedimento armazenado p_DataPurging , o SPID fica retido. Isto faz com que os outros SPID ser bloqueados e SCOM é fornecida para o comboio parado. Este problema foi corrigido nesta actualização. A correcção evita que outros SPID a ser bloqueado.
  
  

• SDK do Gestor de operações falha devido a erros SQL quando é designado por QueryResultsReader.Dispose
  
  O SDK do Gestor de operações potencialmente poderia falhar quando alienar uma ligação de base de dados em alguns cenários. Além disso, recebe uma mensagem de erro semelhante à seguinte:
  
  

  Objecto de excepção: 00000004058197a0
  Tipo de excepção: System.Data.SqlClient.SqlException
  Mensagem: Nível de transporte Ocorreu um erro ao receber os resultados do servidor. (fornecedor: fornecedor de TCP, erro: 0 - uma ligação existente foi forçada a fechar pelo anfitrião remoto.)
  InnerException: System.ComponentModel.Win32Exception, utilização! 0000000405819050 de PrintException para mais informações, consulte.

  
  Esta actualização trata correctamente estes cenários.
  

• Não é possível visualizar os contadores de desempenho de dashboard são criados utilizando o modelo de monitorização da porta de TCP
  
  Quando utiliza o modelo de monitorização da porta de TCP para conectividade de rede do monitor e a disponibilidade dos activos de locais e remotos, o modelo está em falta uma acção de escrita para o armazém de dados. Com a actualização, pode apresentar estas informações nos dashboards.
  
  

• Regra de inclusão dinâmica é adicionada a uma definição de grupo inesperadamente se uma instância de membro explícito do grupo desaparece
  
  Se todas as instâncias de membro explícito do grupo de desaparecerem, uma regra dinâmica é adicionada ao grupo inesperadamente. Com a actualização, não é gerada nenhuma regra dinâmica nestas situações.
  
  

• Não é possível criar o grupo através da utilização das sementes de instalação do SQL Server 20XX
  
  No separador Membros dinâmicos do Assistente de criação do grupo, se tiver uma classe de anfitrião de classe pretendido e, se tentar seleccionar a propriedade herdada da classe anfitrião, a criação do grupo falha. Por exemplo, se seleccionar a propriedade de Monitor Name(Object) do anfitrião = o computador com o Windows da classe Management Server no separador Membros dinâmicos , a criação do grupo falha e recebe a seguinte excepção:
  
  

  A processar o modelo falhou. Consulte a excepção interna para obter detalhes.
  Verificação falhou com erros de 1:
  -------------------------------------------------------
  Erro 1:
  Encontrou o erro 1 | StressCollectPerformancecounterMP | 1.0.0.0 | UINameSpaceb2240e1340254758bc3a0f1bd0082f4d.Group.DiscoveryRule/GroupPopulationDataSource|| com a mensagem:
  A configuração especificada para o módulo de GroupPopulationDataSource não é válida.
  : Não é possível localizar especificado MPSubElement DisplayName, no MPElement = Windows!Microsoft.Windows.Computer, numa expressão: $MPElement[Name="Windows!Microsoft.Windows.Computer"]/DisplayName$

  
  Esta actualização resolve este problema.
  
  

• Adicionar suporte MPB para o catálogo online de SCOM
  
  O catálogo de Management Pack suporta apenas os pacotes de gestão que tenham a extensão. MP * e não a extensão de nome de ficheiro .mpb. Quando esta funcionalidade é implementada, o catálogo de Management Pack suporta agora ficheiros MPB.
  
  Esta actualização ajuda a incluir pacotes de gestão, tais como Azure Management Pack e o Pack de gestão de SQL no catálogo Management Pack que não foram apresentadas devido a extensão de nome de ficheiro .mpb.
  
  

• Integração do Active Directory na rede de perímetro falhar quando existe apenas um RODC presente
  
  Quando a integração do Active Directory está activada, o agente SCOM não é possível falar com um RODC para obter informações de SCP e em vez disso, procura um controlador de domínio RW. Com esta actualização, o agente obtém informações de SCP do RODC, se estiverem disponíveis informações.
  
  

• Subscrições do System Center Operations Manager que utilizar o filtro para procurar texto específico na descrição (da mensagem) não funcionam
  
  Quando cria uma subscrição de mensagem utilizando um critério que contenha texto específico na descrição da mensagem, não existem alertas foram recebidas através de notificações. Com esta actualização, receberá notificações quando a descrição da mensagem tem texto específico.
  
  

• Alteração de ordem de carregamento CLR
  
  O comportamento actual para agentes é escolher uma versão CLR à versão do sistema operativo. Para Windows Server 2012 e mais recente, é carregado a 4.0 do .NET Framework. Para o sistemas operativos mais antigo do que o Windows Server 2012, é carregada na família do .NET Framework 2.0. Em servidores de gestão, a família do .NET Framework 2.0 é carregada. Mapeia essencialmente a versão do .NET Framework utilizada para a versão disponível out-of-box no servidor. O problema com o comportamento actual é o mesmo que o autor Management Pack sabe que o .NET Framework 4.0 está presente no sistema, não pode ser utilizado.
  
  No novo comportamento, o agente carrega a 4.0 do .NET Framework se estiver disponível outra reverte para o .NET Framework 2.0.
  
  

• Problemas na obtenção de monitorização de objectos através da utilização de "managementGroup.EntityObjects.GetObjectReader"
  
  Nas instalações do System Center Operations Manager grandes, quando os objectos da entidade no âmbito de um grupo de gestão são obtidos pelo leitor de objecto utilizando o modo em memória intermédia, o leitor de objecto, por vezes, encontra mensagens System.Collections.Generic.KeyNotFoundException. Com esta actualização, o leitor de objecto ignora os objectos inválidos se não estiverem disponíveis.
  
  

• Não é possível configurar a definição de "Comparação de limiar" no monitor de consecutivos-amostras-por-limiar
  
  Embora tenha configurado a definição de Limite de comparação no monitor de consecutivos-amostras-por-limiar, a conversão do valor de vírgula flutuante do limiar do management pack era incorrecta para o alemão e falhas de configuração de monitor causou. Este problema foi corrigido nesta actualização para todos os idiomas suportados.
  
  

• Monitorização de excepção de agentless (AEM) faz com que o o serviço de saúde a falha porque o comprimento máximo dos caminhos de 248 caracteres foi excedido
  
  Quando o cliente AEM de monitorização está activado, por vezes, o ficheiro relatório de erros do Windows é criado numa hierarquia de ficheiro de grandes dimensões. Em cenários em que o caminho é superior a 248 caracteres, monitorização de AEM estava a causar o serviço de saúde a falha. Este problema foi corrigido.
  
  

• Depois de actualizar pacotes de gestão, as colunas predefinidas recentemente adicionados (visível) para visualizar não estiverem visíveis, automaticamente
  
  A primeira vez que uma vista é aberta na consola, chaves de registo são escritas na secção HKEY_Current_User. As definições de personalização do utilizador são escritas no registo. Se a vista predefinida for alterada, as definições de personalização do registo não são actualizadas para reflectir as novas predefinições. Esta actualização adiciona a coluna de predefinição recentemente adicionados na vista.
  
  

• Actualização de personalização
  
  Actualiza o nome de "Conhecimentos aprofundados operacional" a "Conjunto de gestão de operações" na consola de gestão de operações do Centro de sistema.
  
  

UNIX e Linux Management Pack

• Em alguns casos, os agentes de Unix e Linux reportar incorrecta de tempo do processador por cento da CPU
  
  Os agentes de Unix e Linux utilizam tempo de espera de e/s de percentagem quando que calcularem a percentagem de tempo do processador para um objecto de CPU. Os agentes já não incluem o tempo de espera de e/s no cálculo quando devolverem a percentagem de tempo do processador.
  
  

• Um alerta de estado de funcionamento de disco lógico não é gerado um UNIX ou Linux disco lógico (sistema de ficheiros) que está desmontado se o ponto de montagem existir depois do sistema de ficheiros está desmontado
  
  Quando um sistema de ficheiros esteja montado como um subdirectório, o ponto de montagem pode ainda existir se o sistema de ficheiros está desmontado. O monitor de UNIX e Linux saúde de disco lógico inspecciona agora um conjunto mais robusto de dados antes de devolver dados sobre o estado online e offline.

Informações de transferência

Pacotes de actualização para o Gestor de operações estão disponíveis no Microsoft Update ou por transferência manual.