Накопительный пакет обновления 1 для Forefront Endpoint Protection 2010


Обзор


В данной статье описывается Forefront Endpoint Protection 2010 ошибки, исправленные в накопительном пакете обновления 1.

Дополнительные сведения о накопительный пакет обновления 1, включая инструкции по загрузке и установке обновления обратитесь к следующим статьям TechNet:

Введение



Список изменений на сервере

  • Дополнительная информация была добавлена оповещения обнаружения вредоносного программного обеспечения, включая название угрозы, имя файла и действия по устранению проблем.

  • Были добавлены новые функции для обеспечения развертывания обновлений определений Forefront Endpoint Protection через Microsoft System Center Configuration Manager 2007 точки обновления программного обеспечения (SUP).

  • Сбой установки была исправлена, если DNS-суффикс компьютера отличается от DNS-имя домена, к которому он принадлежит.

  • Проблема была исправлена где переопределяет угрозы будут удалены, когда политики был изменен и сохранен до заполнения пользовательского интерфейса.

  • Сбой установки сервера была исправлена после установки прервана, но откат неправильно.



Список изменений на стороне клиента

  • Теперь поддерживаются следующие операционные системы Windows 7 Embedded
    • Windows Embedded стандартный 7 с пакетом обновления 1
    • Windows Embedded POSReady 7
    • Windows ThinPC
    Примечание. Forefront Endpoint protection поддерживается только выше операционных системах при записи фильтр не включен.


  • Исправлена проблема с конкурентного деинсталляции, теперь следует разрешить его, чтобы правильно удалить определенных локализованных версиях Microsoft Operations Manager 2005 и оценкой состояния безопасности клиента Forefront агентов.

  • Было сделано исправление для противодействия вредоносному программному обеспечению клиента для исправления условия где он записывает идентификатор неправильное определение. Эта проблема может привести к сбоям работы служб SQL Server Integration Services, отчет по практике Analyzer(BPA) лучшие FEP или пакет управления SQL для System Center Operations Manager.

  • Функции были добавлены для программы командной строки MpCmdRun, включая:
    • Переключить возможность указать общую UNC-папку с - SignatureUpdate

    • Возможность выполнять настраиваемые сканирования всей папки, а также отдельные файлы

  • Улучшение производительности была сделана процесс определения обновления для устранения проблемы на компьютерах с чрезвычайно большое число файлов.

  • Чтобы исправить нарушение прав доступа в службе защиты от вредоносных программ было сделано исправление.

Сведения об исправлении

Следующий файл доступен для загрузки из центра загрузки Майкрософт:

Download Скачать пакет обновления.

Дата выпуска: 28 июня 2011 г.

Для получения дополнительных сведений о том, как скачать файлы поддержки Майкрософт, щелкните следующий номер статьи базы знаний Майкрософт.
Как загрузить файлы поддержки Microsoft через оперативные службы 119591
Корпорация Майкрософт проверила этот файл на наличие вирусов. Корпорация Майкрософт использует последнее антивирусное программное обеспечение, доступное на период публикации файла. Файл хранится на защищенных серверах, что предотвращает его несанкционированное изменение.

Предварительные условия

Перед установкой этого обновления необходимо установить исправление KB2554364 архитектуре операционной системы. Дополнительные сведения см.

Обновление отчетов 2554364 необходимых для Forefront Endpoint защиты 2010 накопительный пакет обновления 1

Необходимость перезагрузки

Необходимо перезагрузить компьютер после установки этого обновления.

Сведения о замене исправлений

Это исправление не заменяет ранее выпущенные исправления.

Сведения о реестре

Для использования исправления из этого пакета нет необходимости вносить изменения в реестр.

Сведения о файлах

Это исправление может содержать не все файлы, которые необходимы для полного обновления продукта до последней сборки. Данное исправление содержит только файлы, которые необходимы для устранения проблем, описанных в этой статье.

Английская версия данного пакета исправлений использует пакет установщик Microsoft Windows для установки пакета исправлений. Дата и время для файлов указаны в всеобщее скоординированное время (UTC) в следующей таблице. При просмотре сведений о файле, дата преобразуется в локальное время. Чтобы узнать разницу между временем по Гринвичу и местным временем, откройте вкладку Часовой пояс элемента "Дата и время" панели управления.

x86

Информация о скачивании

Имя файлаВерсия файлаРазмер файлаДатаВремя
Fep2010-update-rollup-kb2551095-x86-enu.exe2.1.1116.023,562,15216-Jun-201104:35


Сведения о MSP-файле установщика Microsoft Windows
Загружаемый файл содержит три файла MSP установщика Windows, перечисленные в следующей таблице:
Имя файлаВерсия файлаРазмер файлаДатаВремя
Fep2010-fepext-kb2551095-x86-enu.mspНеприменимо20,299,77616-Jun-201100:42
Fep2010-fepreport-kb2551095-x86-enu.mspНеприменимо1,925,12016-Jun-201100:42
Fep2010-fepux-kb2551095-x86-enu.mspНеприменимо733,18416-Jun-201100:42



Английская версия Fep2010-fepext-kb2551095-x86-enu.msp содержит атрибуты файлов, приведенные в следующей таблице:

Имя файлаВерсия файлаРазмер файлаДатаВремя
Commonsetuputils.dll2.1.1116.068,80815-Jun-201121:11
Fepinstall.exe2.1.1116.020,036,96815-Jun-201122:31
Fepregistrator.exe2.1.1116.0122,36815-Jun-201121:11
Ux.policydistribution.dll2.1.1116.0217,12815-Jun-201121:11
Ux.policydistribution.resources.dll2.1.1116.052,32815-Jun-201121:16
Ux.serverconstants.dll2.1.1116.081,16815-Jun-201121:11
Ux.serverutils.dll2.1.1116.0278,92815-Jun-201121:11



Fep2010-fepext-kb2551095-x86-enu.msp содержит новую редакцию пакета установки клиента FEP. Сведения об атрибутах файла клиента в разделе Обновление клиента ниже.



Английская версия Fep2010-fepreport-kb2551095-x86-enu.msp содержит атрибуты файлов, приведенные в следующей таблице:

Имя файлаВерсия файлаРазмер файлаДатаВремя
Alertsmanager.dll2.1.1116.089,40815-Jun-201121:11
Alertsmanager.resources.dll2.1.1116.035,84015-Jun-201121:11
Commonsetuputils.dll2.1.1116.068,80815-Jun-201121:11
Fepreportregistrator.exe2.1.1116.048,20815-Jun-201121:11
Fepserviceevents.dll2.1.1116.018,36015-Jun-201121:16
Policydistribution.dll2.1.1116.0217,12815-Jun-201121:11
Policydistribution.resources.dll2.1.1116.052,32815-Jun-201121:16
Serverconstants.dll2.1.1116.081,16815-Jun-201121:11
Serverutils.dll2.1.1116.0278,92815-Jun-201121:11
Ux.policydistribution.dll2.1.1116.0217,12815-Jun-201121:11
Ux.policydistribution.resources.dll2.1.1116.052,32815-Jun-201121:16
Ux.serverconstants.dll2.1.1116.081,16815-Jun-201121:11
Ux.serverutils.dll2.1.1116.0278,92815-Jun-201121:11



Английская версия Fep2010-fepux-kb2551095-x86-enu.msp содержит атрибуты файлов, приведенные в следующей таблице:

Имя файлаВерсия файлаРазмер файлаДатаВремя
Adminui.fep.common.dll2.1.1116.0538,48815-Jun-201121:11
Adminui.fep.policymanagement.dll2.1.1116.0719,76815-Jun-201121:11
Adminui.fep.policymanagement.resources.dll2.1.1116.0538,48815-Jun-201121:16
Fep_default_ocs.xmlНеприменимо12,75119-May-201121:26
Fep_default_tmg.xmlНеприменимо11,33619-May-201121:26
Ux.policydistribution.dll2.1.1116.0217,12815-Jun-201121:11
Ux.policydistribution.resources.dll2.1.1116.052,32815-Jun-201121:16
Ux.serverconstants.dll2.1.1116.081,16815-Jun-201121:11
Ux.serverutils.dll2.1.1116.0278,92815-Jun-201121:11




x64

Информация о скачивании

Имя файлаВерсия файлаРазмер файлаДатаВремя
Fep2010-update-rollup-kb2551095-x64-enu.exe2.1.1116.023,665,15216-Jun-201107:41


Сведения о MSP-файле установщика Microsoft Windows
Загружаемый файл содержит три файла MSP установщика Windows, перечисленные в следующей таблице:
Имя файлаВерсия файлаРазмер файлаДатаВремя
Fep2010-fepext-kb2551095-x64-enu.mspНеприменимо20,299,77616-Jun-201103:50
Fep2010-fepreport-kb2551095-x64-enu.mspНеприменимо1,925,12016-Jun-201103:50
Fep2010-fepux-kb2551095-x64-enu.mspНеприменимо733,18416-Jun-201103:50



Английская версия Fep2010-fepext-kb2551095-x64-enu.msp содержит атрибуты файлов, приведенные в следующей таблице:

Имя файлаВерсия файлаРазмер файлаДатаВремя
Commonsetuputils.dll2.1.1116.068,80815-Jun-201120:14
Fepinstall.exe2.1.1116.020,036,96815-Jun-201122:31
Fepregistrator.exe2.1.1116.0122,36815-Jun-201120:15
Ux.policydistribution.dll2.1.1116.0217,12815-Jun-201120:15
Ux.policydistribution.resources.dll2.1.1116.052,32815-Jun-201120:18
Ux.serverconstants.dll2.1.1116.081,16815-Jun-201120:15
Ux.serverutils.dll2.1.1116.0278,92815-Jun-201120:15

Fep2010-fepext-kb2551095-x64-enu.msp содержит новую редакцию пакета установки клиента FEP. Сведения об атрибутах файла клиента в разделе Обновление клиента ниже.

Английская версия Fep2010-fepreport-kb2551095-x64-enu.msp содержит атрибуты файлов, приведенные в следующей таблице:

Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Alertsmanager.dll2.1.1116.089,40815-Jun-201120:14x86
Alertsmanager.resources.dll2.1.1116.035,84015-Jun-201120:14x86
Commonsetuputils.dll2.1.1116.068,80815-Jun-201120:14x86
Fepreportregistrator.exe2.1.1116.048,20815-Jun-201120:14x86
Fepserviceevents.dll2.1.1116.018,36015-Jun-201120:18x64
Policydistribution.dll2.1.1116.0217,12815-Jun-201120:15x86
Policydistribution.resources.dll2.1.1116.052,32815-Jun-201120:18x86
Serverconstants.dll2.1.1116.081,16815-Jun-201120:15x86
Serverutils.dll2.1.1116.0278,92815-Jun-201120:15x86
Ux.policydistribution.dll2.1.1116.0217,12815-Jun-201120:15x86
Ux.policydistribution.resources.dll2.1.1116.052,32815-Jun-201120:18x86
Ux.serverconstants.dll2.1.1116.081,16815-Jun-201120:15x86
Ux.serverutils.dll2.1.1116.0278,92815-Jun-201120:15x86


Английская версия Fep2010-fepux-kb2551095-x64-enu.msp содержит атрибуты файлов, приведенные в следующей таблице:



Имя файлаВерсия файлаРазмер файлаДатаВремя
Adminui.fep.common.dll2.1.1116.0538,48815-Jun-201120:14
Adminui.fep.policymanagement.dll2.1.1116.0719,76815-Jun-201120:14
Adminui.fep.policymanagement.resources.dll2.1.1116.0538,48815-Jun-201120:18
Fep_default_ocs.xmlНеприменимо12,75119-May-201121:26
Fep_default_tmg.xmlНеприменимо11,33619-May-201121:26
Ux.policydistribution.dll2.1.1116.0217,12815-Jun-201120:15
Ux.policydistribution.resources.dll2.1.1116.052,32815-Jun-201120:18
Ux.serverconstants.dll2.1.1116.081,16815-Jun-201120:15
Ux.serverutils.dll2.1.1116.0278,92815-Jun-201120:15



Client Update


Новая версия диспетчера конфигурации FEP — развертывание пакета устанавливается как часть обновления. Дополнительные сведения о развертывании обновления клиента см статье TechNet «Установка FEP 2010 накопительного пакета обновления 1» в разделе «Ссылки» данной статьи.

FEP — развертывание пакета установит FepInstall.exe, как показано в приведенных выше таблицах. FepInstall.exe содержит несколько файлов MSI, перечисленные ниже. Английская версия этих пакетов содержит атрибуты файлов, приведенные в следующих таблицах по архитектуре:

x86

FEPClient.msi

Имя файлаВерсия файлаРазмер файлаДатаВремя
Ameventconsumer_cleanup.mofНеприменимо72219-May-201121:26
Dcmnotifier.exe2.1.1116.0267,65615-Jun-201119:16


EPP.msi

Имя файлаВерсия файлаРазмер файлаДатаВремя
Ammonitoringinstall.mofНеприменимо7,03619-May-201121:26
Ammonitoringprovider.dll2.1.1116.0179,04015-Jun-201119:16
Amstatusinstall.mofНеприменимо18,17519-May-201121:26
Cleanuppolicy.xmlНеприменимо37019-May-201121:26
Clientwmiinstall.mofНеприменимо2,46019-May-201121:26
Configsecuritypolicy.exe2.1.1116.0287,72015-Jun-201119:16
Fepunregister.mofНеприменимо50519-May-201121:26
Firewallconfigurationnamespace.mofНеприменимо86919-May-201121:26
Firewallconfigurationprofile.mofНеприменимо9,24219-May-201121:26
Firewallconfigurationprovider.mofНеприменимо6,56019-May-201121:26
Firewallconfigurationrule.mofНеприменимо1,24319-May-201121:26
Firewallstateinstall.mofНеприменимо4,61619-May-201121:26
Firewallstateprovider.dll2.1.1116.0137,84015-Jun-201119:16
Legitlib.dll1.9.43.0707,44819-May-201121:24
Mpprovider.dll2.1.1116.0177,50415-Jun-201119:16
Msesysprep.dll2.1.1116.041,05615-Jun-201119:16
Msmpres.dll2.1.1116.0427,26415-Jun-201119:16
Msmpres.dll.mui_enus2.1.1116.085,30415-Jun-201119:16
Msseces.exe2.1.1116.0997,92015-Jun-201119:16
Msseoobe.exe2.1.1116.0514,34415-Jun-201119:16
Msseooberes.dll2.1.1116.016,81615-Jun-201119:16
Msseooberes.dll.mui_enus2.1.1116.016,81615-Jun-201119:21
Mssewat.dll2.1.1116.078,64815-Jun-201119:16
Shellext.dll2.1.1116.0301,12815-Jun-201119:16
Shellext.dll.mui_enus2.1.1116.09,59215-Jun-201119:21
Windowsfirewallconfigurationprovider.dll2.1.1116.0234,67215-Jun-201119:16


mp_ambits.msi
Имя файлаВерсия файлаРазмер файлаДатаВремя
Msmpeng.exe3.0.8402.011,73627-Apr-201119:39
Msmplics.dll3.0.8402.09,08827-Apr-201119:37
Ipsconsumer.dll3.0.8402.0147,32827-Apr-201119:37
Mpasdesc.dll3.0.8402.046,97610-May-201114:02
Mpasdesc.dll.mui3.0.8402.044,41610-May-201114:02
Mpclient.dll3.0.8402.0538,49627-Apr-201119:37
Mpcmdrun.exe3.0.8402.0228,52027-Apr-201119:39
Mpcommu.dll3.0.8402.0245,12027-Apr-201119:37
Mpevmsg.dll3.0.8402.034,17610-May-201114:06
Mpevmsg.dll.mui3.0.8402.034,17610-May-201114:07
Mpfilter.sys3.0.8239.0165,64818-Apr-201117:18
Mpnwmon.sys3.0.8239.043,39218-Apr-201117:18
Mpoav.dll3.0.8402.067,96827-Apr-201119:37
Mprtp.dll3.0.8402.0414,08027-Apr-201119:37
Mpsvc.dll3.0.8402.0925,56827-Apr-201119:37
Mputil.dll1.5.3074.0173,95227-Apr-201119:37
Msmpcom.dll3.0.8402.066,43227-Apr-201119:37
Nisdrvtdi.sys3.0.5807.046,75225-Oct-201002:25
Nisdrvwfp.sys3.0.8239.065,02427-Apr-201119:25
Nisipsplugin.dll3.0.8402.069,50427-Apr-201119:37
Nislog.dll3.0.8402.041,85627-Apr-201119:37
Nisnetip.dll3.0.8402.079,74427-Apr-201119:37
Nisperformanceprovider.dll3.0.8402.056,70427-Apr-201119:37
Nisres.dll3.0.8402.014,20827-Apr-201119:37
Nissrv.exe3.0.8402.0208,94427-Apr-201119:39
Niswfp.dll3.0.8402.055,16827-Apr-201119:37



x64

FEPClient.msi

Имя файлаВерсия файлаРазмер файлаДатаВремя
Ameventconsumer_cleanup.mofНеприменимо72219-May-201121:26
Dcmnotifier.exe2.1.1116.0347,49615-Jun-201118:35


epp.msi

Имя файлаВерсия файлаРазмер файлаДатаВремя
Ammonitoringinstall.mofНеприменимо7,03619-May-201121:26
Ammonitoringprovider.dll2.1.1116.0220,28815-Jun-201118:35
Amstatusinstall.mofНеприменимо18,17519-May-201121:26
Cleanuppolicy.xmlНеприменимо37019-May-201121:26
Clientwmiinstall.mofНеприменимо2,46019-May-201121:26
Configsecuritypolicy.exe2.1.1116.0381,45615-Jun-201118:35
Fepunregister.mofНеприменимо50519-May-201121:26
Firewallconfigurationnamespace.mofНеприменимо86919-May-201121:26
Firewallconfigurationprofile.mofНеприменимо9,24219-May-201121:26
Firewallconfigurationprovider.mofНеприменимо6,56019-May-201121:26
Firewallconfigurationrule.mofНеприменимо1,24319-May-201121:26
Firewallstateinstall.mofНеприменимо4,61619-May-201121:26
Firewallstateprovider.dll2.1.1116.0157,95215-Jun-201118:35
Mpprovider.dll2.1.1116.0214,60815-Jun-201118:35
Msesysprep.dll2.1.1116.046,73615-Jun-201118:35
Msmpres.dll2.1.1116.0427,26415-Jun-201118:35
Msmpres.dll.mui_enus2.1.1116.085,30415-Jun-201118:35
Msseces.exe2.1.1116.01,436,73615-Jun-201118:35
Msseoobe.exe2.1.1116.0671,44015-Jun-201118:35
Msseooberes.dll2.1.1116.016,81615-Jun-201118:35
Msseooberes.dll.mui_enus2.1.1116.016,81615-Jun-201118:39
Mssewat.dll2.1.1116.078,64815-Jun-201118:35
Shellext.dll2.1.1116.0395,91215-Jun-201118:35
Shellext.dll.mui_enus2.1.1116.09,59215-Jun-201118:39
Windowsfirewallconfigurationprovider.dll2.1.1116.0310,90415-Jun-201118:35


mp_ambits.msi

Имя файлаВерсия файлаРазмер файлаДатаВремя
Msmpeng.exe3.0.8402.012,78427-Apr-201121:21
Msmplics.dll3.0.8402.09,08827-Apr-201121:19
Msmplics.dll (x 86 каталог)3.0.8402.09,08827-Apr-201119:37
Ipsconsumer.dll3.0.8402.0203,64827-Apr-201121:19
Mpasdesc.dll3.0.8402.048,51210-May-201115:35
Mpasdesc.dll.mui3.0.8402.044,41610-May-201115:35
Mpasdesc.dll.MUI (x 86 каталог)3.0.8402.044,41627-Apr-201119:51
Mpasdesc.dll (x 86 каталог)3.0.8402.046,97627-Apr-201119:50
Mpclient.dll3.0.8402.0759,68027-Apr-201121:19
Mpclient.dll (x 86 каталог)3.0.8402.0538,49627-Apr-201119:37
Mpcmdrun.exe3.0.8402.0273,35227-Apr-201121:21
Mpcommu.dll3.0.8402.0338,30427-Apr-201121:19
Mpcommu.dll (x 86 каталог)3.0.8402.0245,12027-Apr-201119:37
Mpevmsg.dll3.0.8402.034,17610-May-201115:39
Mpevmsg.dll.mui3.0.8402.034,17610-May-201115:39
Mpfilter.sys3.0.8239.0189,44018-Apr-201117:18
Mpnwmon.sys3.0.8239.040,83218-Apr-201117:18
Mpoav.dll3.0.8402.063,36027-Apr-201121:19
Mpoav.dll (x 86 каталог)3.0.8402.067,96827-Apr-201119:37
Mprtp.dll3.0.8402.0581,50427-Apr-201121:19
Mpsvc.dll3.0.8402.01,373,56827-Apr-201121:19
Mputil.dll1.5.3074.0217,47227-Apr-201121:19
Msmpcom.dll3.0.8402.075,64827-Apr-201121:19
Nisdrvtdi.sys3.0.5807.062,17625-Oct-201002:25
Nisdrvwfp.sys3.0.8239.084,86427-Apr-201119:25
Nisipsplugin.dll3.0.8402.085,37627-Apr-201121:19
Nislog.dll3.0.8402.045,44027-Apr-201121:19
Nisnetip.dll3.0.8402.0103,80827-Apr-201121:19
Nisperformanceprovider.dll3.0.8402.070,01627-Apr-201121:19
Nisres.dll3.0.8402.015,23227-Apr-201121:19
Nissrv.exe3.0.8402.0288,27227-Apr-201121:21
Niswfp.dll3.0.8402.068,48027-Apr-201121:19


Известные проблемы


  • При обновлении клиента FEP (FEPInstall.exe) на 64-разрядных компьютерах Windows 7 или Windows Server 2008 R2, либо вручную, либо через System Center Configuration Manager, в начале могут отображаться два значка ярлыка > меню "все программы": один с именем «Forefront Endpoint Protection» другой «Forefront Endpoint Protection 2010". Правильно обеих клавиш запуска пользовательского интерфейса клиента. Ярлык «Forefront Endpoint Protection 2010» могут быть безопасно удалены.

  • Это обновление добавляет дополнительные сведения политики, созданные в консоли Forefront Endpoint Protection. При установке этого обновления в рабочей среде следует развернуть все консоли управления Forefront Endpoint Protection. Изменение политики, созданные с помощью этого обновления на консоли Forefront Endpoint Protection без этого обновления может привести к потере сведений о новой политике.



  • Вам могут потребоваться ваш исходный компакт-диск Если первоначально установленная версия Forefront Endpoint Protection и затем применить это обновление.

  • Дополнительные сведения добавляются необходимые изменения оповещения о событиях, регистрируемых в журнале событий сервера сайта. После применения этого обновления данных параметров для предыдущего вредоносных программ обнаружения событий в журнале событий не заполнен или связан с другим текстом. Это является ожидаемым поведением и не влияет на правильной работы предыдущих или последующих оповещения.

  • Значение срока хранения данных можно настроить, выполнив действия, описанные в Обслуживание базы данных отчетов FEP 2010. Однако после выполнения восстановления в среде установки FEP, или после применения накопительного пакета обновления, значение срока хранения данных сбрасывается в значение по умолчанию 12 месяцев. Для того чтобы сбросить значение срока хранения данных на то, что необходимо в организации необходимо выполнить действия в Обслуживание базы данных отчетов FEP 2010 .

Ссылки


Перед установкой этого обновления необходимо установить исправление KB2554364 архитектуре операционной системы. Дополнительные сведения см.

Обновление отчетов 2554364 необходимых для Forefront Endpoint защиты 2010 накопительный пакет обновления 1


Дополнительные сведения о накопительный пакет обновления 1, включая инструкции по загрузке и установке обновления обратитесь к следующим статьям TechNet: