Introduktion
Den här artikeln beskrivs Microsoft Forefront Client Security (FCS) skadlig klient problem som har lösts i mars 2011-uppdateringspaketet.
Problem som åtgärdas i snabbkorrigeringspaketet
Problem 1
Datorer som kör Forefront Client Security (FCS) och som ofta trafikerar batteri uppdateras inte definitioner vid den schemalagda tidpunkten.
Lösning
Uppdateringen innehåller ändringar för FCS Forefront Client Security () så att en dator fungerar på batteriets ström uppdateringsdefinitionerna vid den schemalagda tidpunkten.
Problem 2
Du kan inte öppna en fil som krypteras med Prim'X ZoneCentral och som finns i en delad nätverksmapp på en dator som kör Forefront Client Security (FCS).
Lösning
Installationsprogrammet för det här uppdateringspaketet anger registervärdet AttachWhenLoaded för Windows Filterhanteraren 1 på vissa operativsystem. Mer information om registervärdet AttachWhenLoaded och tillämpliga operativsystem finns på följande MSDN-webbplats:
Allmän information om registervärdet AttachWhenLoaded och tillämpliga operativsystem
Problem 3
Realtidsskydd fel uppstå på datorer som kör Windows 2000 Server och som använder Forefront Client Security (FCS).
Lösning
Den här uppdateringen ändrar MpFilter.sys för att lösa problemet och ersätter uppdateringen som beskrivs i följande artikel:
2459065 realtidsskydd misslyckas på Windows 2000 när du använder Forefront Client Security update i oktober 2010
Mer Information
Information om snabbkorrigeringen
En snabbkorrigering är tillgänglig från Microsoft.
Obs! Den här snabbkorrigeringen är tillgänglig från Microsoft Update och från Windows Server Update Services (WSUS). Gör följande om du vill hämta snabbkorrigeringen för distribution genom att använda en annan metod:
-
Besök följande Microsoft Update Catalog-webbplatsen:
-
Skriv 2508823 i rutan Sök och klicka sedan på Sök.
-
Klicka på Lägg till om du vill lägga till snabbkorrigeringen i korgen.
-
Klicka på Hämta.
-
Klicka på Bläddraoch ange en mapp för den fil som du vill hämta.
-
Klicka på Fortsättoch klicka sedan på jag accepterar om du accepterar licensvillkoren för programvara från Microsoft.
-
Klicka på Stängnär uppdateringen har hämtats till den mapp som du har angett.
Förutsättningar
Det finns inga särskilda förutsättningar för installation av den här snabbkorrigeringen.
Krav på omstart
Du måste starta om datorn när du har installerat den här snabbkorrigeringen.
Ersättningsinformation för Hotfix
Den här snabbkorrigeringen ersätter klienten mot skadlig kod som distribueras med hjälp av distributionspaketet Forefront Client Security (1.0.1725.0).
Distributionspaketet för 2394439 forefront Client Security (1.0.1728.0): oktober 2010Den här snabbkorrigeringen ersätter följande snabbkorrigeringar:
2394433 forefront Client Security antimalware klientuppdateringen: oktober 2010
2459065 realtidsskydd misslyckas på Windows 2000 när du använder Forefront Client Security update i oktober 2010
979536 forefront Client Security skadlig klientuppdateringen: April 2010
976668 forefront Client Security skadlig klientuppdateringen: December 2009
971026 en snabbkorrigering är tillgänglig för att lösa vissa problem med skadlig Forefront Client Security-klienten
952265 skador kan uppstå på en dator som har installerats för Forefront Client Security
938054 en snabbkorrigering är tillgänglig för att lösa vissa problem med Forefront Client Security-klienten
956280 av Forefront Client Security kernel-läge Mini filter inaktiveras när du bläddrar till en nätverksresurs som innehåller många skadliga filer
Filinformation
Den engelska versionen av den här uppdateringen har de filattribut (eller senare filattribut) som visas i följande tabell. Datum och tider för dessa filer anges i UTC-tid (UTC). När du visar filinformationen konverteras den till lokal tid. Använd fliken tidszon i datum och tid på Kontrollpanelen om du vill se skillnaden mellan UTC-tid och lokal tid.
Forefront Client Security, x86-baserade versioner
Filnamn |
Filversion |
Storlek |
Datum |
Tid |
---|---|---|---|---|
Amhelp.chm |
Ej tillämplig |
65,216 |
19-Jul-2010 |
00:51 |
Mpasbase.vhd |
1.0.0.0 |
572,720 |
19-Jul-2010 |
00:52 |
Mpasdesc.dll |
1.5.1996.0 |
49,024 |
02-Feb-2011 |
16:42 |
Mpasdlta.vhd |
1.0.0.0 |
9,008 |
19-Jul-2010 |
00:52 |
Mpavbase.vhd |
1.0.0.0 |
204,624 |
19-Jul-2010 |
00:52 |
Mpavdlta.vhd |
1.0.0.0 |
9,040 |
19-Jul-2010 |
00:52 |
Mpavrtm.dll |
1.5.1996.0 |
128,384 |
02-Feb-2011 |
16:23 |
Mpclient.dll |
1.5.1996.0 |
367,488 |
02-Feb-2011 |
16:23 |
Mpcmdrun.exe |
1.5.1996.0 |
349,064 |
08-Jan-2011 |
22:06 |
Mpengine.dll |
1.1.3520.0 |
3,308,624 |
19-Jul-2010 |
00:52 |
Mpevmsg.dll |
1.5.1996.0 |
23,424 |
02-Feb-2011 |
16:42 |
Mpfilter.sys |
1.5.1996.0 |
71,296 |
02-Feb-2011 |
16:14 |
Mpoav.dll |
1.5.1996.0 |
92,032 |
02-Feb-2011 |
16:23 |
Mprtmon.dll |
1.5.1996.0 |
731,008 |
02-Feb-2011 |
16:23 |
Mpsigdwn.dll |
1.5.1996.0 |
129,920 |
02-Feb-2011 |
16:23 |
Mpsoftex.dll |
1.5.1996.0 |
518,016 |
02-Feb-2011 |
16:23 |
Mpsvc.dll |
1.5.1996.0 |
319,872 |
02-Feb-2011 |
16:23 |
Mputil.dll |
1.5.1996.0 |
177,024 |
02-Feb-2011 |
16:23 |
Msascui.exe |
1.5.1996.0 |
1,033,600 |
02-Feb-2011 |
16:23 |
Msmpcom.dll |
1.5.1996.0 |
221,056 |
02-Feb-2011 |
16:23 |
Msmpeng.exe |
1.5.1996.0 |
16,896 |
08-Jan-2011 |
22:06 |
Msmplics.dll |
1.5.1996.0 |
9,088 |
02-Feb-2011 |
16:23 |
Msmpres.dll |
1.5.1996.0 |
766,336 |
02-Feb-2011 |
16:42 |
Forefront Client Security, x64-baserade versioner
Filnamn |
Filversion |
Storlek |
Datum |
Tid |
---|---|---|---|---|
Amhelp.chm |
Ej tillämplig |
65,216 |
19-Jul-2010 |
00:51 |
Mpasbase.vdm |
1.0.0.0 |
572,720 |
19-Jul-2010 |
00:52 |
Mpasdesc.dll |
1.5.1996.0 |
49,536 |
02-Feb-2011 |
18:18 |
Mpasdesc.dll (x 86 katalog) |
1.5.1996.0 |
49,024 |
02-Feb-2011 |
16:42 |
Mpasdlta.vdm |
1.0.0.0 |
9,008 |
19-Jul-2010 |
00:52 |
Mpavbase.vdm |
1.0.0.0 |
204,624 |
19-Jul-2010 |
00:52 |
Mpavdlta.vdm |
1.0.0.0 |
9,040 |
19-Jul-2010 |
00:52 |
Mpavrtm.dll |
1.5.1996.0 |
155,008 |
02-Feb-2011 |
17:58 |
Mpclient.dll |
1.5.1996.0 |
547,712 |
02-Feb-2011 |
17:58 |
Mpclient.dll (x 86 katalog) |
1.5.1996.0 |
367,488 |
02-Feb-2011 |
16:14 |
Mpcmdrun.exe |
1.5.1996.0 |
504,624 |
08-Jan-2011 |
23:46 |
Mpengine.dll |
1.1.3520.0 |
4,431,952 |
19-Jul-2010 |
00:52 |
Mpevmsg.dll |
1.5.1996.0 |
23,424 |
02-Feb-2011 |
18:18 |
Mpfilter.sys |
1.5.1996.0 |
91,520 |
02-Feb-2011 |
16:14 |
Mpoav.dll |
1.5.1996.0 |
117,632 |
02-Feb-2011 |
17:58 |
Mpoav.dll (x 86 katalog) |
1.5.1996.0 |
92,032 |
02-Feb-2011 |
16:14 |
Mprtmon.dll |
1.5.1996.0 |
1,181,056 |
02-Feb-2011 |
17:58 |
Mpsigdwn.dll |
1.5.1996.0 |
179,584 |
02-Feb-2011 |
17:58 |
Mpsoftex.dll |
1.5.1996.0 |
791,424 |
02-Feb-2011 |
17:58 |
Mpsvc.dll |
1.5.1996.0 |
438,656 |
02-Feb-2011 |
17:58 |
Mputil.dll |
1.5.1996.0 |
247,168 |
02-Feb-2011 |
17:58 |
Mputil.dll (x 86 katalog) |
1.5.1996.0 |
177,024 |
02-Feb-2011 |
16:14 |
Msascui.exe |
1.5.1996.0 |
1,636,736 |
02-Feb-2011 |
17:58 |
Msmpcom.dll |
1.5.1996.0 |
305,536 |
02-Feb-2011 |
17:58 |
Msmpeng.exe |
1.5.1996.0 |
16 384 |
08-Jan-2011 |
23:46 |
Msmplics.dll |
1.5.1996.0 |
9,088 |
02-Feb-2011 |
17:58 |
Msmplics.dll (x 86 katalog) |
1.5.1996.0 |
9,088 |
02-Feb-2011 |
17:58 |
Msmpres.dll |
1.5.1996.0 |
764,288 |
02-Feb-2011 |
18:18 |
Status
Microsoft har bekräftat att detta är ett problem i Microsoft-produkterna som nämns i avsnittet "Gäller".
Mer Information
Den här uppdateringen ingår i en ny slipstream-installationspaket av Forefront Client Security-klientprogramvaran. För mer information om paketet slipstream-installation klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:
Distributionspaketet för 2508824 forefront Client Security (1.0.1736.0): mars 2011
Kända problemMicrosoft har identifierat ett problem när uppdateringen har installerats i Windows Vista, Windows Server 2008, Windows 7 eller Windows Server 2008 R2, som kan orsaka antimalware agent som ska tas bort när du använder Windows installera uppdateringar och stänga av funktionen om du vill installera den här uppdateringen. Mer information om problemet finns i följande artikel:
2524280 Antimalware agenten tas bort när du använder Forefront Client Security mars 2011 uppdatera när du använder installera uppdateringar och stänga av