Symptom
När du använder Windows Update för att installera uppdateringar på en dator som kör en Server Core-installation av Windows Server 2008 installeras inte uppdateringen för Microsoft Forefront Client Security (uppdatering 952265).
Mer information om 952265, klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:
952265 skador kan uppstå på en dator som har installerats för Forefront Client Security
När problemet uppstår loggas information av följande slag i filen %windir%\WindowsUpdate.log:
AutomaticUpdates fel innehåll installation installationsfel: Det gick inte att installera följande uppdatering med fel 0x80070643: uppdatering för Microsoft Forefront Client Security (KB952265)
Dessutom loggas information av följande slag i filen "%programfiles%\Microsoft Forefront\Client Security\Client\Logs\Mp_ambits.log":
MSI (s) (FC! 08) [18:00:23:703]: ändra EGENSKAP: ta bort StopProcessList-egenskap. Det aktuella värdet är 'MSASCui.exe MpCmdRun.exe'.
ÅTGÄRD Starta 18:00:23: StopRunningProcessW.
STOPPA processen: INFO: kör processen: MSASCui.exe (3068).
STOPPA processen: Fel: Det gick inte att räkna upp Windows för processen: MSASCui.exe (3068). HRESULT = 0X80070514
Åtgärden avslutades 18:00:23: StopRunningProcessW. Returnera värdet 3.
Åtgärden avslutades 18:00:23: installera. Returnera värdet 3.
MSI (s) (FC:40) [18:00:23:703]: Anmärkning: 1: 1708
MSI (s) (FC:40) [18:00:23:703]: produkt: Microsoft Forefront Client Security Antimalware Service--installationen misslyckades.
Orsak
Windows Update-tjänsten försöker stoppa alla processer som associeras med Forefront Client Security-klienten körs under installationen av uppdateringen 952265. Detta kräver användarrättigheten SeDebugPrivilege . Som standard ger en Server Core-installation av Windows Server 2008 inte denna rättighet att tjänsten Windows Update.
Lösning
Lös problemet genom att installera uppdatering 952265 manuellt. Gör så här:
-
På en annan dator kan du besöka Microsoft-webbplatsen Update Catalog:
-
Skriv 952265 i rutan Sök och klicka sedan på Sök.
-
Klicka på Lägg till om du vill lägga till snabbkorrigeringen i korgen.
-
Klicka på Visa korgnära sökfältet längst upp.
-
Klicka på Hämta.
-
Klicka på Bläddraoch ange en mapp där du vill spara snabbkorrigeringen.
-
Klicka på Fortsättoch acceptera licensvillkoren för programvara från Microsoft. Snabbkorrigeringen börjar hämta.
-
Kopiera de språk och arkitektur hämtade snabbkorrigeringen till en plats som kan nås från en dator med Windows Server 2008.
-
Kör snabbkorrigeringen i Kommandotolken på datorn med Windows Server 2008.
Status
Microsoft har bekräftat att detta är ett problem i Microsoft-produkterna som nämns i avsnittet "Gäller".
Mer Information
Mer information om Server Core-installationsalternativet i Windows Server 2008 finns på följande Microsoft-webbsida:
Referenser
952265 Skador kan uppstå på en dator som har installerats för Forefront Client Security
902093 Hur du läser filen Windowsupdate.log
