Forefront Client Security 部署包 (1.0.1736.0) ：2011 年 3 月

本文介绍Microsoft Forefront Client Security (FCS) 修订安装包。

简介

此包修改了以下Microsoft知识库文章中所述的当前部署包：

2394439 Forefront Client Security 部署包 (1.0.1728.0) ：2010 年 10 月此修订版的目的是使新计算机无需应用多个更新即可安装最新版本的 Forefront Client Security (FCS) 客户端。 此包发布到 Windows Server Update Services (WSUS) ，并用于执行前端客户端安全 (FCS) 客户端组件的新安装。

修补程序信息

Microsoft 提供了一个受支持的修补程序。

注意 此修补程序仅在 WSUS) Windows Server Update Services (可用。

先决条件

安装此更新没有任何先决条件。

重启要求

将此修补程序应用到运行 Windows XP Service Pack 2 (SP2) 且没有修补程序914882的计算机后，必须重新启动计算机。

更新替代信息

此更新将替代以下修补程序：

适用于 Windows 2000 SP4 的 2464613 Forefront Client Security 部署包 (1.0.1732.0)

2394439 Forefront Client Security 部署包 (1.0.1728.0) ：2010 年 10 月

976669 Forefront Client Security 部署包 (1.0.1725.0) ：2009 年 12 月 此更新还替换了 WSUS 中以以下标题提供的 Forefront Client Security (FCS) 部署包的初始版本：

Microsoft Forefront 客户端安全的客户端更新 (1.0.1703.0)

详细信息

此更新的内容如下：

• Clientsetup.exe

• Fcsssa.msi

• Momagent.msi

• Mp_ambits.msi

• Windowsxp-kb914882-x86-XXX.exe

  注意 Windowsxp-kb914882-x86-XXX.exe 文件仅适用于基于 x86 的计算机。

Clientsetup.exe

此更新安装将启动包中的 Clientsetup.exe 程序。 Clientsetup.exe 程序启动此更新中的其他安装文件。

Forefront Client Security，基于 x86 的版本

Forefront Client Security，基于 x64 的版本

Fcsssa.msi

此文件 (SSA) 客户端安装 Microsoft Forefront 客户端安全状态评估。 SSA 客户端受到服务主机和评估定义的危害。

评估定义与以下文章中的内容相同。 但是，定义的版本号已递增，以匹配更新包标题中的版本。 有关更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

974253 适用于 Forefront Client Security (1.0.1710.103) 的安全状态评估更新的说明) ( (Fcssas.exe) 。 但是，版本号已递增，以匹配更新包标题中的版本。

Forefront Client Security，基于 x86 的版本

Forefront Client Security，基于 x64 的版本

Momagent.msi

Microsoft Operations Manager 代理安装与部署包版本没有更改。 安装包与 MOM 2005 Service Pack 1 (SP1) 发布的版本相同。 有关 MOM 2005 SP1 的详细信息，请访问以下Microsoft TechNet 网站：

有关 MOM 2005 SP1 的一般信息

Mp_ambits.msi

此文件安装 Microsoft Forefront Client Security 反恶意软件客户端。 以下Microsoft知识库文章中介绍了此反恶意软件客户端安装的更改和二进制版本：

2508823 Forefront 客户端安全反恶意软件客户端更新：2011 年 3 月

Windowsxp-kb914882-x86-XXX.exe

此更新仅在尚未安装此更新的基于 32 位 Windows XP Service Pack 2 (SP2) 的计算机上应用。 每个本地化的 Forefront Client Security (FCS) 部署包都包含此更新的相应本地化版本。

如果在安装此更新包时应用了修补程序914882，则需要重启。

有关更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

914882 Windows XP SP2 的筛选器管理器汇总包

WSUS 适用性逻辑

如前所述，此更新仅发布在 Windows Server 汇报 Services (WSUS) 上，不能直接从 Microsoft Update 提供给计算机。 WSUS 使用检测逻辑来确定哪些计算机可以接收此更新。 必须满足以下条件才能接收此更新：

• 支持的操作系统
  计算机必须运行 FCS 支持的操作系统。 可以在以下 TechNet 网站上的 FCS 系统要求页上找到受支持的操作系统列表：

  http://go.microsoft.com/fwlink/?LinkId=77561

• FCS 策略注册表设置
  计算机必须已从 FCS 管理服务器控制台接收客户端安全策略。 此策略包含用于确定包适用性的某些注册表值。 此外，当 Clientsetup.exe 运行时，这些注册表值确定客户端的集合服务器。

• 缺少代理客户端组件
  计算机必须缺少至少三个客户端安全客户端组件之一。 组件包括反恶意软件、安全状态评估和 Operation Manager 2005 代理。

如果缺少这些组件中的任何一个，并且其他适用性规则匹配，则应用更新，并且 WSUS 会尝试安装所有三个组件。 如果在没有这三个组件中的一个或多个组件的情况下安装或对客户端计算机进行映像，则这很有用。 例如，使用 /NoMOM 开关安装客户端计算机

一旦传递适用性逻辑，客户端计算机就会根据配置的 Windows 更新策略下载并安装相应的客户端安全本地化版本，如 http://go.microsoft.com/fwlink/?LinkId=103309 客户端安全规划指南中所述。