Forefront 客户端安全 (更新 952265) 更新可能没有安装在服务器核心安装 Windows Server 2008 上使用 Windows Update 时

适用于: Windows Server 2008 DatacenterWindows Server 2008 EnterpriseWindows Server 2008 Standard

症状


当您使用 Windows Update 在正在运行 Windows Server 2008 的服务器核心安装的计算机上安装更新时,则可能没有安装 Microsoft Forefront 客户端安全 (更新 952265) 的更新。

有关的详细信息更新 952265,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章︰

952265已安装的 Forefront 客户端安全的计算机上可能会发生数据损坏

发生此问题时,%windir%\WindowsUpdate.log 文件中记录类似于以下内容的信息︰

AutomaticUpdates 故障内容安装安装失败︰ Windows 无法安装以下更新程序错误 0x80070643︰ 更新 Microsoft Forefront 客户端安全 (KB952265)
此外,"%programfiles%\Microsoft Forefront\Client Security\Client\Logs\Mp_ambits.log"文件中记录类似于以下内容的信息︰

MSI (s) (FC ! 08) [18:00:23:703]: 属性更改︰ 删除 StopProcessList 属性。它当前的值为 MSASCui.exe MpCmdRun.exe。
操作启动 18:00:23: StopRunningProcessW。
停止进程︰ 信息︰ 运行过程发现︰ MSASCui.exe (3068)。
停止进程︰ 错误︰ 进程未能枚举窗口︰ MSASCui.exe (3068)。HRESULT = 0X80070514
行动结束 18:00:23: StopRunningProcessW。返回值为 3。
行动结束 18:00:23︰ 安装。返回值为 3。
MSI (s) (FC:40) [18:00:23:703]: 注意︰ 1: 1708年
MSI (s) (FC:40) [18:00:23:703]: 产品︰ Microsoft Forefront 客户端安全反恶意软件服务-安装失败。

原因


在安装更新 952265 时,Windows 更新服务尝试停止所有正在运行的进程与 Forefront 客户端安全客户端相关联。这就要求的SeDebugPrivilege用户权限。默认情况下,Windows Server 2008 的服务器核心安装不授予此权限与 Windows 更新服务。

解决方案


要解决此问题,请手动安装更新 952265。若要执行此操作,请执行以下步骤:

  1. 在另一台计算机,请访问下面的 Microsoft 更新目录 Web 站点︰
  2. 搜索框中键入952265 ,然后单击搜索
  3. 单击添加以将此修复程序添加到购物篮。
  4. 靠近顶部的搜索栏中,单击查看选择篮
  5. 单击下载
  6. 单击浏览,指定您要保存此修补程序的文件夹,然后单击确定
  7. 单击继续,然后接受 Microsoft 软件许可条款。此修复程序将开始下载。
  8. 下载修补程序语言和体系结构版本复制到一个从基于 Windows Server 2008 的计算机可以访问的位置。
  9. 在基于 Windows Server 2008 的计算机上的命令提示符处运行此热修复程序。

状态


Microsoft 已经确认这是“适用于”一节中列出的 Microsoft 产品中的问题。

详细信息


有关 Windows Server 2008 的服务器核心安装选项的详细信息,请访问下面的 Microsoft 网页︰

参考资料


952265已安装的 Forefront 客户端安全的计算机上可能发生数据损坏
902093如何读取 Windowsupdate.log 文件