在基于 Windows 2000 的计算机上安装修改过的 MS05-019 安全更新或 Windows 2000 SP4 更新汇总 1 后,某些 Internet Security Systems 产品停止运行

本文已归档。它按“原样”提供,并且不再更新。
症状
在将 2005 年 6 月 14 日发布的安全更新MS05-019 的修改版或 2005 年 6 月 28 日发布的 Windows 2000 Service Pack 4 (SP4) 更新汇总 1 安装到基于 Microsoft Windows 2000 的计算机上后,下列 Internet Security Systems (ISS) 产品停止运行,由这些产品提供的增强保护功能也被禁用:
  • RealSecure Desktop 3.6,附带 XPU 版本 ENO、ENP 和 ENQ
  • RealSecure Desktop 7.0,附带 XPU 版本 ENO、ENP 和 ENQ
  • BlackICE Agent for Server 3.6,附带 XPU 版本 ENO、ENP 和 ENQ
  • BlackICE PC Protection 3.6,附带 XPU 版本 CNO、CNP 和 CNQ
  • BlackICE Server Protection 3.6,附带 XPU 版本 CNO、CNP 和 CNQ
受影响的 ISS 产品通常会在启动计算机后的一两分钟内停止运行。

注意:ISS X-Press Updates (XPU) 是最新安全保护所需的签名和驱动程序更新。此处所列的 XPU 的版本远远早于当前 XPU 版本。 作为一种预防措施,在安装最新的 XPU 之前,Windows Update 不会向运行这些程序的计算机提供修订后的 MS05-019 安全更新。此外,如果安装了下列 ISS 程序,则受感染计算机的用户可能无法得到安装修改版安全更新 MS05-019 的通知。之所以发生此问题,原因在于下列产品中也可能包含受影响文件的受影响版本。但是,下列程序不受影响。因此,可以手动安装安全更新 MS05-019 的修改版或 Windows 2000 SP4 更新汇总 1。
  • Server Sensor 7.0
  • Server Sensor 7.0 SR 4.1
  • Server Sensor 7.0 XPU 版本 20.18 - 20.19、21.1、21.3、22.3 - 22.4、22.5 - 22.19、22.20 - 22.37
  • RealSecure Guard 3.6
  • Internet Scanner 7.0
  • Internet Scanner 7.0 SP1
注意:此问题不影响 BlackICE Defender、BlackICE Defender for Server 或 Proventia Desktop 产品。
原因
之所以发生此问题,原因在于受影响的 ISS 产品检测不到修改的 MS05-019 安全更新或 Windows 2000 SP4 更新汇总 1 对 TCP/IP 协议所做的更改。受影响的 ISS 产品包含以下某一 Blackdrv.sys 版本:
  • 高于 3.6.0.0 而低于 3.6.319.0 的版本
  • 高于 7.0.0.0 而低于 7.0.319.0 的版本
解决方案
要解决此问题,请使用最新的 XPU 版本升级受影响的 ISS 产品。ENR 版或更高版本的 XPU 不受此问题的影响。有关更多信息,请访问下面的 ISS 网站:本文档中的信息和解决方案代表在本文发布之时 Microsoft 公司对这些问题的最新看法。此解决方案通过 Microsoft 或第三方供应商提供。Microsoft 并不明确建议使用本文中所述的任何第三方供应商产品或第三方解决方案。可能还有其他一些本文未描述的第三方供应商产品或第三方解决方案。因为 Microsoft 必须响应不断变化的市场形势,所以此信息不应解释为 Microsoft 一方的承诺。Microsoft 不担保或认可由 Microsoft 或提到的任何第三方供应商提供的任何信息或任何解决方案的准确性。

Microsoft 不作任何担保,并拒绝所有明示、暗示或法定的表述、担保和条件。这包括但不限于,关于任何服务、解决方案、产品或任何其他资料或信息的所有权、非侵权、满意状态、适销性和特定用途适用性的表述、担保或条件。在任何情况下,对于本文中提到的任何第三方解决方案,Microsoft 将概不负责。
更多信息
有关更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
9003452005 年 6 月 28 日发布的 Microsoft Windows 2000 Service Pack 4 更新汇总 1 中修复的问题
891861 Windows 2000 SP4 更新汇总 1 和已知问题
Server XPU X-Press Update
属性

文章 ID:901159 - 上次审阅时间:01/16/2015 01:40:05 - 修订版本: 8.0

Microsoft Windows 2000 Advanced Server, Microsoft Windows 2000 Advanced Server, Microsoft Windows 2000 Datacenter Server, Microsoft Windows 2000 Service Pack 3, Microsoft Windows 2000 Professional Edition, Microsoft Windows 2000 Service Pack 3, Microsoft Windows 2000 Service Pack 4, Microsoft Windows 2000 Service Pack 3

  • kbnosurvey kbarchive kbtshoot kbsecurity kb3rdparty KB901159
反馈
ERROR: at System.Diagnostics.Process.Kill() at Microsoft.Support.SEOInfrastructureService.PhantomJS.PhantomJSRunner.WaitForExit(Process process, Int32 waitTime, StringBuilder dataBuilder, Boolean isTotalProcessTimeout)