System Center Configuration Manager 2007 阻止部署安全更新

本文已归档。它按“原样”提供,并且不再更新。

技术更新:2008 年 6 月 17 日

Microsoft 已向 IT 专业人员发布了针对此问题的 Microsoft 安全公告。该安全公告包含其他有关安全的信息。要查看该安全公告,请访问下面的 Microsoft 网站:
症状
使用 Microsoft System Center Configuration Manager 2007 或 Configuration Manager 2007 Service Pack 1 (SP1) 为 Microsoft Systems Management Server (SMS) 2003 客户端部署更新。在此情况下,如果您使用 Microsoft 更新清单工具 (ITMU),则 Microsoft Windows Server Update Services (WSUS) 脱机扫描目录 cab 文件 (Wsusscn2.cab) 与站点服务器数据库的同步可能不正确。 此问题可能会阻止 2008 年 6 月 10 日的安全更新到 SMS 2003 客户端的部署。

注意:此问题仅影响在 Configuration Manager 2007 环境中管理的 SMS 2003 客户端,并不会影响原始的 Configuration Manager 2007 客户端、原始的 Configuration Manager 2007 更新部署和原始的 SMS 2003 环境。

发生此问题时,可能会在 Configuration Manager 2007 网站服务器上的 Wsyncmgr.log 文件中记录类似以下内容的文本:
正在执行旧同步 STATMSG:ID=6709 SEV=I LEV=M SOURCE="SMS Server" COMP="SMS_WSUS_SYNC_MANAGER" …
已通过命令行启动:C:\Program Files\Microsoft Configuration Manager\bin\i386\updatewuscatalog.exe …
正在处理安全目录 C:\Program Files\Microsoft Updates Inventory Tool\PkgSource\wsusscn2.cab ...
正在为同步初始化目录 C:\Program Files\Microsoft Updates Inventory Tool\PkgSource\wsusscn2.cab。
正在预处理更新...
错误 0x80004005,对于更新 1293995 出现意外的 DeploymentAction。从 CreateUpdateNode 返回
更新总结:已处理 0 个,已匹配 0 个,已过时 0 个,已更新 0 个
原因
为 2008 年 6 月 10 日发布的版本所做的更改导致了此问题的发生。向 Wsusscn2.cab 文件添加了与 Microsoft Office 2003 SP1 关联的其他元数据。目录同步进程 (UpdateWUSCatalog.exe) 并未设计为处理这些已做出的特定更改。为了解决此问题,已经修改了此更新中包含的 UpdateWUSCatalog.exe 文件的版本,以容纳新的元数据。这个更新的文件安装在 Configuration Manager 2007 网站服务器上。
解决方案
可以从 Microsoft 下载中心下载以下文件:

下载立即下载 System Center Configuration Manager 2007 的更新程序包。

发布日期:2008 年 6 月 17 日,星期二

有关如何下载 Microsoft 支持文件的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
119591 如何从联机服务获取 Microsoft 支持文件
Microsoft 已对此文件进行了病毒扫描。Microsoft 使用的是该文件发布时可以获得的最新病毒检测软件。该文件存储在安全性得到增强的服务器上,以防止在未经授权的情况下对其进行更改。

System Center Configuration Manager 2007

文件名文件版本文件大小日期时间平台
Updatewuscatalog.exe4.0.5931.142132,5362008-1-109:25x86

System Center Configuration Manager 2007 Service Pack 1

文件名文件版本文件大小日期时间平台SP 要求
Updatewuscatalog.exe4.0.6221.1102132,0242008-6-1619:49x86SP1
注意:UpdateWUSCatalog.exe 的 SP1 版本上的日期戳设置为比原始修补程序的发布日期早几个月。此日期戳设置为时间提前是为了防止与 ConfigMgr SP1 的国际化版本相冲突。在撰写本文时,Microsoft 正发布 ConfigMgr SP1。
状态
Microsoft 已经确认这是在“这篇文章中的信息适用于:”一节中列出的 Microsoft 产品中存在的问题。
更多信息
可将此更新应用于所有网站服务器。要解决此问题,只需在为 ITMU 同步目录的 Configuration Manager 2007 网站上应用此更新。

应用此更新后,如果满足某个错误条件,则可能会在 Wsyncmgr.log 文件中记录类似以下内容的警告消息:
警告:对于更新 1293995 出现意外的求值 DeploymentAction
June Updates SMS Fail to import June Updates
属性

文章 ID:954474 - 上次审阅时间:01/16/2015 17:47:13 - 修订版本: 3.0

  • Microsoft System Center Configuration Manager 2007
  • kbnosurvey kbarchive atdownload kbexpertiseinter kbinfo kbsecadvisory kbsecurity kbsecvulnerability KB954474
反馈