症状
当您使用 Windows Update 在正在运行 Windows Server 2008 的服务器核心安装的计算机上安装更新时，则可能没有安装 Microsoft Forefront 客户端安全 （更新 952265） 的更新。
有关的详细信息更新 952265，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章︰
952265已安装的 Forefront 客户端安全的计算机上可能会发生数据损坏
发生此问题时，%windir%\WindowsUpdate.log 文件中记录类似于以下内容的信息︰
AutomaticUpdates 故障内容安装安装失败︰ Windows 无法安装以下更新程序错误 0x80070643︰ 更新 Microsoft Forefront 客户端安全 (KB952265)
此外，"%programfiles%\Microsoft Forefront\Client Security\Client\Logs\Mp_ambits.log"文件中记录类似于以下内容的信息︰
MSI (s) (FC ！ 08) [18:00:23:703]: 属性更改︰ 删除 StopProcessList 属性。它当前的值为 MSASCui.exe MpCmdRun.exe。
操作启动 18:00:23: StopRunningProcessW。
停止进程︰ 信息︰ 运行过程发现︰ MSASCui.exe (3068)。
停止进程︰ 错误︰ 进程未能枚举窗口︰ MSASCui.exe (3068)。HRESULT = 0X80070514
行动结束 18:00:23: StopRunningProcessW。返回值为 3。
行动结束 18:00:23︰ 安装。返回值为 3。
MSI (s) (FC:40) [18:00:23:703]: 注意︰ 1: 1708年
MSI (s) (FC:40) [18:00:23:703]: 产品︰ Microsoft Forefront 客户端安全反恶意软件服务-安装失败。
原因
在安装更新 952265 时，Windows 更新服务尝试停止所有正在运行的进程与 Forefront 客户端安全客户端相关联。这就要求的SeDebugPrivilege用户权限。默认情况下，Windows Server 2008 的服务器核心安装不授予此权限与 Windows 更新服务。
解决方案
要解决此问题，请手动安装更新 952265。若要执行此操作，请执行以下步骤：
-
在另一台计算机，请访问下面的 Microsoft 更新目录 Web 站点︰
-
在搜索框中键入952265 ，然后单击搜索。
-
单击添加以将此修复程序添加到购物篮。
-
靠近顶部的搜索栏中，单击查看选择篮。
-
单击下载。
-
单击浏览，指定您要保存此修补程序的文件夹，然后单击确定。
-
单击继续，然后接受 Microsoft 软件许可条款。此修复程序将开始下载。
-
下载修补程序语言和体系结构版本复制到一个从基于 Windows Server 2008 的计算机可以访问的位置。
-
在基于 Windows Server 2008 的计算机上的命令提示符处运行此热修复程序。
状态
Microsoft 已经确认这是“适用于”一节中列出的 Microsoft 产品中的问题。
详细信息
有关 Windows Server 2008 的服务器核心安装选项的详细信息，请访问下面的 Microsoft 网页︰
参考资料
952265已安装的 Forefront 客户端安全的计算机上可能发生数据损坏
902093如何读取 Windowsupdate.log 文件
