你目前正处于脱机状态,正在等待 Internet 重新连接

Microsoft 知识库文章 960082 和 960083 中的安全更新可能会影响 ISA Server 2004 和 ISA Server 2006

针对 Windows Server 2003 的支持已于 2015 年 7 月 14 日终止。

Microsoft 已于 2015 年 7 月 14 日终止了对于 Windows Server 2003 的支持。该更改已影响到您的软件更新和安全选项。 了解这一措施对于您的含义以及如何继续保持受保护状态。

症状
在 Microsoft Internet Security and Acceleration (ISA) Server 2004 或 ISA Server 2006 环境中,尝试安装下列 Microsoft 知识库文章中介绍的 Microsoft SQL Server 2000 和 SQL Server 2000 Desktop Engine (MSDE 2000) 的安全更新之一:
960082 MS09-004:SQL Server 2000 GDR 和 MSDE 2000 的安全更新说明:2009 年 2 月 10 日
960083 MS09-004:SQL Server 2000 QFE 和 MSDE 2000 的安全更新说明:2009 年 2 月 10 日
默认情况下,建议安装此更新。但是,ISA Server 2004 和 ISA Server 2006 会受到此更新的以下影响。

问题 1

在对关联的数据库实例进行更新时,MSSQL$MSFW 服务将停止然后重新启动。如果运行 ISA 服务器的计算机上安装了 SQL Server 2000 或 MSDE 2000,则会发生此操作。此操作还会停止 Microsoft 防火墙服务。因此,SQL Server 安装程序会尝试使 Microsoft 防火墙服务返回在启动更新之前它所处的相同状态。因为更新安装程序不能控制远程服务器上的服务,所以,如果将 ISA 服务器配置为进行远程 SQL Server 日志记录,则您必须监视并可能重新启动 Microsoft 防火墙服务和依赖服务。

重要说明:SQL Server 2000 SP4 安装程序也会停止,然后尝试重新启动 Microsoft 防火墙服务。但是,安装此安全更新之后,此服务可能不正确重新启动。这种情况下,可能必须手动重新启动该服务。

问题 2

ISA Server 2006 将安装带 SQL Server 2000 SP4 的 MSDE 2000。
原因

问题 1

出现此问题的原因为:ISA 服务器禁用 ISA 服务器 MSDE 实例 (MSSQL$MSFW) 的远程网络连接,以防止针对此漏洞的基于网络的 SQL 攻击。此外,ISA Server 2004 安装程序将安装 SQL Server 2000 Service Pack 4 (SP4) 之前版本的 MSDE。

问题 2

出现此问题的原因为:ISA Server 2000 不受 SQL Server 安全更新的影响。ISA Server 2000 可能被配置为使用 SQL Server 的远程实例进行日志记录。如果更新此 SQL Server 实例,则 ISA Server 2000 可能以与 ISA Server 2004 和 ISA Server 2006 相同的方式受影响。因为更新安装程序无法控制远程服务器上的服务,所以您必须监视并且可能重新启动 ISA 服务器服务。
解决方案
要解决问题 1,请按照下列步骤操作:
  1. 下载并安装 SQL Server 2000 SP4。要获取并安装 SQL Server 2000 SP4,请访问下面的 Microsoft Web 站点:
  2. 在命令提示符下输入以下命令,以便将 MSDE 2000 的 ISA Server 2004 版本实例升级到 SQL Server 2000 SP4 中包含的 MSDE 版本:
    setup /upgradesp sqlrun instancename=MSFW /l*v c:\msde2Ksp4.log
状态
Microsoft 已经确认“适用于”部分中列出的 Microsoft 产品存在此问题。
SQL ISA MSDE install
属性

文章 ID:967094 - 上次审阅时间:02/13/2009 16:45:10 - 修订版本: 1.2

  • Microsoft SQL Server 2000 Service Pack 4
  • Microsoft Windows Server 2003 Service Pack 2
  • Microsoft Windows Server 2003 Service Pack 1
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows 2000 Service Pack 4
  • kbtshoot kbexpertiseinter kbsurveynew kbprb KB967094
反馈