一个修补程序汇总包 (build 4.1.3508.0) 是可用于前沿标识管理器 2010 R2

Microsoft 支持

如果从 Microsoft 支持下载此更新，则没有此知识库文章顶部"提供修补程序下载"部分。 如果未显示此部分，请与 Microsoft 客户服务和支持部门联系以获取此修复程序。 此外，您可以从 Microsoft 更新或 Microsoft 更新目录获取更新。回答 5： 适用于 Windows Server 2016 和 Windows 10 版本 1709 的 Windows Server 容器映像的更新包含针对这组漏洞的缓解措施，不需要进行额外的配置。 如果出现其他问题或需要任何故障诊断时，您可能需要创建单独的服务请求。 对于不符合此特定的修补程序的其他支持问题和事项将照常收取费用。 有关 Microsoft 客户服务和支持电话号码或创建单独的服务请求的完整列表，请转到下面的 Microsoft 网站:

http://support.microsoft.com/contactus/?ws=support回答 5： 适用于 Windows Server 2016 和 Windows 10 版本 1709 的 Windows Server 容器映像的更新包含针对这组漏洞的缓解措施，不需要进行额外的配置。 "提供修补程序下载"窗体显示获取此修复程序的语言。 如果看不到您的语言，则修补程序没有那种语言的版本。

组件更新包

下表包含了从 Microsoft 支持下载中包含的组件更新程序包。

此更新中的已知问题

同步服务安装此更新后，规则扩展和基于可扩展 MA （ECMA1 或 ECMA 2.0） 的自定义管理代理 (Ma) 可能无法运行，而且可能会产生运行的状态为"已停止-扩展的 dll 的加载。当您运行此类规则扩展或自定义的 Ma 配置文件 (.config) 更改为以下过程之一后，会出现此问题：

• MIIServer.exe

• Mmsscrpt.exe

• Dllhost.exe

例如，您可以编辑 MIIServer.exe.config 文件来更改默认批处理大小为 FIM 服务 MA 处理同步条目。在这种情况下，同步引擎安装此更新程序故意不替换配置文件以避免删除以前的更改。 因为该配置文件不被替换，此更新所需的项将不会显示在文件中，并当引擎在运行完全导入或增量同步运行配置文件时，同步引擎不会加载任何规则扩展 Dll。若要解决此问题，请执行以下步骤：

1. 请将 MIIServer.exe.config 文件的备份副本。

2. 在文本编辑器（如记事本）或 Microsoft Visual Studio 中打开 MIIServer.exe.config 文件。

3. 在 MIIServer.exe.config 文件中，找到 < 运行 > 部分，然后用以下内容替换 < dependentAssembly > 部分的内容：

   <dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />        <bindingRedirect oldVersion="3.3.0.0-4.1.2.0" newVersion="4.1.3.0" /></dependentAssembly

4. 将更改保存到此文件。

5. 在同一目录下查找 Mmsscrpt.exe.config 文件，在父目录下查找 Dllhost.exe.config。 对这两个文件重复步骤 1 到 4。

6. 重启 Forefront Identity Manager 同步服务 (FIMSynchronizationService)。

7. 确认规则扩展和自定义管理代理现在按预期运行。

FIM 报告如果有 Microsoft System Center 2012 服务经理 Service Pack 1 安装新服务器上安装 FIM 报告，请执行以下步骤：

1. FIM 2010 R2 SP1 FIMService 组件安装。 为此，单击以清除报告复选框。

2. 安装此修补程序汇总包升级 FIM 服务生成4.1.xxxx.0。

3. 运行 FIM 服务，更改模式安装程序，然后添加报告。

如果启用了报告和 FIM 服务和门户运行更改模式安装，则必须重新启用报告。 以 FIM 标识管理门户中执行此操作，请执行以下步骤：

1. 在管理菜单上，单击所有资源。

2. 在所有的资源，请单击系统配置的设置。

3. 单击系统配置对象中，然后再打开此对象的属性。

4. 扩展属性，请单击，然后单击以选中启用日志报告复选框。

5. 单击确定，然后单击提交以保存更改。

先决条件

若要应用此更新，您必须安装的前沿标识管理器 2010 R2 （版本4.1.2273.0或更高版本）。

重启要求

应用插件和扩展(Fimaddinsextensions_xnn_kb2913228.msp) 程序包后，您必须重新启动计算机。 此外，您可能需要重新启动服务器组件。

替换信息

此更新将替代下列更新：

2906832 一个修补程序汇总包 (build 4.1.3496.0) 位于前沿标识管理器 2010 R22889529一个修复程序汇总包 (build 4.1.3479.0) 是可用于前沿标识管理器 2010 R22877254修复程序汇总包 （生成4.1.3469.0) 可用于前沿标识管理器 2010 R22849119修复程序汇总包 (build 4.1.3451.0) 是可用于前沿标识管理器 2010 R22870703修复程序汇总包 (build 4.1.3461.0) 为Forefront 标识管理器 2010 R22832389一个修复程序汇总包 (build 4.1.3441.0) 位于前沿标识管理器 2010 R22814853一个修复程序汇总包 (build 4.1.3419.0) 是可用于前沿标识管理器 2010 R22772429 Service Pack 1 (build 4.1.3114.0) 可用于前沿标识管理器 2010 R22734159 A 修补程序汇总包 （前沿标识管理器 2010 R22750671一个修复程序汇总包 (build 4.1.2548.0) 为版本 4.1.2515.0） 是可用于前沿标识管理器 2010 R2

文件信息

此更新的全球版具有下表中列出的文件属性（或更新的文件属性）。 这些文件的日期和时间按协调世界时 (UTC) 列出。 在查看文件信息时，文件时间将转换为本地时间。 要了解 UTC 与本地时间之间的时差，请使用“控制面板”中“日期和时间”项中的“时区”选项卡。

FIM 服务和门户

FIM 同步服务