症状
请考虑以下情况:
-
在运行 Windows Server 2003 且具有 4 个以上 CPU 内核的计算机上,安装 Microsoft ISA 服务器 2006 标准版。
-
安装 MS09-012 更新。有关 MS09-012 更新的详细信息,请单击以下文章编号以查看 Microsoft 知识库中的文章:
959454 MS09-012:Windows 中的漏洞可能允许特权提升
-
重新启动计算机。
在这种情况下,无法启动 Microsoft ISA 服务器控制服务。此外,事件 ID 14109 记录在应用程序日志中。
原因
如果在安装安全更新之前安装了某些修补程序,则会出现此问题。如果安全更新检测到安装了这些修补程序,则安全更新将添加更改 Windows 报告可用 CPU 数的方式的功能。此更改在修补程序 932730 中引入。此更改导致 Windows 服务器 2003 报告 CPU 的数量,正是 Windows Vista 和 Windows 服务器 2008 报告 CPU 数的方式。因此,当 Windows Server 2003 报告四个以上 CPU 内核时,ISA 服务器控制服务会将其解释为四个以上 CPU。这将触发关闭 Microsoft ISA 服务器控制服务和任何从属服务的警报。备注热修复程序 932730 未包含在任何 Windows Server 2003 服务包中。有关修补程序 932730 的详细信息,请单击以下文章编号以查看 Microsoft 知识库中的文章:
932370启用物理超线程处理器的数量或物理多核处理器的数量在 Windows Server 2003 中报告不正确
解决方案
要解决此问题,请安装以下 Microsoft 知识库文章中介绍的修补程序汇总包:
970443 ISA 服务器 2006 修补程序包的说明: ISA 服务器 2006 修补程序包的描述: 2009 年 4 月 21 日
状态
Microsoft 已确认这是在“适用范围”部分中列出的 Microsoft 产品存在的问题。
更多信息
ISA 服务器使用 Windows Getlogic 处理器信息 API 来确定逻辑处理器的数量。修补程序 932370 提供的更新更改 Windows Server 2003 报告 CPU 内核的方式。您可以使用 showprocs 工具来显示修补程序 932370 如何更改修补程序 932370。要下载 showprocs 工具, 访问以下网站:http://isatools.org/tools/showprocs.zip例如,如果您的计算机使用两个 CPU 包,并且每个包包含四个核心,showprocs 工具的结果将显示以下摘要报告:在安装修补程序 932370:CPU 核心:2CPU 包:2Logic CPU 软件包:需要 8Per 处理器许可证:2 安装修补程序后:2CPU 包:4CPU 包:2逻辑 CPU: 8Per 处理器许可证
参考
此问题不会影响 Microsoft ISA 服务器 2006 企业版。有关详细信息,请访问以下 Microsoft 网站:Microsoft安全公告 MS09-012 - 重要前沿 TMG (ISA 服务器) 产品团队博客有关软件更新术语的详细信息,请单击以下文章编号查看 Microsoft 知识库中的文章:
824684 用于描述 Microsoft 软件更新的标准术语的说明