症状
在 Windows 2000 上运行的客户端安全反恶意软件代理程序无法正确检测恶意软件，访问时保护应用 Forefront 客户端安全后通过了以下文章中介绍了 2010 年 10 月反恶意软件更新︰
2394433 forefront 客户端安全反恶意软件客户端更新程序︰ 2010 年 10 月
2394439 forefront 客户端安全部署包 (1.0.1728.0): 2010 年 10 月
在 Windows 2000 上运行的客户端安全反恶意软件工程师还将产生两个 FCSAM 3002 错误事件的系统日志中︰
这些错误发送到 FCS 收集服务器和报告关键问题，作为 FCS 管理仪表板中显示。此外将在计算机每个问题部分下检测到警报表示受影响的计算机。
原因
Microsoft 已经确定出防止内核模式下微筛选器驱动程序 mpfilter.sys，正确加载 Windows 2000 上的 Forefront 客户端安全代理中的问题。该问题是特定于在 Windows 2000 上运行的代理和客户端安全 10 月更新，并不会出现在其他操作系统上。
解决方案
修补程序信息
可以从 Microsoft 获得受支持的修复程序。此修复程序仅适用于运行在 Windows 2000 上的 Forefront 客户端安全代理。
注意：此修补程序可从 Microsoft 更新和 Windows 服务器更新服务。如果您想要使用另一种方法获取部署的文件，请按照下列步骤︰
-
请访问以下 Microsoft 更新目录网站︰ http://catalog.update.microsoft.com/v7/site/Home.aspx
-
在搜索框中键入2459065 ，然后单击搜索。
-
单击添加以将此修复程序添加到购物篮。
-
单击下载。
-
单击浏览指定要来下载此修补程序的文件夹，然后单击确定。
-
单击继续，然后单击我接受Microsoft 软件许可条款的接受。
-
更新下载到指定位置后，单击关闭
系统必备组件
安装此修补程序不需要任何先决条件。
重启要求
应用此修补程序后，您可能需要重新启动计算机。
修补程序替换信息
此修补程序可以替代的反恶意软件客户端的部署在一台计算机上使用 Forefront 客户端安全部署包 (1.0.1725.0)。
976669 forefront 客户端安全部署包 (1.0.1725.0): 2009 年 12 月此修补程序可以替代以下修复程序︰
979536 forefront 客户端安全的反恶意软件客户端更新程序︰ 2010 年 4 月
976668 forefront 客户端安全的反恶意软件客户端更新程序︰ 2009 年 12 月
971026修复程序可用于解决一些问题的 Forefront 客户端安全的反恶意软件客户端
952265已安装的 Forefront 客户端安全的计算机上可能会发生数据损坏
938054修复程序可用于解决一些问题的 Forefront 客户端安全客户端
956280 Forefront 客户端安全的微内核模式筛选器卸载时浏览包含很多恶意文件的网络文件共享
文件信息
此更新的英文版具有的文件属性 （或更新的文件属性） 在下表中列出。日期和为这些文件的时间以协调世界时 (UTC) 列出。当您查看文件信息时，它将转换为本地时间。要了解 UTC 与本地时间之间的时差，请使用控制面板中的日期和时间项中的时区选项卡。
Forefront 客户端安全，基于 x86 的版本
|
文件名称 |
文件版本 |
文件大小 |
日期 |
时间 |
|---|---|---|---|---|
|
Amhelp.chm |
65,216 |
19-Jul-2010 |
00:51 |
|
|
Mpasbase.vdm |
1.0.0.0 |
572,720 |
19-Jul-2010 |
00:52 |
|
Mpasdesc.dll |
1.5.1994.0 |
49,024 |
11-Nov-2010 |
03:31 |
|
Mpasdlta.vdm |
1.0.0.0 |
9,008 |
19-Jul-2010 |
00:52 |
|
Mpavbase.vdm |
1.0.0.0 |
204,624 |
19-Jul-2010 |
00:52 |
|
Mpavdlta.vdm |
1.0.0.0 |
9,040 |
19-Jul-2010 |
00:52 |
|
Mpavrtm.dll |
1.5.1994.0 |
128,384 |
11-Nov-2010 |
02:48 |
|
Mpclient.dll |
1.5.1994.0 |
366,976 |
11-Nov-2010 |
02:48 |
|
Mpcmdrun.exe |
1.5.1994.0 |
349,064 |
11-Nov-2010 |
02:39 |
|
Mpengine.dll |
1.1.3520.0 |
3,308,624 |
19-Jul-2010 |
00:52 |
|
Mpevmsg.dll |
1.5.1994.0 |
23,424 |
11-Nov-2010 |
03:31 |
|
Mpfilter.sys |
1.5.1969.0 |
69,616 |
10-Nov-2010 |
19:17 |
|
Mpoav.dll |
1.5.1994.0 |
92,032 |
11-Nov-2010 |
02:48 |
|
Mprtmon.dll |
1.5.1994.0 |
731,008 |
11-Nov-2010 |
02:48 |
|
Mpsigdwn.dll |
1.5.1994.0 |
129,920 |
11-Nov-2010 |
02:48 |
|
Mpsoftex.dll |
1.5.1994.0 |
518,016 |
11-Nov-2010 |
02:48 |
|
Mpsvc.dll |
1.5.1994.0 |
319,360 |
11-Nov-2010 |
02:48 |
|
Mputil.dll |
1.5.1994.0 |
177,024 |
11-Nov-2010 |
02:48 |
|
Msascui.exe |
1.5.1994.0 |
1,033,600 |
11-Nov-2010 |
02:48 |
|
Msmpcom.dll |
1.5.1994.0 |
221,056 |
11-Nov-2010 |
02:48 |
|
Msmpeng.exe |
1.5.1994.0 |
16,896 |
11-Nov-2010 |
02:39 |
|
Msmplics.dll |
1.5.1994.0 |
9,088 |
11-Nov-2010 |
02:48 |
|
Msmpres.dll |
1.5.1994.0 |
766,336 |
11-Nov-2010 |
03:31 |
解决方法
如果是手动安装部分症状中的更新，您必须卸载反恶意软件在运行 Windows 2000 的计算机上更新和安装此更新 (KB2459065) 的 Forefront 客户端安全 2010 年 10 月。您可以卸载 2010 年 10 月更新使用下列方法之一︰
-
从命令行或脚本，运行︰ msiexec.exe /x {A22989EE-AE7A-42F8-A0C0-9C99CFB644FB} /qn
-
从添加/删除程序小程序卸载"Microsoft Forefront 客户端安全反恶意软件服务"
在 WSUS 正常工作环境下，2010 年 10 月更新卸载后此版本的反恶意软件客户端将在下一步的自动更新检测过程重新部署和安装循环通过应用下面的"详细信息"一节中所述的滑流包。或者，可能在本文下面的"修补程序信息"部分中使用步骤手动下载并安装在受影响的计算机上卸载 2010 年 10 月更新后的 Forefront 客户端安全反恶意软件代理。
Microsoft 已经确认这是"适用于"一节中列出的 Microsoft 产品中的故障。
详细信息
此更新将替代 10 月 2010(KB2394433) 为在 Windows 2000 上运行的客户端安全代理发行。 此更新包括在滑流新 Forefront 客户端安全客户端软件的安装程序包还为 Windows 2000 SP4 的代理程序。关于滑流安装程序包的详细信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章︰
Windows 2000 sp4 的2464613 forefront 客户端安全部署包 (1.0.1732.0)
适用性
要确定此问题是否影响您，请考虑下列问题︰
-
计算机操作系统是 Windows 2000
-
反恶意软件更新安装的 forefront 客户端安全 2010 年 10 月。这可以通过验证完全 1.5.1993.0 %programfiles%\Microsoft Forefront\Client Security\Client\antimalware\mpclient.dll版本来确定。
如果这两个条件，此问题是适用，并且您应执行解决方法中的步骤。
