简介
有些 Microsoft 软件更新使用 Update.exe 作为安装程序。Update.exe 5.4.1.0 版本和更高版本要求安装软件更新的用户为具有特定用户权限的管理员。本文列出了这些用户权限要求。
如果用户在不具备所要求的用户权限的情况下尝试安装使用 Update.exe 的软件更新程序包，则他们可能会收到以下错误信息：
You do not have permission to update <OS name>.Please contact your system administrator.
如果软件更新安装是通过指定 /quiet 或 /passive 命令行开关在无人参与模式下执行的，此错误信息将显示在安装日志中。默认情况下，安装日志的位置是 %systemroot%/KB######.log，其中 ###### 是所应用的修复程序的 Microsoft 知识库文章的编号。
更多信息
要确定软件更新是否使用 Update.exe 作为 2004 年 7 月以后发布的程序包的安装程序，请在“属性”对话框的“版本”选项卡上检查软件更新程序包的安装程序引擎值。对于 2004 年 7 月以前发布的程序包，则必须解压缩程序包的内容来确定使用了哪个安装程序及其版本。有关如何执行此操作的其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
832475Windows 软件更新安装程序包中的新功能说明
下表列出了 Update.exe 要求的用户权限。
|
组策略对象显示名称 |
Update.exe 是否要求 |
说明 |
|
备份文件和目录 |
要求 |
必须具有此用户权限才能执行备份操作。 |
|
|
要求 |
必须具有此用户权限才能执行还原操作。此用户权限使您能够将任何有效的用户或组安全标识符 (SID) 设置为对象的所有者。 |
|
管理审核和安全日志 |
要求 |
必须具有此用户权限才能执行许多与安全有关的功能，如控制和查看审核消息。此用户权限会将其所有者标识为安全操作员。 |
|
取得文件或其他对象的所有权 |
要求 |
必须具有此用户权限才能在不被授予任意访问权限的情况下取得对象的所有权。此用户权限只允许将所有者值设置为该所有者可以合法地将其指派为对象所有者的值。 |
|
关闭系统 |
要求 |
您必须具有此用户权限才能关闭计算机。有些软件更新要求重新启动计算机。如果此用户权限不可用，软件更新安装将结束，用户必须与具有该用户权限的管理员联系以重新启动计算机（如果要求）。 |
|
调试程序 |
要求 |
您必须具有此用户权限才能调试进程。Update.exe 5.4.1.0 之前的版本可能要求管理员具有此用户权限以成功安装软件更新。 |
有关要求管理员具有权限的早期版本的 Update.exe 和调试程序的其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
830846Windows 产品更新可能停止响应或者可能使用大部分或全部 CPU 资源
要确定缺少的用户权限，请检查安装日志文件。安装日志文件包含以下类似错误消息：
2.744: d:\aab949b8ae7e35434dde6b\update\update.exe (version X.X.X.X)
2.744: Failed To Enable SE_SECURITY_PRIVILEGE
2.754: Setup encountered an error:You do not have permission to update OS_name.Please contact your system administrator.
2.764: You do not have permission to update OS_name.
注意：OS_name 表示操作系统名称。SE_SECURITY_PRIVILEGE 表示缺少的用户权限。X.X.X.X 表示版本号。
要查看和修改用户权限，请按下列步骤操作：
-
在本地或域环境中启动组策略编辑器。有关如何操作的更多信息，请访问下面的 Microsoft 网站：
http://www.microsoft.com/windows/windows2000/en/advanced/help/gpedit_start.htm
-
在“计算机配置”下，单击“Windows 设置”。
-
单击“安全设置”，单击“本地策略”，然后单击“用户权限分配”。
-
要指定前面列出的策略，请右键单击此策略，单击“属性”，然后添加用户。
