狀況
在 Windows 2000 上執行的用戶端安全性反惡意程式碼代理程式無法正確地偵測惡意程式碼存取時 」 保護以後 Forefront 的用戶端安全性透過 2010 年 10 月反惡意程式碼更新下列的文件︰
2394433 forefront 用戶端安全性反惡意程式碼的用戶端更新︰ 2010 年 10 月
2394439 forefront 用戶端安全性部署套件 (1.0.1728.0): 2010 年 10 月
在 Windows 2000 上執行的用戶端安全性反惡意程式碼代理程式也會產生系統記錄檔中的兩個 FCSAM 3002 錯誤事件︰
這些錯誤會傳送給位集合伺服器，並且為報告重大問題位管理儀表板] 所示。受影響的電腦也會表示在每個問題的電腦] 區段下偵測到的警示。
原因
Microsoft 分析出 Forefront 用戶端安全性上的代理程式可避免無法正確載入的核心模式迷你篩選器驅動程式，mpfilter.sys，Windows 2000 中的問題。這個問題只發生在 Windows 2000 上執行的代理程式和用戶端安全性年 10 月更新，並不會發生在其他作業系統上。
解決方案
Hotfix 資訊
支援的 hotfix 可從 Microsoft 取得。此修正程式只適用於 Windows 2000 上執行的 Forefront 用戶端安全性代理程式。
注意此 hotfix 是從 Microsoft 更新及 Windows Server 更新服務時才可用。如果您想要使用不同的方法，以取得部署的檔案，請依照下列步驟執行︰
-
請造訪下列 Microsoft 更新類別目錄的網站︰ http://catalog.update.microsoft.com/v7/site/Home.aspx
-
在 [搜尋] 方塊中，輸入2459065 ，然後按一下 [搜尋。
-
按一下 [新增]，將 hotfix 新增至籃]。
-
按一下 [下載]。
-
按一下 [瀏覽，指定您要下載此 hotfix 的資料夾，然後按一下[確定]。
-
按一下 [繼續]，然後按一下 [我接受]接受 Microsoft 軟體授權合約。
-
當更新會下載至您所指定的位置時，按一下 [關閉
先決條件
安裝這個 hotfix 沒有先決條件。
重新啟動需求
套用此 hotfix 之後，您可能會需要重新啟動電腦。
Hotfix 取代資訊
此 hotfix 會取代防惡意程式用戶端部署使用電腦上的 Forefront 用戶端安全性部署套件 (1.0.1725.0)。
976669 forefront 用戶端安全性部署套件 (1.0.1725.0): 2009 年 12 月此 hotfix 會取代下列的 hotfix:
979536 forefront 用戶端安全性防惡意程式用戶端更新程式︰ 2010 年 4 月
976668 forefront 用戶端安全性防惡意程式用戶端更新︰ 2009 年 12 月
971026 hotfix 是可以解決一些問題 Forefront 用戶端安全性的防惡意程式用戶端
952265上已安裝的 Forefront 用戶端安全性的電腦，可能發生資料損毀
938054 hotfix 是可以解決一些問題 Forefront 用戶端安全性用戶端
956280的 Forefront 用戶端安全性核心模式的迷你篩選器時卸載您瀏覽包含許多的惡意檔案的網路檔案共用
檔案資訊
檔案屬性 （或較新的檔案屬性），此更新程式的英文版具有下列表格中所列。這些檔案的日期和時間會以國際標準時間 (UTC) 格式列出。當您檢視檔案資訊時，會將它轉換為本地時間。若要查看 UTC 與當地時間的時差，請在 [控制台] 中的日期和時間項目使用 [時區] 索引標籤。
Forefront 用戶端的安全性，以 x86 為基礎的版本
|
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
|---|---|---|---|---|
|
Amhelp.chm |
65,216 |
19-Jul-2010 |
00:51 |
|
|
Mpasbase.vdm |
1.0.0.0 |
572,720 |
19-Jul-2010 |
00:52 |
|
Mpasdesc.dll |
1.5.1994.0 |
49,024 |
11-Nov-2010 |
03:31 |
|
Mpasdlta.vdm |
1.0.0.0 |
9,008 |
19-Jul-2010 |
00:52 |
|
Mpavbase.vdm |
1.0.0.0 |
204,624 |
19-Jul-2010 |
00:52 |
|
Mpavdlta.vdm |
1.0.0.0 |
9,040 |
19-Jul-2010 |
00:52 |
|
Mpavrtm.dll |
1.5.1994.0 |
128,384 |
11-Nov-2010 |
02:48 |
|
Mpclient.dll |
1.5.1994.0 |
366,976 |
11-Nov-2010 |
02:48 |
|
Mpcmdrun.exe |
1.5.1994.0 |
349,064 |
11-Nov-2010 |
02:39 |
|
Mpengine.dll |
1.1.3520.0 |
3,308,624 |
19-Jul-2010 |
00:52 |
|
Mpevmsg.dll |
1.5.1994.0 |
23,424 |
11-Nov-2010 |
03:31 |
|
Mpfilter.sys |
1.5.1969.0 |
69,616 |
10-Nov-2010 |
19:17 |
|
Mpoav.dll |
1.5.1994.0 |
92,032 |
11-Nov-2010 |
02:48 |
|
Mprtmon.dll |
1.5.1994.0 |
731,008 |
11-Nov-2010 |
02:48 |
|
Mpsigdwn.dll |
1.5.1994.0 |
129,920 |
11-Nov-2010 |
02:48 |
|
Mpsoftex.dll |
1.5.1994.0 |
518,016 |
11-Nov-2010 |
02:48 |
|
Mpsvc.dll |
1.5.1994.0 |
319,360 |
11-Nov-2010 |
02:48 |
|
Mputil.dll |
1.5.1994.0 |
177,024 |
11-Nov-2010 |
02:48 |
|
Msascui.exe |
1.5.1994.0 |
1,033,600 |
11-Nov-2010 |
02:48 |
|
Msmpcom.dll |
1.5.1994.0 |
221,056 |
11-Nov-2010 |
02:48 |
|
Msmpeng.exe |
1.5.1994.0 |
16,896 |
11-Nov-2010 |
02:39 |
|
Msmplics.dll |
1.5.1994.0 |
9,088 |
11-Nov-2010 |
02:48 |
|
Msmpres.dll |
1.5.1994.0 |
766,336 |
11-Nov-2010 |
03:31 |
因應措施
如果是您必須以手動方式安裝章節的徵狀中的更新的解除安裝 Forefront 用戶端安全性 2010 年 10 月反惡意程式碼在執行 Windows 2000 的電腦上更新，並安裝此更新 (KB2459065)。您可以解除安裝 2010 年 10 月更新，使用下列方法之一︰
-
從命令列或指令碼中，執行︰ msiexec.exe /x {A22989EE-AE7A-42F8-A0C0-9C99CFB644FB} /qn
-
從 [新增/移除程式] 小程式，解除安裝 「 Microsoft Forefront 用戶端安全性反惡意程式碼服務 」
在正常運作的 WSUS 環境中，您解除安裝 2010 年 10 月更新之後這一版的反惡意程式碼的用戶端將重新部署期間的下一步的自動更新偵測，並藉由套用以下的 < 其他資訊=""> 一節所述的匯集封裝的安裝循環。或者，您可以使用下列本文 < hotfix="" 資訊=""> 一節中的步驟，手動下載並安裝在受影響的電腦上的 Forefront 用戶端安全性反惡意程式碼代理程式解除安裝 2010 年 10 月更新之後。
