本文說明的 Forefront 用戶端安全性中此 hotfix 套件所修正的 Microsoft Forefront 用戶端安全性 (FCS) 防惡意程式用戶端的問題。
簡介
此 hotfix 套件所修正的問題
問題 1
Forefront 用戶端安全性執行 Windows Server 2008 R2 核心的伺服器上安裝時,就會失敗的 Forefront 用戶端安全性的用戶端安裝程式。 FCSAM.log 檔案中找到下列的錯誤︰
DIFXAPP: ERROR - The operating system you are running on is not supported. Only Windows 2000, Windows XP, Windows Server 2003 and Windows codenamed Longhorn are supported.
這個用戶端安裝程式錯誤也會發生時正在執行 Windows 7 或 Windows Server 2008 R2 Windows 應用程式相容性已停用的電腦上。
之所以發生這個問題,是因為舊版的防惡意程式用戶端會用於不的設計初衷是用於 Windows 7,或在 Windows Server 2008 R2 上使用的應用程式媒體櫃中的驅動程式安裝架構 (DIFx)。 在這些作業系統上的 forefront 用戶端安全性安裝成功,因為作業系統應用程式相容性設定。 正在執行 Windows Server 2008 R2 Core,而且不會套用在執行 Windows 7 或 Windows Server 2008 R2 的電腦上已停用的伺服器上並無此應用程式相容性設定。
因應措施
在 Windows 7 或 Windows Server 2008 R2 非核心的版本,重新啟用 Windows 應用程式相容性。
解決方案
此防惡意程式用戶端更新程式的安裝套件使用 DIFx 的修訂的版本的 Windows 7 與 Windows Server 2008 R2 的原生相容的應用程式程式庫。因此,此防惡意程式用戶端更新程式的安裝套件不需要的應用程式相容性設定。
問題 2
偶爾排定的掃描不會初始正在執行 Windows 2000 Server 某些 Forefront 用戶端安全性用戶端上。
解決方案
這個問題被因計時問題。在執行 Windows 2000 Server 的電腦上排定的掃描呼叫 MpCmdRun.exe 公用程式時,就會發生這個計時問題。 此更新程式已修正計時問題,以便排定的掃描會正確地初始化。
問題 3
暫停排定的掃描會偵測到的一般或啟發找到惡意軟體。不過,不可以自動採取行動時惡意程式碼。
解決方案
套用此更新之後,所有在排定的掃描中偵測到的惡意程式碼不會自動採取無論偵測類型 (實體、 泛用,或啟發式) 時的動作 Forefront 用戶端的安全性原則部署時。
問題 4
您已安裝防惡意程式更新 971026 後,有些 managed 的 Forefront 用戶端安全性用戶端在 Windows XP 和 Windows Server 2003 就會比較長,登入。如果一或多個檔案或資料夾路徑排除項目是以網路為基礎的設定,就會在重新啟動後發生此延遲。
如需詳細資訊,按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
971026 hotfix 是可以解決一些問題 Forefront 用戶端安全性的防惡意程式用戶端
掃描的背景工作執行緒初始化中 Forefront 用戶端安全性的啟動程序前,是以網路為基礎的檔案或資料夾路徑排除完全解析成裝置路徑。 如果核心模式迷你篩選器的 Forefront 用戶端安全性會攔截登入程序中的檔案 I/O,而網路為基礎的檔案或資料夾路徑會被解析,就會發生延遲。
因應措施
客戶遇到此問題,並者無法立即套用此更新可以解決這個問題,藉由移除所有檔案或資料夾路徑排除項目,是以網路為基礎。然後實作 Microsoft 知識庫 (KB) 文件 971026 中所述的 [DisableScanningNetworkFiles] 原則設定。
解決方案
套用此更新之後,只有本機的排除項目會套用前掃描的背景工作的 Forefront 用戶端安全性的啟動程序中初始化執行緒。 初始化之後,會重新整理以包含檔案或資料夾的路徑排除是以網路為基礎的 「 完整 」 設定。
這個更新也會利用 DisableScanningNetworkFiles 的原則設定。因此,實作這項設定的客戶不需要重新建立它們套用此更新之後是以網路為基礎的檔案或資料夾路徑排除。
Hotfix 資訊
支援的 hotfix 可從 Microsoft 取得。
注意此 hotfix 是從 Microsoft 更新及 Windows Server 更新服務時才可用。如果您想要使用不同的方法,以取得部署的檔案,請依照下列步驟執行︰
-
請造訪下列 Microsoft 更新類別目錄的網站︰
-
在 [搜尋] 方塊中,輸入976668 ,然後按一下 [搜尋。
-
按一下 [新增],將 hotfix 新增至籃]。 -
靠近頂端的 [搜尋] 列,按一下 [檢視籃] 連結。 -
按一下 [下載]。 -
按一下 [瀏覽,指定您要下載此 hotfix 的資料夾,然後按一下[確定]。 -
按一下 [繼續],然後按一下 [我接受]接受 Microsoft 軟體授權合約。 -
更新會下載至您所指定的位置,按一下 [關閉]。
先決條件
安裝這個 hotfix 沒有先決條件。
重新啟動需求
套用此 hotfix 後,您必須重新啟動電腦。
Hotfix 取代資訊
此 hotfix 會取代下列的 hotfix:
971026 hotfix 是可以解決一些問題 Forefront 用戶端安全性的防惡意程式用戶端
952265上已安裝的 Forefront 用戶端安全性的電腦,可能發生資料損毀
938054 hotfix 是可以解決一些問題 Forefront 用戶端安全性用戶端
956280的 Forefront 用戶端安全性核心模式的迷你篩選器時卸載您瀏覽包含許多的惡意檔案的網路檔案共用
檔案資訊
此 hotfix 的英文版具有下列表格中所列檔案屬性 (或較新的檔案屬性)。這些檔案的日期和時間會以國際標準時間 (UTC) 格式列出。當您檢視檔案資訊時,會將它轉換為本地時間。若要查看 UTC 與當地時間的時差,請在 [控制台] 中的日期和時間項目使用 [時區] 索引標籤。
Forefront 用戶端的安全性,32 位元版本
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
---|---|---|---|---|
Amhelp.chm |
不適用 |
65,216 |
28-Oct-08 |
17:55 |
Mpasbase.vdm |
1.0.0.0 |
572,720 |
28-Oct-08 |
17:58 |
Mpasdesc.dll |
1.5.1973.0 |
49,024 |
3-Sep-09 |
21:07 |
Mpasdlta.vdm |
1.0.0.0 |
9,008 |
28-Oct-08 |
17:58 |
Mpavbase.vdm |
1.0.0.0 |
204,624 |
28-Oct-08 |
17:58 |
Mpavdlta.vdm |
1.0.0.0 |
9,040 |
28-Oct-08 |
17:58 |
Mpavrtm.dll |
1.5.1973.0 |
128,368 |
3-Sep-09 |
20:48 |
Mpclient.dll |
1.5.1973.0 |
366,448 |
3-Sep-09 |
20:48 |
Mpcmdrun.exe |
1.5.1973.0 |
349,064 |
3-Sep-09 |
19:06 |
Mpengine.dll |
1.1.3520.0 |
3,308,624 |
28-Oct-08 |
17:57 |
Mpevmsg.dll |
1.5.1973.0 |
23,408 |
3-Sep-09 |
21:07 |
Mpfilter.sys |
1.5.1969.0 |
69,616 |
15-May-09 |
17:35 |
Mpoav.dll |
1.5.1973.0 |
92,032 |
3-Sep-09 |
20:48 |
Mprtmon.dll |
1.5.1973.0 |
731,008 |
3-Sep-09 |
20:48 |
Mpsigdwn.dll |
1.5.1973.0 |
129,904 |
3-Sep-09 |
20:48 |
Mpsoftex.dll |
1.5.1973.0 |
518,016 |
3-Sep-09 |
20:48 |
Mpsvc.dll |
1.5.1973.0 |
304,496 |
3-Sep-09 |
20:48 |
Mputil.dll |
1.5.1973.0 |
177,008 |
3-Sep-09 |
20:48 |
Msascui.exe |
1.5.1973.0 |
1,033,584 |
3-Sep-09 |
20:48 |
Msmpcom.dll |
1.5.1973.0 |
221,040 |
3-Sep-09 |
20:48 |
Msmpeng.exe |
1.5.1973.0 |
16,880 |
3-Sep-09 |
19:06 |
Msmplics.dll |
1.5.1973.0 |
9,072 |
3-Sep-09 |
20:48 |
Msmpres.dll |
1.5.1973.0 |
766,320 |
3-Sep-09 |
21:07 |
Forefront 用戶端的安全性,64 位元版本
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
---|---|---|---|---|
Amhelp.chm |
不適用 |
65,216 |
28-Oct-08 |
17:55 |
Mpasbase.vdm |
1.0.0.0 |
572,720 |
28-Oct-08 |
17:58 |
Mpasdesc.dll |
1.5.1973.0 |
49,536 |
4-Sep-09 |
2:40 |
Mpasdlta.vdm |
1.0.0.0 |
9,008 |
28-Oct-08 |
17:58 |
Mpavbase.vdm |
1.0.0.0 |
204,624 |
28-Oct-08 |
17:58 |
Mpavdlta.vdm |
1.0.0.0 |
9,040 |
28-Oct-08 |
17:58 |
Mpavrtm.dll |
1.5.1973.0 |
154,992 |
4-Sep-09 |
2:21 |
Mpclient.dll |
1.5.1973.0 |
546,672 |
4-Sep-09 |
2:21 |
Mpcmdrun.exe |
1.5.1973.0 |
504,112 |
4-Sep-09 |
2:18 |
Mpengine.dll |
1.1.3520.0 |
4,431,952 |
28-Oct-08 |
17:57 |
Mpevmsg.dll |
1.5.1973.0 |
23,408 |
4-Sep-09 |
2:40 |
Mpfilter.sys |
1.5.1969.0 |
88,944 |
15-May-09 |
17:35 |
Mpoav.dll |
1.5.1973.0 |
117,616 |
4-Sep-09 |
2:21 |
Mprtmon.dll |
1.5.1973.0 |
1,181,056 |
4-Sep-09 |
2:21 |
Mpsigdwn.dll |
1.5.1973.0 |
179,568 |
4-Sep-09 |
2:21 |
Mpsoftex.dll |
1.5.1973.0 |
791,408 |
4-Sep-09 |
2:21 |
Mpsvc.dll |
1.5.1973.0 |
416,128 |
4-Sep-09 |
2:21 |
Mputil.dll |
1.5.1973.0 |
247,152 |
4-Sep-09 |
2:21 |
Msascui.exe |
1.5.1973.0 |
1,636,720 |
4-Sep-09 |
2:21 |
Msmpcom.dll |
1.5.1973.0 |
305,520 |
4-Sep-09 |
2:21 |
Msmpeng.exe |
1.5.1973.0 |
16,368 |
4-Sep-09 |
2:18 |
Msmplics.dll |
1.5.1973.0 |
9,088 |
4-Sep-09 |
2:21 |
Msmpres.dll |
1.5.1973.0 |
764,272 |
4-Sep-09 |
2:40 |
更多的資訊
此更新程式會包含在新的匯集安裝套件的 Forefront 用戶端安全性的用戶端軟體。 如需有關隨附的安裝套件的詳細資訊,請造訪下列 「 Microsoft 知識庫 」 文件︰
976669 forefront 用戶端安全性部署套件 (1.0.1725.0): 2009 年 12 月
狀態
Microsoft 已確認這是<套用>一節所列出的 Microsoft 產品的問題。