MS15-086:System Center 2012 Operations Manager Service Pack 1 更新彙總套件 10 的安全性更新:2015 年 8 月 11 日

簡介
本文說明 Microsoft System Center 2012 Operations Manager Service Pack 1 (SP1) 更新彙總套件 10 中所修正的問題。此外,本文還包含 System Center 2012 Operations Manager SP1 更新彙總套件 10 的安裝說明。

此更新彙總套件所修正的問題

Operations Manager

  • Web 主控台 noscript.aspx 檔案中的首頁連結很容易遭受跨網站指令碼 (XSS) 的攻擊

    System Center 2012 Operations Manager SP1 的 Web 主控台中存在一個安全性弱點,這個弱點可能會在使用者利用特別製作的 URL 造訪受影響網站時允許權限提高。此修正程式可以解決該弱點。如需更多資訊,請參閱 Microsoft 資訊安全公告 MS15-086

  • CLR 載入順序的變更

    代理程式的目前行為是根據作業系統版本選擇 CLR 版本。若為 Windows Server 2012 和更新版本,會下載 .NET Framework 4.0。若為比 Windows Server 2012 舊的作業系統,會載入 .NET Framework 2.0 系列。在管理伺服器上,會載入 .NET Framework 2.0 系列。這基本上會將使用的 .NET Framework 版本對應到伺服器上立即可用的版本。目前行為的問題是即使管理套件作者知道系統上有 .NET Framework 4.0,仍然無法使用它。

    在新的行為中,代理程式會在 .NET Framework 4.0 可用的情況下將其載入,否則便回到 .NET Framework 2.0。

  • p_GroomTypeSpecificLogTables 不會清理所有的 MT_*Log 資料表

    在資料庫中,某些 MT$X$Y 資料表的清理會因為篩選邏輯而遺漏。因此,永遠不會清理資料表。以致發生很多不想要的資料儲存在這些資料表中的情況。這個問題現在已經修正,並將清理這些資料表中的資料。因為要查詢的資料比較少,所以又會使效能提升。

  • 商標更新

    在 System Center Operations 管理主控台中,將 "Operational Insights" 名稱更新為 "Operations Management Suite"。

如何取得並安裝 System Center 2012 Operations Manager SP1 的更新彙總套件 10

下載資訊

從 Microsoft Update 或藉由手動下載即可取得 Operations Manager 的更新套件。

Microsoft Update
若要從 Microsoft Update 取得並安裝更新套件,請在已安裝 Operations Manager 元件的電腦上執行下列步驟:
  1. 按一下 [開始],再按一下 [控制台]
  2. 在 [控制台] 中,按兩下 [Windows Update]
  3. 在 [Windows Update] 視窗中,按一下 [線上檢查來自 Microsoft Update 的更新]
  4. 按一下 [有可用的重要更新]
  5. 選取更新彙總套件,然後按一下 [確定]
  6. 按一下 [安裝更新] 以安裝更新套件。
手動下載更新套件
前往下列網站來從 Microsoft Update Catalog 手動下載更新套件:


安裝說明

安裝注意事項
  • 從 Microsoft Update 可取得下列語言的更新彙總套件:
    • 簡體中文 (CHS)
    • 日文 (JPN)
    • 法文 (FRA)
    • 德文 (DEU)
    • 俄文 (RUS)
    • 義大利文 (ITA)
    • 西班牙文 (ESN)
    • 葡萄牙文 (巴西) (PTB)
    • 繁體中文 (CHT)
    • 韓文 (KOR)
    • 捷克文 (CSY)
    • 荷蘭文 (NLD)
    • 波蘭文 (POL)
    • 葡萄牙文 (葡萄牙) (PTG)
    • 瑞典文 (SWE)
    • 土耳其文 (TUR)
    • 匈牙利文 (HUN)
    • 英文 (ENU)
    • 香港地區中文 (HK)


  • 有些元件屬於多語言元件,且這些元件的更新並未當地語系化。
  • 您必須以系統管理員的身分執行此更新彙總套件。
  • 如果您不想在套用主控台更新後重新啟動電腦,請在套用主控台角色的更新前先關閉主控台。
  • 若要啟動新的 Microsoft Silverlight 執行個體,請在 Silverlight 中清除瀏覽器快取,然後重新啟動 Silverlight。
  • 請勿在安裝 System Center 2012 SP1 伺服器之後立即安裝此更新彙總套件。否則,可能不會初始化 [健全狀況服務] 狀態。
  • 如果已啟用 [使用者帳戶控制],請從權限提高的命令提示字元執行 .msp 更新檔案。
  • 您必須有操作資料庫和資料倉儲之資料庫執行個體的系統管理員權限,才能將更新套用到這些資料庫。

    安裝 Web 主控台修正程式之後,請在 %windir%\Microsoft.NET\Framework64\v2.0.50727\CONFIG\web.config 檔案中加入下面這一行:

    <machineKey validationKey="AutoGenerate,IsolateApps" decryptionKey="AutoGenerate,IsolateApps" validation="3DES" decryption="3DES"/>


    注意 如下列 Microsoft 知識庫文章中所述,在 <system.web> 區段之下新增此行此:<

    911722 從 ASP.NET 1.1 升級至 ASP.NET 2.0 之後,當您存取已啟用 ViewState 的 ASP.NET 網頁時,您可能會收到錯誤訊息

  • System Center 2012 Operations Manager Service Pack 1 的更新彙總套件 5 中描述之資料倉儲 BULK insert 命令逾時問題的修正程式新增了一個登錄機碼。此機碼可用來設定資料倉儲 BULK insert 命令的逾時值 (以秒為單位)。這些都是在資料倉儲中插入新資料的命令。

    注意 必須在您要覆寫預設 BULK insert 命令逾時的任何管理伺服器上手動新增此機碼。

    登錄位置:
    HKEY_LOCAL_MACHINE\Software\Microsoft\Microsoft Operations Manager\3.0\Data Warehouse


    DWORD 名稱:大量插入命令逾時秒數
    DWORD 值:nn

    注意 預留位置 nn 代表以秒為單位的值。例如,將此值資料設為 40 代表逾時 40 秒。

支援的安裝順序
建議您依指定的順序遵循下列步驟,以安裝此更新彙總套件:
  1. 在下列伺服器基礎結構上安裝更新彙總套件:
    • 一或多部管理伺服器
    • 閘道伺服器
    • Web 主控台伺服器角色的電腦
    • Operations 主控台角色的電腦


  2. 套用 SQL 指令碼 (請參閱安裝資訊)。
  3. 以手動方式匯入管理組件。
  4. 將代理程式更新套用到手動安裝的代理程式,或從 Operations 主控台的 [擱置] 檢視推送安裝。


Operations Manager 更新
若要下載更新彙總套件並擷取更新彙總套件內含的檔案,請依照下列步驟執行:
  1. 下載的 Microsoft Update 為每部電腦所提供的更新套件。Microsoft Update 會根據每部電腦上安裝的元件,提供適當的更新。
  2. 在每部電腦上套用適當的 MSP 檔案。

    注意 MSP 檔案包含在更新彙總套件中。套用與特定電腦相關的所有 MSP 檔案。比如說,如果 Web 主控台和主控台角色都已安裝在管理伺服器上,請在管理伺服器上套用 MSP 檔案。針對伺服器所持有的每個特定角色,在伺服器上套用一個 MSP 檔案。

  3. 針對 OperationsManagerDW 資料庫,在資料倉儲伺服器上執行下列資料倉儲 SQL 指令碼:

    UR_Datawarehouse.sql


    注意 這個指令碼位於下列路徑:

    %SystemDrive%\Program Files\System Center 2012 SP1\Operations Manager\Server\SQL Script for Update Rollups

  4. 針對 OperationsManagerDB 資料庫,在資料庫伺服器上執行下列資料庫 SQL 指令碼:

    Update_rollup_mom_db.sql

  5. 匯入下列管理組件:
    • Microsoft.SystemCenter.TFSWISynchronization.mpb。其具有下列相依性:
      • Microsoft.SystemCenter.AlertAttachment.mpb。應該從 System Center Operations Manager 2012 R2 媒體進行安裝。
      • Microsoft.SystemCenter.Visualization.Library.mpb


    • Microsoft.SystemCenter.IntelliTraceProfiling.mpb,其具有下列相依性:
      • Microsoft.SystemCenter.IntelliTraceCollectorInstallation.mpb

        注意 從 System Center Operations Manager (SCOM) 2012 SP1 媒體安裝這個檔案。

      • Microsoft.Windows.InternetInformatonServices.Common.mpb

        注意 從線上目錄安裝這個檔案。


    • Microsoft.SystemCenter.Visualization.Component.Library.mpb
    • Microsoft.SystemCenter.Visualization.Library.mpb
    • Microsoft.SystemCenter.Advisor.mpb
    • Microsoft.SystemCenter.Advisor.Internal.mpb
    • Microsoft.SystemCenter.2007.mp
    • Microsoft.SystemCenter.Advisor.Resources.LANGUAGECODE_3LTR.mpb
    • Microsoft.SystemCenter.Image.Library.mp
    • Microsoft.SystemCenter.Apm.Infrastructure.Monitoring.mp
    • Microsoft.SystemCenter.Apm.Infrastructure.mpb
    • Microsoft.SystemCenter.Apm.Library.mpb
    • Microsoft.SystemCenter.DataWarehouse.Report.Library.mp
    • Microsoft.SystemCenter.DataWarehouse.Reports.mp
    • Microsoft.SystemCenter.DataWarehouse.ServiceLevel.Report.Library.mp

如需有關如何從磁碟匯入管理組件的資訊,請參閱 Microsoft TechNet 網站上的如何匯入 Operations Manager 管理組件主題。

注意 管理組件包含在下列路徑中的伺服器元件更新中:

%SystemDrive%\Program Files\Microsoft System Center 2012 R2\Operations Manager\Server\Management Packs for Update Rollups


UNIX 和 Linux 管理組件更新
若要安裝 UNIX 和 Linux 作業系統的已更新監視套件和代理程式,請依照下列步驟執行:
  1. 將更新彙總套件 8 套用到 System Center 2012 SP1 Operations Manager 環境。
  2. 從下列 Microsoft 網站下載 System Center 2012 SP1 的已更新管理組件:

  3. 安裝管理組件更新套件以解壓縮管理組件檔案。
  4. 針對您在環境中監視的每個 Linux 或 UNIX 版本,匯入已更新的管理組件。
  5. 在 Operations 主控台的 [管理] 窗格中,使用 Update-SCXAgent Windows PowerShell Cmdlet 或 UNIX/Linux 代理程式升級精靈,將每個代理程式升級為最新版本。

解除安裝資訊

若要解除安裝更新,請執行下列命令:

msiexec /uninstall PatchCodeGuid /package RTMProductCodeGuid

注意 在此命令中,PatchCodeGuid 是代表下列其中一個 GUID 的預留位置。

PatchCodeGUID元件架構語言
{D358AC69-5C29-4E7F-A34A-EA93764FE720}Agentamd64en
{457BF33B-4B55-4802-868C-29187C430C4E}ACSamd64en
{D4F09437-8AF7-48CE-A521-AC3AA92320B7}Consoleamd64en
{88789E84-ACAD-4C14-A93B-A4655511813B}WebConsoleamd64en
{5EAD5BB1-DF10-49CD-BA2F-F174AE027296}Gatewayamd64en
{9A44C69B-96CA-424B-A61A-0C6FC8BF440F}Serveramd64en
{8E8A0605-0E70-4C79-91E7-BE02C1E0F473}Agentx86en
{A5FDC2AC-5415-4378-B438-245EB94244B2}Consolex86en
{512EC5E2-F69E-45E9-B2E3-FEB0157FA0E7}ACSamd64cn
{78CF65E3-F6DF-4DFD-BFB4-B73DC7603CFB}Consoleamd64cn
{5F5CB8DE-1E57-4204-8A01-88A549B8BBC2}WebConsoleamd64cn
{B989DFFF-D67A-44CD-B710-330A96F50F5E}Consolex86cn
{A0A304F3-1706-473E-90AB-9D795332ABE5}ACSamd64cs
{A0086017-E62A-4DCB-950A-D304BE7CDD60}Consoleamd64cs
{FF21B7EF-CC35-41BE-9145-F001A6EE6FB2}WebConsoleamd64cs
{2ACCF63B-B531-444D-9E88-A02FC2C67DD0}Consolex86cs
{282665F7-E0B6-4E7B-8CD9-830A0D31721C}ACSamd64de
{84E4BE29-EC81-4DF3-AE4E-3D7EE7F8B10F}Consoleamd64de
{53259074-5F39-4397-9368-94D2D6349A46}WebConsoleamd64de
{D6F2D8AB-51CD-42E5-8BA0-CC0ADC3CDB73}Consolex86de
{6B253A01-EDF6-4368-906A-4F50DD047FBE}ACSamd64es
{B1BAC548-1B44-43E1-A592-EACB0EBBEB65}Consoleamd64es
{10A6165E-8C65-462F-9A80-BA85002DB199}WebConsoleamd64es
{DDD0F31A-6BDF-41F3-8625-8A4B31B1DACA}Consolex86es
{1CD8784F-8FB7-46AA-8F3A-9F99E4ADDAEE}ACSamd64fr
{FD2FD6DF-6E07-4F4A-B3E3-F88EAE8199CC}Consoleamd64fr
{33235B8F-DEC0-49F6-A1CB-8533894E4CB6}WebConsoleamd64fr
{1A7872C6-E486-4FCD-9160-C47CFA88ADEB}Consolex86fr
{0001BC77-E094-4B9A-A05C-D3FF2815D55C}ACSamd64hu
{C4239946-1785-41C1-9ECB-8778800EA685}Consoleamd64hu
{08C5EB86-F56F-4439-9CF7-58FB38378CA6}WebConsoleamd64hu
{E77E4C64-B0E6-47E7-A10A-1858F922BB43}Consolex86hu
{949DC130-4E33-4CEA-8624-0A70D44C9FB6}ACSamd64it
{164EEB3B-5796-486D-B0C1-B07F42545A86}Consoleamd64it
{9EBFC981-0831-4990-9206-E34DA41CC91F}WebConsoleamd64it
{5E4589EB-40D6-411E-8660-D76336CA9C9D}Consolex86it
{01424C3B-D984-4E4F-967D-F28122ACD068}ACSamd64ja
{47C36A5B-97A3-41DB-BE99-5C9B90EE21A3}Consoleamd64ja
{25225641-E2C7-4367-B21D-51F5ED23910F}WebConsoleamd64ja
{A232FE28-A4E3-4B18-94E9-B621D1916F1D}Consolex86ja
{9FE00AA5-DE5A-47A4-BC0E-A4B21AA5681D}ACSamd64ko
{626127B4-FBFD-4ECB-8431-BB5892666B33}Consoleamd64ko
{62F276A2-06C0-459B-9231-E650F8C4C6EE}WebConsoleamd64ko
{CD8A05A6-BFF5-4D94-907B-47B02C3FC083}Consolex86ko
{038660BA-FC7F-4457-9AA5-78A2CF838D6D}ACSamd64nl
{E1318444-B131-49BF-88F2-DE32FEC08828}Consoleamd64nl
{A36CAA22-8F2C-4067-B212-5D3AF2ED88C0}WebConsoleamd64nl
{EC7F4CF6-BB03-4EA9-95CA-98226B1607B0}Consolex86nl
{58A6FF2A-1C01-404D-ABF5-F07895DA2BA0}ACSamd64pl
{6282D513-4C9C-4C37-8C6C-52E0D6D7AFE0}Consoleamd64pl
{CDA26C7B-6206-4F82-9E03-771944DCC547}WebConsoleamd64pl
{73FA9C3E-DA6C-4163-81E3-B156A2448507}Consolex86pl
{747FC835-EE08-4FDE-AE2E-DFDFD8737D0D}ACSamd64pt-br
{86FDB515-0924-4DD1-A85D-8E66A1228791}Consoleamd64pt-br
{9CA90E93-76E2-4495-885D-1C5CB6225B92}WebConsoleamd64pt-br
{B2775F58-C838-4C2D-AB90-A5C591C56142}Consolex86pt-br
{4285C331-5C90-419D-95EB-5661E4585322}ACSamd64pt-pt
{CA799F06-E5B4-4974-B4CA-E8A3AEA4120C}Consoleamd64pt-pt
{6CF6E35F-7988-4FCE-9DC6-0790DB6F8926}WebConsoleamd64pt-pt
{92E256F4-4E72-40F8-B43D-CABB17FFA7AC}Consolex86pt-pt
{DC715B29-0BFA-4EFB-92B3-E608C91636B4}ACSamd64ru
{B9064B22-EC62-4C85-859B-63D3019763DC}Consoleamd64ru
{62EACC72-E048-4DA1-BD0A-781EB4D3061A}WebConsoleamd64ru
{F5CD746F-05CA-4A55-A020-A9F4159F6524}Consolex86ru
{FD624243-62B5-4549-8AE3-B205CDA9D327}ACSamd64sv
{BA1BE481-F2DC-45B5-A5F0-C2EE215ADC15}Consoleamd64sv
{626DDA5D-2DBB-4E19-AAEE-EFF10C142E3A}WebConsoleamd64sv
{810D40FE-069C-4EFB-9A49-85F1D4618F79}Consolex86sv
{9E1D528A-58B7-46E6-A61B-8018CA336FF4}ACSamd64tr
{B75A9FA4-94B1-48B8-9448-540A47D3D8B7}Consoleamd64tr
{12A3AC36-FE0E-4228-8673-67B2D7EE711A}WebConsoleamd64tr
{A0B5AAC2-4C86-447C-9886-64D21EEBD70C}Consolex86tr
{29C3D19A-37A9-43F5-9FB7-B690C5DFA09A}ACSamd64tw
{2729D54F-239D-4A7E-B872-4AD6EA003A46}Consoleamd64tw
{C434EC18-F74C-4A64-9EF0-AD736BE18316}WebConsoleamd64tw
{A0EFEACA-28C2-4196-8B32-AC09E2FE28A1}Consolex86tw
{6E404EC3-A487-4B09-B1A8-07E17D4FADC3}ACSamd64zh-hk
{70F39FE3-9E7F-4673-8246-8C279E2B9FDD}Consoleamd64zh-hk
{6DD96802-733F-4FDD-A3CB-5C25AF4DC8EA}WebConsoleamd64zh-hk
{F6981DF2-A8EB-4F88-93C6-663B009C1CF0}Consolex86zh-hk


此外,RTMProductCodeGuid 是代表下列其中一個 GUID 的預留位置:

元件RTMProductCodeGuid
Server{8070C91C-7D7C-4DAD-88B1-0966EEA9A8FE}
Console (AMD64){5142AB0B-73E3-4AD3-9D0F-65B3D9026769}
Console (x86){358C8AF0-25BB-425A-A4E6-7ADE54ED4736}
WebConsole (AMD64){5ED945BA-2BDD-4567-804E-8D3D2DB5CC9B}
ACS{3E7464F7-A468-44E1-9A95-58349E022EAE}
Agent (AMD64){8B21425D-02F3-4B80-88CE-8F79B320D330}
Agent (x86){387306D9-78CE-4E0E-B952-28A50CC8B3EE}
Agent (IA-64){F3DDB021-89BC-464F-9107-69E2547D08FD}
Gateway{80C2A57A-4193-4800-AA27-CD79553FE9DF}
SCX-ACS (AMD64){B30F4F71-2AF3-4542-855B-E1C7A31AC9A5}
SCX-ACS (x86){B30F4F71-2AF3-4542-855B-E1C7A31AC9A5}

此更新彙總套件中所更新的檔案

以下是此更新彙總套件中變更的檔案清單。如果您尚未安裝所有先前的更新彙總套件,也可能會更新非此處所列的檔案。如需已更新的完整檔案清單,請參閱在您目前的更新彙總套件之後發行的所有更新彙總套件的「此更新彙總套件中所更新的檔案」一節。

Files that are updatedVersionSize
HealthServiceRuntime.dll7.0.9538.1136311 KB
Microsoft.EnterpriseManagement.UI.Administration.dll7.0.9538.11364.25 MB
Microsoft.EnterpriseManagement.UI.Administration.resources.dll7.0.9538.11362.41 MB
Microsoft.EnterpriseManagement.Presentation.WebConsole.dll 7.0.9538.1136106 KB
Microsoft.Mom.Common.dll 7.0.9538.1136255 KB
Microsoft.EnterpriseManagement.Monitoring.Console.exe7.0.9538.11364.45 MB
update_rollup_mom_db.sql7.0.9538.113662 KB
內容

文章識別碼:3071088 - 最後檢閱時間:08/24/2015 15:14:00 - 修訂: 3.0

Microsoft System Center 2012 Operations Manager Service Pack 1

  • kbqfe kbsurveynew kbfix kbexpertiseinter atdownload kbsecvulnerability kbsecurity kbsecbulletin kbbug KB3071088
意見反應