狀況
當您使用 Windows 安裝更新並關機套用 Forefront 的用戶端安全性的功能時，可能會移除用戶端安全性反惡意程式碼代理程式在 Windows Vista、 Windows Server 2008，Windows 7 中或 Windows Server 2008 R2，執行下列的文件所述的年 3 月 2011年反惡意程式碼更新︰
2508823 forefront 用戶端安全性防惡意程式用戶端更新程式︰ 2011 年 3 月
安裝記錄檔的更新，通常位於%ProgramFiles%\Microsoft Forefront\Client Security\Client\Logs\mp_ambits.log，會包含類似資訊下面。
MSI (s) (90:84) [14:44:28:764]: 產品︰ Microsoft Forefront 用戶端安全性反惡意程式碼服務-錯誤 1923年。無法安裝服務 'Microsoft Forefront 用戶端安全性反惡意程式碼服務' (FCSAM)。請確認您有足夠的權限可以安裝系統服務。MSI (s) (90:84) [14:44:28:951]: 正在執行的作業︰ ActionStart(Name=ExecSecureObjects,,)
MSI (s) (90:84) [14:44:29:013]: 正在執行的作業︰ CustomActionSchedule(Action=ExecServiceConfig,ActionType=3073,Source=BinaryData,Target=ExecServiceConfig,CustomActionData=FCSAM restart restart none 1 15) MSI (s) (90:50) [14:44:29:013]: 叫用遠端的自訂動作。DLL: C:\Windows\Installer\MSI255E.tmp、 進入點︰ ExecServiceConfig ExecServiceConfig︰ 錯誤 0x80070430︰ 無法變更服務組態。錯誤︰ 指定的服務已被標示為刪除
在此情況下，安全性狀態 Assessment(SSA) 和 Microsoft 作業管理員元件不會受到影響。
原因
在 Windows Vista，Windows Server 2008，Windows 7 中，執行時，Microsoft 分析出 「 Forefront 用戶端安全性代理程式 」 中的問題，或 Windows Server 2008 R2，以防止 2011 年 3 月更新正確地升級，當 Windows 功能 」 安裝更新並關機 」 用來安裝更新程式。
附註︰ 徵狀 」錯誤︰ 指定的服務已標示為刪除"也可能是因為不同的原因。
因應措施
避免問題
-
WSUS 系統管理員可以拒絕或不核准安裝 KB2508823
-
避免使用"安裝更新並關機"安裝 KB2508823。 這可能會透過
-
是由使用者的系統管理員的建議事項
-
強制不過自動更新群組原則︰電腦設定/系統管理範本/Windows 元件/Windows 更新-不會顯示 '安裝更新並關機] 選項關閉 Windows] 對話方塊中的。
-
安裝更新 KB2508823 透過 WSUS 期限;這樣會立即觸發其安裝。如需有關 WSUS 期限的詳細資訊，請參閱 TechNet 文件包含更新期限的用戶端行為
-
問題修正
透過 Microsoft 更新及 WSUS 的自動校正，請參閱其他相關資訊下面一節。
手動修正，有許多選項
-
下載並手動安裝 KB2508823。若要這麼做的發行項的 Hotfix 資訊一節的步驟︰ http://support.microsoft.com/kb/2508823
-
核准 WSUS < microsoft="" forefront="" 用戶端安全性="" (1.0.1728.0)="" 的用戶端更新=""> 中，並拒絕 Microsoft Forefront 用戶端安全性 (1.0.1736.0) (2508824) 年 3 月 update(KB2508823) 和用戶端更新程式。下一步自動更新的偵測與安裝週期之後，這會重新部署先前的反惡意程式碼的代理程式
-
核准的 「 Microsoft Forefront 用戶端安全性 (1.0.1736.0) 的用戶端更新 」 隨附的更新。
N若︰ 在某些情況下便無法進行這 0x666 與 ERROR_PRODUCT_VERSION
如果您看到安裝隨附的 ERROR_PRODUCT_VERSION 失敗，您可以解除安裝為 ssa 之並，應該讓它正常運作。
狀態
Microsoft 已確認這是＜套用＞一節所列出的 Microsoft 產品的問題。
更多的資訊
更新發生安裝問題的 Forefront 的用戶端安全性 2011 年 3 月的電腦，是現在可以從 Microsoft 取得支援的修正程式。此修正程式是設計用來藉由重新部署 2011 年 3 月更新下列的文件所述修正這些電腦的新軟體更新套件︰
2508823 forefront 用戶端安全性防惡意程式用戶端更新程式︰ 2011 年 3 月
此修正程式是從 Microsoft 的更新，和從 Windows 伺服器更新服務 (WSUS) 時才可用。此更新程式會使用下列的條件，來決定是否網域控制站應該套用 2011 年 3 月更新。如果符合所有條件，將會安裝此更新程式︰
-
Forefront 用戶端安全性狀態評估 （為 ssa 之） 代理程式安裝
-
Forefront 用戶端安全性反惡意程式碼的代理程式未安裝。
-
特定的反惡意程式碼代理程式登錄機碼會出現。
-
電腦的作業系統是 Vista、 Windows Server 2008、 Windows 7 或 Windows Server 2008 R2。
此修正程式被用來修正特定情況下的升級失敗。有升級可能無法安裝其中未提及的眾多技術性原因。範例包括損毀的登錄、 Windows 安裝程式儲存機制問題或囚禁了我們的控制之外的外部處理序的二進位碼檔案。如果您需要其他協助請連絡技術支援工程師，或造訪http://support.microsoft.com/ph/12632。
