Zur Behebung einiger Probleme mit dem Forefront Client Security-Client ist ein Hotfix verfügbar
Symptome
Bei der Verwendung von Microsoft Forefront Client Security treten die folgenden Symptome auf.
Symptom 1
Auf einem Computer, auf dem Microsoft Windows 2000 Service Pack 4 ausgeführt wird, kann die Anti-Malware-Benutzeroberfläche nicht geöffnet werden, wenn Sie sich mit einem Nicht-Administratorkonto am Computer anmelden.
Symptom 2
Im Benachrichtigungsbereich wird das Forefront Client Security-Symbol orange, um anzuzeigen, dass ein Problem aufgetreten ist. Wenn Sie den Forefront Client Security-Client öffnen, um das Problem anzuzeigen, meldet der Client fälschlicherweise, dass ein Produktupdate für den Forefront Client Security-Client verfügbar ist. Ein Produktupdate ist nicht verfügbar.
Hinweis In diesem Szenario unterscheidet sich die Benachrichtigung über neue Produktaktualisierungen von der Benachrichtigung über neue Definitionsaktualisierungen .
Symptom 3
Wenn Sie ein Microsoft Office Word-Dokument speichern, das bereits auf einem FAT32-Volume vorhanden ist, verschwindet die Datei unerwartet. Dies geschieht nur, wenn der Antiviren-Echtzeitschutz (RTP) aktiviert ist.
Symptom 4
Der Microsoft Forefront Client Security Anti-Malware-Dienst wird unerwartet beendet. Dann wird dieser Dienst nicht automatisch wiederhergestellt. Dieses Symptom tritt auf, wenn die Signatur oder das Engine-Update ungültig ist.
Ursache
Ursache 1
Symptom 1 tritt aufgrund eines Berechtigungsproblems auf, das speziell für Windows 2000 gilt. In Windows 2000 wird einem Benutzer ohne Administratorrechte der Zugriff auf die RegisterGPNotification-Funktion verweigert. Mit dieser Funktion werden Richtlinienänderungen überwacht.
Ursache 2
Symptom 2 tritt auf, weil ein Registrierungswert nach einem erfolgreichen Upgrade nicht wie erwartet zurückgesetzt wird. Um den aktuellen Status des Forefront Client Security-Agents zu ermitteln, fragt der Forefront Client Security-Client den folgenden Registrierungseintrag ab:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Forefront\Client Security\1.0\AM\ProductUpdateAvailable Hinweis Ein Wert von 0 gibt an, dass keine neuen Updates erforderlich sind. Der Wert 1 gibt an, dass neue Updates erforderlich sind.
Allerdings hat das Forefront Client Security-Client-Updatepaket diesen Registrierungswert nach dem letzten Upgrade nicht auf 0 zurückgesetzt.
Ursache 3
Symptom 3 tritt aus einem der folgenden Gründe auf:
Word löscht manchmal Dateien, wenn auf die temporäre Sicherungsdatei nicht zugegriffen werden kann.
Der I/O-Manager schließt eine Datei auf einem FAT32-Volume nicht korrekt, wenn der Objektmanager die Öffnungsaktion während der Sicherheitsüberprüfungen beim Zugriff auf die Datei ablehnt.
Ursache 4
Symptom 4 tritt auf, weil sich der Microsoft Forefront Client Security Anti-Malware-Dienst beim Service Control Manager (SCM) registriert, um nach einem Fehler zweimal automatisch zu starten. Wenn eine ungültige Signatur dazu führt, dass der Dienst wiederholt gestoppt wird, unternimmt der SCM nur zwei Neustartversuche und startet den Dienst nicht weiter neu.
Auflösung
Hotfix-Informationen
Ein unterstützter Hotfix ist von Microsoft erhältlich. Dieser Hotfix soll jedoch nur das in diesem Artikel beschriebene Problem beheben. Wenden Sie diesen Hotfix nur auf Systemen an, bei denen dieses spezielle Problem auftritt. Dieser Hotfix wird möglicherweise weiteren Tests unterzogen. Wenn Sie von diesem Problem nicht schwerwiegend betroffen sind, empfehlen wir Ihnen daher, auf das nächste Software-Update zu warten, das diesen Hotfix enthält.
Wenn der Hotfix zum Download verfügbar ist, finden Sie oben in diesem Knowledge Base-Artikel den Abschnitt „Hotfix-Download verfügbar". Wenn dieser Abschnitt nicht angezeigt wird, wenden Sie sich an den Kundendienst und Support von Microsoft, um den Hotfix zu erhalten.
Hinweis Wenn weitere Probleme auftreten oder eine Fehlerbehebung erforderlich ist, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Für weitere Supportfragen und Probleme, die für diesen speziellen Hotfix nicht in Frage kommen, fallen die üblichen Supportkosten an. Eine vollständige Liste der Microsoft-Kundendienst- und Support-Telefonnummern oder zum Erstellen einer separaten Serviceanfrage finden Sie auf der folgenden Microsoft-Website:
http://support.microsoft.com/contactus/?ws=support Hinweis Im Formular „Hotfix-Download verfügbar" werden die Sprachen angezeigt, für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, liegt das daran, dass für diese Sprache kein Hotfix verfügbar ist.
Hinweis: Dieser Hotfix ist über Microsoft Update oder Windows Server Update Services verfügbar. Wenn Sie die Datei für die Bereitstellung mit einer anderen Methode abrufen möchten, führen Sie die folgenden Schritte aus:
Besuchen Sie die folgende Microsoft Update Catalog-Website:
Geben Sie 938054 in das Suchfeld ein und klicken Sie dann auf Suchen .
Klicken Sie auf „Hinzufügen" , um den Hotfix zum Warenkorb hinzuzufügen.
Klicken Sie oben in der Nähe der Suchleiste auf den Link „Warenkorb anzeigen" .
Suchen Sie die Schaltfläche „Herunterladen" und klicken Sie darauf.
Klicken Sie auf Durchsuchen , geben Sie den Ordner an, in den der Hotfix heruntergeladen werden soll, und klicken Sie dann auf OK .
Klicken Sie auf Weiter und akzeptieren Sie dann die EULA. Der Download des Hotfixes beginnt.
Voraussetzungen
Für die Installation dieses Hotfixes sind keine Voraussetzungen erforderlich.
Neustartanforderung
Sie müssen den Computer neu starten, nachdem Sie diesen Hotfix angewendet haben.
Informationen zum Hotfix-Ersatz
Dieser Hotfix ersetzt keinen zuvor veröffentlichten Hotfix.
Dateiinformationen
Die englische Version dieses Hotfixes verfügt über die Dateiattribute (oder spätere Dateiattribute), die in der folgenden Tabelle aufgeführt sind. Die Datums- und Uhrzeitangaben für diese Dateien werden in der koordinierten Weltzeit (UTC) angegeben. Wenn Sie die Dateiinformationen anzeigen, werden diese in die Ortszeit konvertiert. Um den Unterschied zwischen UTC und Ortszeit zu ermitteln, verwenden Sie die Registerkarte „Zeitzone " im Element „Datum und Uhrzeit" in der Systemsteuerung.
Forefront Client Security, x64-basierte Versionen
Dateiname | Dateigröße | Ausführung | Datum | Zeit |
AMHelp.chm | 65.216 | 8. März 2007 | 1:43:26 Uhr | |
Mpasbase.vdm | 572.720 | 1.0.0.0 | 8. März 2007 | 1:44:44 Uhr |
MpAsDesc.dll | 53.136 | 1.5.1941.0 | 2. August 2007 | 1:24:14 Uhr |
Mpasdlta.vdm | 9.008 | 1.0.0.0 | 8. März 2007 | 1:44:44 Uhr |
Mpavbase.vdm | 204.624 | 1.0.0.0 | 8. März 2007 | 1:44:44 Uhr |
Mpavdlta.vdm | 9.040 | 1.0.0.0 | 8. März 2007 | 1:44:44 Uhr |
MpAvRtm.dll | 154.512 | 1.5.1941.0 | 2. August 2007 | 1:12:12 Uhr |
MpClient.dll | 549.264 | 1.5.1941.0 | 2. August 2007 | 1:12:18 Uhr |
MpCmdRun.exe | 494.992 | 1.5.1941.0 | 2. August 2007 | 1:12:18 Uhr |
MpEngine.dll | 3.758.984 | 1.1.2701.0 | 4. Juli 2007 | 1:18:14 Uhr |
Mpevmsg.dll | 27.024 | 1.5.1941.0 | 2. August 2007 | 1:23:32 Uhr |
Mpfilter.cat | 10.672 | 7. Juli 2007 | 00:09:12 Uhr | |
Mpfilter.inf | 2.941 | 8. März 2007 | 1:44:42 Uhr | |
Mpfilter.sys | 89.488 | 1.5.1941.0 | 7. Juli 2007 | 00:09:12 Uhr |
MpOAv.dll | 121.232 | 1.5.1941.0 | 2. August 2007 | 1:12:08 Uhr |
MpRtMon.dll | 1.184.656 | 1.5.1941.0 | 2. August 2007 | 1:12:22 Uhr |
MpSigDwn.dll | 183.184 | 1.5.1941.0 | 2. August 2007 | 1:12:12 Uhr |
MpSoftEx.dll | 795.024 | 1.5.1941.0 | 2. August 2007 | 1:12:22 Uhr |
MpSvc.dll|MpSvc.dll | 406.928 | 1.5.1941.0 | 2. August 2007 | 1:12:18 Uhr |
MpUtil.dll | 250.256 | 1.5.1941.0 | 2. August 2007 | 1:12:14 Uhr |
MSASCui.exe | 1.640.336 | 1.5.1941.0 | 2. August 2007 | 1:12:24 Uhr |
MsMpCom.dll | 309.136 | 1.5.1941.0 | 2. August 2007 | 1:12:18 Uhr |
MsMpEng.exe|MsMpEng.exe | 18.320 | 1.5.1941.0 | 2. August 2007 | 1:12:08 Uhr |
MsMpLics.dll | 12.688 | 1.5.1941.0 | 2. August 2007 | 1:12:02 Uhr |
MsMpRes.dll | 767.888 | 1.5.1941.0 | 2. August 2007 | 1:24:48 Uhr |
Forefront Client Security, x86-basierte Versionen
Dateiname | Dateigröße | Ausführung | Datum | Zeit |
AMHelp.chm | 65.216 | 8. März 2007 | 1:43:26 Uhr | |
Mpasbase.vdm | 572.720 | 1.0.0.0 | 8. März 2007 | 1:44:44 Uhr |
MpAsDesc.dll | 52.624 | 1.5.1941.0 | 1. August 2007 | 23:52:44 Uhr |
Mpasdlta.vdm | 9.008 | 1.0.0.0 | 8. März 2007 | 1:44:44 Uhr |
Mpavbase.vdm | 204.624 | 1.0.0.0 | 8. März 2007 | 1:44:44 Uhr |
Mpavdlta.vdm | 9.040 | 1.0.0.0 | 8. März 2007 | 1:44:44 Uhr |
MpAvRtm.dll | 128.912 | 1.5.1941.0 | 1. August 2007 | 23:19:44 Uhr |
MpClient.dll | 369.552 | 1.5.1941.0 | 1. August 2007 | 23:19:54 Uhr |
MpCmdRun.exe | 341.904 | 1.5.1941.0 | 1. August 2007 | 23:19:52 Uhr |
MpEngine.dll | 2.783.624 | 1.1.2701.0 | 3. Juli 2007 | 1:18:18 Uhr |
Mpevmsg.dll | 27.024 | 1.5.1941.0 | 1. August 2007 | 23:51:40 Uhr |
Mpfilter.cat | 10.672 | 7. Juli 2007 | 00:09:12 Uhr | |
Mpfilter.inf | 2.941 | 8. März 2007 | 1:44:42 Uhr | |
Mpfilter.sys | 70.928 | 1.5.1941.0 | 7. Juli 2007 | 00:09:12 Uhr |
MpOAv.dll | 95.632 | 1.5.1941.0 | 1. August 2007 | 23:19:42 Uhr |
MpRtMon.dll | 734.608 | 1.5.1941.0 | 1. August 2007 | 23:19:56 Uhr |
MpSigDwn.dll | 133.520 | 1.5.1941.0 | 1. August 2007 | 23:19:46 Uhr |
MpSoftEx.dll | 521.616 | 1.5.1941.0 | 1. August 2007 | 23:19:56 Uhr |
MpSvc.dll | 299.920 | 1.5.1941.0 | 1. August 2007 | 23:19:52 Uhr |
MpUtil.dll | 180.624 | 1.5.1941.0 | 1. August 2007 | 23:19:46 Uhr |
MSASCui.exe | 1.037.200 | 1.5.1941.0 | 1. August 2007 | 23:19:58 Uhr |
MsMpCom.dll | 225.168 | 1.5.1941.0 | 1. August 2007 | 23:19:50 Uhr |
MsMpEng.exe | 18.832 | 1.5.1941.0 | 1. August 2007 | 23:19:38 Uhr |
MsMpLics.dll | 12.688 | 1.5.1941.0 | 1. August 2007 | 23:19:30 Uhr |
MsMpRes.dll | 769.936 | 1.5.1941.0 | 1. August 2007 | 23:53:50 Uhr |
Problemumgehung
Problemumgehung 1
Um Symptom 1 zu umgehen, melden Sie sich mit einem Administratorkonto am Windows 2000-Computer an.
Problemumgehung 2
Um Symptom 2 zu umgehen, gehen Sie folgendermaßen vor:
Wichtig: Dieser Abschnitt, diese Methode oder diese Aufgabe enthält Schritte, die Ihnen erklären, wie Sie die Registrierung ändern. Allerdings können schwerwiegende Probleme auftreten, wenn Sie die Registrierung falsch ändern. Stellen Sie daher sicher, dass Sie diese Schritte sorgfältig befolgen. Für zusätzlichen Schutz sichern Sie die Registrierung, bevor Sie sie ändern. Anschließend können Sie die Registrierung wiederherstellen, wenn ein Problem auftritt. Für weitere Informationen zum Sichern und Wiederherstellen der Registrierung klicken Sie auf die folgende Artikelnummer, um den Artikel in der Microsoft Knowledge Base anzuzeigen:
322756 Anleitung zum Sichern und Wiederherstellen der Registrierung in Windows
Klicken Sie auf Start , dann auf Ausführen , geben Sie regedit ein und klicken Sie dann auf OK .
Suchen Sie den folgenden Registrierungsunterschlüssel und klicken Sie darauf:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Forefront\Client Security\1.0\AM
Klicken Sie mit der rechten Maustaste auf den AM- Registrierungsunterschlüssel und klicken Sie dann auf Berechtigungen .
Klicken Sie auf „Erweitert" .
Klicken Sie auf der Registerkarte Besitzer auf Andere Benutzer oder Gruppen .
Fügen Sie im Dialogfeld „Benutzer, Computer oder Gruppe auswählen" die Gruppe „Administratoren" hinzu und klicken Sie dann auf „OK" .
Klicken Sie auf „OK" , um das Dialogfeld „Erweiterte Sicherheitseinstellungen" zu schließen.
Klicken Sie auf OK , um das Dialogfeld „Berechtigungen" zu schließen.
Klicken Sie unter dem AM- Registrierungsunterschlüssel, den Sie in Schritt 2 gefunden haben, mit der rechten Maustaste auf den Registrierungseintrag „ProductUpdateAvailable " und klicken Sie dann auf „Ändern" .
Geben Sie im Feld Wertdaten den Wert 0 ein und klicken Sie dann auf OK .
Beenden Sie den Registrierungseditor.
Hinweis Wenn das nächste Forefront Client Security-Clientupdate verfügbar wird, verschwindet dieses Problem, da das Update den Registrierungseintrag „ProductUpdateAvailable" auf 0 zurücksetzt. Die aktuelle Lösung ist für Benutzer gedacht, die den Status sofort beheben möchten.
Status
Microsoft hat bestätigt, dass es sich hierbei um ein Problem bei den Microsoft-Produkten handelt, die im Abschnitt „Gilt für" aufgeführt sind.
Mehr Informationen
Für weitere Informationen zur Softwareupdate-Terminologie klicken Sie auf die folgende Artikelnummer, um den Artikel in der Microsoft Knowledge Base anzuzeigen:
824684 Beschreibung der Standardterminologie, die zur Beschreibung von Microsoft-Softwareupdates verwendet wird
No comments:
Post a Comment