[转译]20111028 Forefront TMG SP1软件更新1汇总3发布
《本文转译自 微软知识库 文章 “ Software Update 1 Rollup 3 for Forefront Threat Management Gateway (TMG) 2010 Service Pack 1 ”》
介绍
本文列举了软件更新1汇总3中为 Microsoft Forefront TMG 2010 Service Pack （SP1）解决的问题。
本文列出了若干篇与 Forefront TMG 2010 SP1 相关的微软知识库文章，这些文章中描述的问题在软件更新1汇总3中得到解决。
软件更新 1汇总3解决的问题
KB 文章 |
标题 |
修复：若您在由企业管理服务器(EMS) 管理的，并且处于工作组环境下的的 Forefront TMG 2010 服务器上生成定期报告，您可能会遇到“安全软件包发生特定错误(A security package specific error occurred)”的错误。 |
|
修复：当您试图在 IPsec 站点到站点 (site-to-site) 的网络中访问 Forefront TMG 2010服务器的内网 IP 地址时， 您可能会遇到“0xc0360007 (STATUS_IPSEC_CLEAR_TEXT_DROP)”错误。 |
|
如果您安装了非英语版本的操作系统并且在 Forefront TMG 2010服务器中试图连接某个使用 SAN 证书的 SSL 网站时，您可能会遇到“HTTP/1.1 502 – Error 11 格式错误 (HTTP/1.1 502 – Error 11 Bad format)”的错误。 |
|
修复：若 TMG 启用了 HTTPS 检测 (HTTPS Inspection)，当您在 Forefront TMG 2010客户端试图连接某个要求客户端证书认证的网站时，您可能会遇到“该页无法显示 (Page Cannot Be Displayed)”的错误。 |
|
修复：若 TMG 启用了 HTTPS 检测 (HTTPS Inspection)，当您 |
|
如何在 Forefront TMG 2010中配置“转发代理服务器 (forward proxy) 中的HTTPS 检测缓存 (HTTPS inspection caching)”和“HTTPS 检测包含清单 (HTTPS inspection inclusion list)”功能。 |
|
在安装了 Forefront TMG 2010 SP1 更新1后，一个企业节点会被不正确地添加到 Forefront TMG 管理控制台 (MMC) 中。 |
|
在一个由 Forefront TMG 2010 发布的 SharePoint 网站中，“以不同用户登录 (Sign in as a Different User)”功能不起作用。 |
|
多个 Forefront TMG 2010 服务器之间的 PPTP 或 L2TP/IPsec 连接无法重建。 |
|
修复：当您在 Forefront TMG 2010 中启用了HTTPS 检测 (HTTPS Inspection) 并且试图通过 HTTPS 协议连接某个网站时，您可能会遇到“502代理服务器错误.处理证书时出现未知错误. (-2146893017) (502 Proxy Error. An unknown error occurred while processing the certificate.(-2146893017))”的报错信息。 |
|
当用户使用经过 Forefront TMG 2010 代理的 HTTPS 协议运行某个桌面共享软件时，Forefront TMG 防火墙服务可能会停止。 |
|
当 Forefront TMG 2010 的主 IP 地址或 DNS 地址使用了128.0.0.0/16， 191.255.0.0/16，或223.255.255.0/24时，可能会出现代码为“0xc0040446”或“0xc004041d”的错误。 |
|
SCOM 日志中包含大量通过 Forefront TMG 2010记录的来自 TMG 管理包 (TMG Management Pack) 的错误——“Forefront TMG 服务器-缓存：当前缓存完成一次客户端请求所需的平均毫秒数超出阈值 (Forefront TMG Server – Cache: Current Cache Fetches Average Ms Per Request error)”。 |
|
如果您未使用 SQL Server Express 记录 Forefront TMG 2010 中的流量，Mspadmin.exe 程序可能会崩溃。 |
|
若您在 Forefront TMG 2010 中启用了 WP_TRAFFIC 跟踪功能 (WP_TRAFFIC tracing)，Forefront TMG 防火墙服务可能会崩溃。 |
|
若您在 Forefront TMG 2010 的企业策略 (enterprise policy) 中的某条 HTTP 拒绝规则 (HTTP deny rule) 中使用了“允许用户覆盖 (Allow user override)”，您可能会遇到代码为“0xc004039E”的错误。 |
|
修复：若某个阵列成员服务器不是 Forefront TMG 2010 的报告服务器 (report server)，Forefront TMG 工作调度服务 (Isasched) 会停止响应。 |
更多信息
修补程序信息
Microsoft 提供了一种可修改产品默认行为的受支持功能。但是，该功能只用于修改本文所述的行为。请仅在特别需要此功能的系统中应用。此功能可能会接受进一步的测试。因此，如果系统在缺少此功能的情况下并不会受到严重影响，我们建议您等待包含此功能的下一个软件更新。
如果可以下载此功能，此知识库文章顶部将显示“提供修补程序下载”部分。如果此部分未显示，请联系 Microsoft 客户支持服务部门以获取此功能。
请注意： 如果发生其他问题或需要进行任何疑难解答，您可能需要另行创建服务请求。对于此特定功能无法解决的有关支持的其他疑问和问题，将照常收取支持费用。若要获取 Microsoft 客户支持服务部门的电话号码的完整列表，或者另行创建服务请求，请访问下面的 Microsoft 网站：https://support.microsoft.com/contactus/?ws=support
注意： “提供修补程序下载”表格显示了功能提供的语言。如果找不到您需要的语言，则说明该功能没有那种语言的版本。
先决条件
若要安装此软件更新，你需要运行 Microsoft Forefront TMG 2010 SP1。此外你必须安装了 Forefront TMG SP1 的软件更新1。本次软件更新汇总包括了 TMG 软件更新1汇总1,2中包含的修补程序。
重新启动要求
应用此修补程序后，无须重新启动计算机。
修补程序替代信息
此修补程序不替代任何其他修补程序。
文件信息
此修复程序的英文版具有下表中列出的文件属性（或更新的文件属性）。这些文件的日期和时间按协调通用时间 (UTC) 列出。当您查看文件信息时，该时间将转换为本地时间。要了解 UTC 与当地时间之间的时差，请使用“控制面板”中“日期和时间”工具的“时区”选项卡。
文件名 |
文件版本 |
文件大小 |
日期 |
authdflt.dll |
7.0.9027.441 |
230,160 |
15-Feb-2011 |
cookieauthfilter.dll |
7.0.9027.441 |
620,000 |
15-Feb-2011 |
fweng.sys |
7.0.9027.440 |
845,088 |
24-Jan-2011 |
fwengnotify.dll |
7.0.9027.440 |
153,376 |
24-Jan-2011 |
isaapplianceinit.exe |
7.0.9027.441 |
412,952 |
15-Feb-2011 |
isarepgen.exe |
7.0.9027.441 |
79,256 |
15-Feb-2011 |
msfpc.dll |
7.0.9027.441 |
1,039,728 |
15-Feb-2011 |
msfpccom.dll |
7.0.9027.441 |
13,354,936 |
15-Feb-2011 |
msfpcmix.dll |
7.0.9027.441 |
564,880 |
15-Feb-2011 |
msfpcsnp.dll |
7.0.9027.441 |
17,083,536 |
15-Feb-2011 |
mspadmin.exe |
7.0.9027.441 |
1,106,160 |
15-Feb-2011 |
msphlpr.dll |
7.0.9027.441 |
1,269,400 |
15-Feb-2011 |
ratlib.dll |
7.0.9027.441 |
146,712 |
15-Feb-2011 |
tmgnetsh.dll |
7.0.9027.441 |
165,264 |
15-Feb-2011 |
w3filter.dll |
7.0.9027.441 |
1,384,760 |
15-Feb-2011 |
w3prefch.exe |
7.0.9027.441 |
338,816 |
15-Feb-2011 |
wspsrv.exe |
7.0.9027.441 |
2,421,464 |
15-Feb-2011 |