20111028 Forefront TMG SP1软件更新1汇总3发布

《本文转译自微软知识库文章 “Software Update 1 Rollup 3 for Forefront Threat Management Gateway (TMG) 2010 Service Pack 1”》

介绍

本文列举了软件更新1汇总3中为 Microsoft Forefront TMG 2010 Service Pack （SP1）解决的问题。

本文列出了若干篇与 Forefront TMG 2010 SP1 相关的微软知识库文章，这些文章中描述的问题在软件更新1汇总3中得到解决。

软件更新1汇总3解决的问题

KB 文章	标题
2501646	修复：若您在由企业管理服务器(EMS) 管理的，并且处于工作组环境下的的 Forefront TMG 2010 服务器上生成定期报告，您可能会遇到“安全软件包发生特定错误(A security package specific error occurred)”的错误。
2502685	修复：当您试图在 IPsec 站点到站点 (site-to-site) 的网络中访问 Forefront TMG 2010服务器的内网 IP 地址时， 您可能会遇到“0xc0360007 (STATUS_IPSEC_CLEAR_TEXT_DROP)”错误。
2472894	如果您安装了非英语版本的操作系统并且在 Forefront TMG 2010服务器中试图连接某个使用 SAN 证书的 SSL 网站时，您可能会遇到“HTTP/1.1 502 – Error 11 格式错误 (HTTP/1.1 502 – Error 11 Bad format)”的错误。
2501650	修复：若 TMG 启用了 HTTPS 检测 (HTTPS Inspection)，当您在 Forefront TMG 2010客户端试图连接某个要求客户端证书认证的网站时，您可能会遇到“该页无法显示 (Page Cannot Be Displayed)”的错误。
2501776	修复：若 TMG 启用了 HTTPS 检测 (HTTPS Inspection)，当您在使用 Forefront TMG 2010连接一个 HTTPS URL 地址时，您可能会遇到“502代理服务器错误.试图加载格式不正确的程序.(11) (502 Proxy Error. An attempt was made to load a program with an incorrect format.(11))”的错误。
2498831	如何在 Forefront TMG 2010中配置“转发代理服务器 (forward proxy) 中的HTTPS 检测缓存 (HTTPS inspection caching)”和“HTTPS 检测包含清单 (HTTPS inspection inclusion list)”功能。
2498837	在安装了 Forefront TMG 2010 SP1 更新1后，一个企业节点会被不正确地添加到 Forefront TMG 管理控制台 (MMC) 中。
2445386	在一个由 Forefront TMG 2010 发布的 SharePoint 网站中，“以不同用户登录 (Sign in as a Different User)”功能不起作用。
2498835	多个 Forefront TMG 2010 服务器之间的 PPTP 或 L2TP/IPsec 连接无法重建。
2501777	修复：当您在 Forefront TMG 2010 中启用了HTTPS 检测 (HTTPS Inspection) 并且试图通过 HTTPS 协议连接某个网站时，您可能会遇到“502代理服务器错误.处理证书时出现未知错误. (-2146893017) (502 Proxy Error. An unknown error occurred while processing the certificate.(-2146893017))”的报错信息。
2497959	当用户使用经过 Forefront TMG 2010 代理的 HTTPS 协议运行某个桌面共享软件时，Forefront TMG 防火墙服务可能会停止。
2500737	当 Forefront TMG 2010 的主 IP 地址或 DNS 地址使用了128.0.0.0/16， 191.255.0.0/16，或223.255.255.0/24时，可能会出现代码为“0xc0040446”或“0xc004041d”的错误。
2497858	SCOM 日志中包含大量通过 Forefront TMG 2010记录的来自 TMG 管理包 (TMG Management Pack) 的错误——“Forefront TMG 服务器-缓存：当前缓存完成一次客户端请求所需的平均毫秒数超出阈值 (Forefront TMG Server – Cache: Current Cache Fetches Average Ms Per Request error)”。
2501755	如果您未使用 SQL Server Express 记录 Forefront TMG 2010 中的流量，Mspadmin.exe 程序可能会崩溃。
2502686	若您在 Forefront TMG 2010 中启用了 WP_TRAFFIC 跟踪功能 (WP_TRAFFIC tracing)，Forefront TMG 防火墙服务可能会崩溃。
2501782	若您在 Forefront TMG 2010 的企业策略 (enterprise policy) 中的某条 HTTP 拒绝规则 (HTTP deny rule) 中使用了“允许用户覆盖 (Allow user override)”，您可能会遇到代码为“0xc004039E”的错误。
2501780	修复：若某个阵列成员服务器不是 Forefront TMG 2010 的报告服务器 (report server)，Forefront TMG 工作调度服务 (Isasched) 会停止响应。

更多信息

修补程序信息

Microsoft 提供了一种可修改产品默认行为的受支持功能。但是，该功能只用于修改本文所述的行为。请仅在特别需要此功能的系统中应用。此功能可能会接受进一步的测试。因此，如果系统在缺少此功能的情况下并不会受到严重影响，我们建议您等待包含此功能的下一个软件更新。
如果可以下载此功能，此知识库文章顶部将显示“提供修补程序下载”部分。如果此部分未显示，请联系 Microsoft 客户支持服务部门以获取此功能。

请注意：如果发生其他问题或需要进行任何疑难解答，您可能需要另行创建服务请求。对于此特定功能无法解决的有关支持的其他疑问和问题，将照常收取支持费用。若要获取 Microsoft 客户支持服务部门的电话号码的完整列表，或者另行创建服务请求，请访问下面的 Microsoft 网站：http://support.microsoft.com/contactus/?ws=support

注意：“提供修补程序下载”表格显示了功能提供的语言。如果找不到您需要的语言，则说明该功能没有那种语言的版本。

先决条件

若要安装此软件更新，你需要运行 Microsoft Forefront TMG 2010 SP1。此外你必须安装了 Forefront TMG SP1 的软件更新1。本次软件更新汇总包括了 TMG 软件更新1汇总1,2中包含的修补程序。

重新启动要求

应用此修补程序后，无须重新启动计算机。

修补程序替代信息

此修补程序不替代任何其他修补程序。

文件信息

此修复程序的英文版具有下表中列出的文件属性（或更新的文件属性）。这些文件的日期和时间按协调通用时间 (UTC) 列出。当您查看文件信息时，该时间将转换为本地时间。要了解 UTC 与当地时间之间的时差，请使用“控制面板”中“日期和时间”工具的“时区”选项卡。

文件名	文件版本	文件大小	日期
authdflt.dll	7.0.9027.441	230,160	15-Feb-2011
cookieauthfilter.dll	7.0.9027.441	620,000	15-Feb-2011
fweng.sys	7.0.9027.440	845,088	24-Jan-2011
fwengnotify.dll	7.0.9027.440	153,376	24-Jan-2011
isaapplianceinit.exe	7.0.9027.441	412,952	15-Feb-2011
isarepgen.exe	7.0.9027.441	79,256	15-Feb-2011
msfpc.dll	7.0.9027.441	1,039,728	15-Feb-2011
msfpccom.dll	7.0.9027.441	13,354,936	15-Feb-2011
msfpcmix.dll	7.0.9027.441	564,880	15-Feb-2011
msfpcsnp.dll	7.0.9027.441	17,083,536	15-Feb-2011
mspadmin.exe	7.0.9027.441	1,106,160	15-Feb-2011
msphlpr.dll	7.0.9027.441	1,269,400	15-Feb-2011
ratlib.dll	7.0.9027.441	146,712	15-Feb-2011
tmgnetsh.dll	7.0.9027.441	165,264	15-Feb-2011
w3filter.dll	7.0.9027.441	1,384,760	15-Feb-2011
w3prefch.exe	7.0.9027.441	338,816	15-Feb-2011
wspsrv.exe	7.0.9027.441	2,421,464	15-Feb-2011