Microsoft Internet Security and Acceleration Server2004
Standard Edition Service Pack1

发行说明

目录

1. 安装

3. 远程管理

2. 管理

4. 疑难解答

5.下载

1. 安装

1. ISA Server2004 Standard Edition Service Pack1 包括两个组件：一个用于更新 ISA 服务器计算机，另一个用于更新运行 ISA Server2004 防火墙客户端软件的计算机。要更新防火墙客户端计算机，请执行下列任一操作：
   • 在每台客户端计算机上安装 Service Pack 下载中包括的防火墙客户端更新。
   • 从 ISA 服务器计算机上的防火墙客户端共享来更新防火墙客户端计算机。可以通过以下一种或两种方法实现此目的：
     • 运行位于防火墙客户端共享（通常为 //ISA/Mspclnt/Webinst/Update.bat）中的 Update.bat 脚本。
     • 运行防火墙客户端共享中的 msiexec 命令，如下所示。在命令提示符下，键入 msiexec /feumsv //ISA/Mspclnt/MS_FWC.msi。
2. 确保在安装 Service Pack1 之前已启用 Windows Installer 服务。
3. 要在安装 ISA Server2004 Standard Edition Service Pack1 之后卸载它，必须在安装 Service Pack 前首先安装 Microsoft Windows Installer3.0。可以在 ISA 服务器计算机以及运行防火墙客户端软件的客户端计算机上安装此应用程序。可以从 Windows Installer3.0 Redistributable 下载此应用程序。
4. 在卸载期间，需要有 Service Pack 安装源文件（例如，ISA Server Standard Edition 安装文件的 CD 或网络位置）。
5. 在卸载期间，应用防火墙策略的数据包筛选器驱动程序 (fweng) 可能会暂时停止。建议在卸载 Service Pack1 之前，将 ISA 服务器计算机从不受信任的网络上物理断开。
6. 在运行 Windows2000 Server 的计算机上运行 ISA Server2004 Service Pack1 无人参与安装（或运行修复程序）之后，“事件查看器”中可能会出现与性能计数器相关的错误消息（事件 ID3009）。可以忽略这些错误消息。
7. 卸载 Service Pack1 之前，请禁用“路由和远程访问”服务。

2. 管理

1. 请注意下列导入和导出限制：
   • 不支持在带有 Service Pack1 与不带 Service Pack1 的 ISA Server2004 Standard Edition 之间导出和导入机密信息。
   • 不能将机密信息从带有 Service Pack1 的 ISA Server2004 Standard Edition 导入到 ISA Server2004 Enterprise Edition。即使密码正确，此操作也会触发指示密码错误的错误消息。
2. 当使用点对点隧道协议 (PPTP) 或第 2 层隧道协议 (L2TP) 配置虚拟专用网络 (VPN) 站点到站点网络时，如果选择允许从本地站点到远程站点的传出连接，则在传出凭据中指定的域名不能超过 15 个字符。在身份验证期间会使用 NetBIOS 名称，此类名称不能超过 15 个字符。
3. Service Pack1 解决下列问题，并包括下列修补程序：
   • 文章884569：The ISACTRL and WSPSRV services do not start when you install ISA Server2004 on a multiprocessor computer（在多处理器计算机上安装 ISA Server2004 时，ISACTRL 和 WSPSRV 服务将不启动）
   • 文章884560：You cannot use RADIUS when you use the Outlook Web Access (OWA) Forms-Based Authentication on a Web publishing rule [对 Web 发布规则使用基于 Outlook Web Access (OWA) 窗体的身份验证时，无法使用 RADIUS]
   • 文章884580：Active mode FTP client programs cannot access an FTP server behind Internet Security and Acceleration Server2004（活动模式的 FTP 客户端程序无法访问 Internet Security and Acceleration Server2004 后面的 FTP 服务器）
   • 文章888422：CookieAuthFilter fails to logon credentials that include an Umlaute（CookieAuthFilter 无法登录包括 Umlaute 的凭据）
   • 文章891510：CRL check on Web Publishing fails when ROOT certificate has no CDP extension（当根证书没有 CDP 扩展时，对 Web 发布的 CRL 检查会失败）
   • 文章891719：Request fails when CRL verification is enabled on ISA Server（在 ISA 服务器上启用 CRL 验证时，请求失败）
   • 文章885683："401Unauthorized" error message when you use the Internet Security and Acceleration Server2004 Firewall client to access a Web page（使用 Internet Security and Acceleration Server2004 防火墙客户端访问网页时出现的“401 未经授权”错误消息）。
   • 文章893171：Issues with ISA Server2004 Firewall Client running on Windows 98（在 Windows 98 上运行的 ISA Server2004 防火墙客户端的问题）

3. 远程管理

1. 要访问运行 Service Pack1 的远程 ISA 服务器上的日志和会话，运行“ISA 服务器管理”控制台的计算机必须安装有 Service Pack1。

4. 疑难解答

1. 默认情况下，安装修补程序或 Service Pack 时不会创建日志。如果安装失败，日志记录对于疑难解答将会非常有用。要指定应该在安装此 Service Pack 期间创建日志，请从命令行按如下方式运行安装：
   • Msiexec /p ServicePack_Name.msp REINSTALL=ALL REINSTALLMODE=omus /l*vx!Logfile_Name.log
   其中：
   • /p 表示应用更新。
   • ServicePack_Name.msp 是修补程序或 Service Pack 文件的名称和路径。
   • REINSTALL=ALL 表示要重新安装已安装的功能。将此命令与 REINSTALLMODE 配合使用表示重新安装的类型。请注意 REINSTALL 的所有字母均大写。
   • REINSTALLMODE=omus 与 REINSTALL 配合使用可以指定要执行的重新安装类型。 请注意 REINSTALLMODE 的所有字母均大写。默认的 omus 表示以下各项：
     • o 指定在文件丢失或为旧版本时重新安装该文件。
     • m 指定重写 HKEY_LOCAL_MACHINE 注册表配置单元或 HKEY_CLASSES_ROOT 注册表配置单元中的注册表项。
     • u 指定重写 HKEY_CURRENT_USER 注册表配置单元或 HKEY_USERS 注册表配置单元中的注册表项。
     • s 指定重新安装所有快捷方式并重新缓存所有图标。
   • /l 表示日志记录。
   • *vx 表示记录所有详细输出信息的通配符。
   • Logfile_Name.log 是日志文件的名称。默认情况下，在运行 msiexec 命令的同一文件夹下创建日志文件。
   您还可以检查“事件查看器”以获得任何相关信息。系统会发出事件以确认安装已成功或失败。

5、下载

大小为 6.77M

中文版补丁下载：微软下载 本地下载

英文版补丁下载：微软下载 本地下载