你还在为MSE不能自动升级而发愁么？【MSE自动升级解决方案】更新任务计划

驭龙

最新方法
http://bbs.kafan.cn/thread-1170818-1-1.html

PS：这不算食言，偶没有在本区发新帖

81楼的会员WeeVee 提供的批处理文件方法不错，大家可以试一试。
http://bbs.kafan.cn/forum.php?mo ... &fromuid=335301

===================================
最近也会员反应，本策略有时候也不进行自动更新，我已经调查清楚原因：当到达触发更新的时间以后，MSE将开始自动更新，但是只要系统处在工作状态，或者MSE正在运行后台任务，本次更新就会被跳过，所以有时候即使是使用本策略，MSE还是在某些情况下跳过自动更新。

在\Windows\temp\MpCmdRun.log文档，可以查看MSE是否跳过自动更新，在命令行末端出现RestrictPrivileges（限制特权）时，MSE已经跳过本次的自动更新。
MpCmdRun: Command Line: "F:\Program Files\Microsoft Security Client\Antimalware\MpCmdRun.exe" SignatureUpdate -ScheduleJob -RestrictPrivileges
Start Time: ‎周日 ‎八月 ‎21 ‎2011 17:04:15

若在命令行末端出现UnmanagedUpdate（非托管更新），就代表着MSE使用本策略进行自动更新。
MpCmdRun: Command Line: "F:\Program Files\Microsoft Security Client\Antimalware\MpCmdRun.exe" SignaturesUpdateService -ScheduleJob -UnmanagedUpdate
Start Time: ‎周一 ‎八月 ‎22 ‎2011 17:04:20

Start: Signatures Update Service
Update Started
Search Started (MU/WU update) (Path: http://www.microsoft.com)...
Time Info - ‎周一 ‎八月 ‎22 ‎2011 17:04:41 Search Completed
Download Started...
Time Info - ‎周一 ‎八月 ‎22 ‎2011 17:05:18 Download Progress-
Update Index:0 of 1 - 0%
……
Installation Completed
Update completed succesfully
End: Signatures Update Service
MpCmdRun: End Time: ‎周一 ‎八月 ‎22 ‎2011 17:06:45


另外MSE在使用策略进行自动更新时遇到错误，将不会提示用户，仅会在\Windows\temp\MpCmdRun.log文档里保存错误代码，这就是有些会员使用本策略不能更新的原因。
MpCmdRun: Command Line: "F:\Program Files\Microsoft Security Client\Antimalware\MpCmdRun.exe" SignaturesUpdateService -ScheduleJob -ManagedUpdate
Start Time: ‎周二 ‎八月 ‎23 ‎2011 17:04:16

Start: Signatures Update Service
Update Started
Update failed with hr: 0x80070490
Update completed with hr: 0x80070490
End: Signatures Update Service
MpCmdRun: End Time: ‎周二 ‎八月 ‎23 ‎2011 17:04:20


为解决这个问题，Z龙把策略的检测更新频率调整为两个小时（安装方法按下面的步骤操作即可），这样即使开机以后的第一个两小时，MSE没能自动更新，再过两个小时，MSE还是会再次检测更新。


经过我检查以后发现策略不起效是因为策略文件名里的一个空格导致的，我已修复此bug，现在启用此策略

前言：
自从MSE 2.0问世以来，不断有会员反应MSE连续数日不进行自动更新，而本区的经典篇章里介绍的修改注册值方案，需要修改注册值权限，对普通会员来说是有一点点复杂的。因此我来向大家介绍一种新的自动升级解决方案。献丑了

自动升级解决方案：
此方法提取自Forefront的服务器安全策略！
将本策略包解压，运行自解压程序，把策略文件解压到C盘根目录，让策略文件目标为C:\FEP_UpdateXP系统策略快捷方式双击即可，Windows 7系统需要右键以管理员身份运行，等待命令行对话框消失以后，打开MSE主界面→帮助↓ →关于，在关于对话框最下方出现FEP 自动更新策略，就代表策略已成功安装。


策略包介绍：
FEP Update Policy快捷方式＋FEP_Update.xml策略文件，使用此策略以后，MSE将自动每隔4个小时，进行自动更新检测。
（注：本策略仅调整自动更新频率和主进程的自我防中断保护）

注意：为了保证本策略有效果请开启 Automatic Updates（Win7下为Windows Update），Background Intelligent Transfer Service和Event Log(Win7下为Windows Event Log)三个服务项，设置为自动。

wakin

沙发！！下载了，不过之前没用这个东东，我发现MSE联网后也会自动更新的

帅就是帅

这个其实就是从FEP来的，MSE相当大部分从FEP继承的。
另外，放在根目录？好吧，这里不绝对，可以DIY的。。。且其作用也不仅仅只是调整更新频率，还有其他功能，不过都很简单，基本上没什么看头。
如果需要使用该策略，其实也需要提权，倒和注册表修改没本质区别（无论是提权还是修改方式上），都是改注册表，殊途同归罢了。

PS:如果需要用该策略自定义升级频率：
1.记事本打开MSE_Update Policy.xml
2.Ctrl+F，搜索

1. <AddValue Name="SignatureUpdateInterval" Type="REG_DWORD" Disabled="false">4</AddValue>

复制代码

3.将后面的数字“4”改为任意1≤n≤24，n为整数即可，保存后安装就行了。

windsnow99

好像还有其他的方法哦

驭龙

帅就是帅 发表于 2011-6-9 14:05
这个其实就是从FEP来的，MSE相当大部分从FEP继承的。
另外，放在根目录？好吧，这里不绝对，可以DIY的。。 ...

帅帅，好久不见了啊，呵呵。

我之所以让会员把策略放在C盘根目录，是因为我已经为会员制作了快捷方式，我那个快捷方式是C盘根目录，所以才建议将策略放在根目录。

这个方法根本不需要提权，只需要右键管理员模式就可以的，比注册表修改简单很多的

帅就是帅

zdshsls 发表于 2011-6-9 14:45
帅帅，好久不见了啊，呵呵。

我之所以让会员把策略放在C盘根目录，是因为我已经为会员制作了快捷方式， ...

管理员模式实质就是提权。。。
嗯，那个快捷方式看到了

驭龙

帅就是帅 发表于 2011-6-9 14:50
管理员模式实质就是提权。。。
嗯，那个快捷方式看到了

那你用系统自带的注册表编辑器编辑一下MSE的注册值，你看看能不能修改注册值吧。

当然可以修改注册值的权限以后，在修改注册值，但这对于普通会员来说有一点复杂，所以我才发这个帖子，我并没有反驳修改注册表的意思

帅就是帅

zdshsls 发表于 2011-6-9 14:59
那你用系统自带的注册表编辑器编辑一下MSE的注册值，你看看能不能修改注册值吧。

当然可以修改注册值的 ...

呃。。。。对我有意见了？好吧。。。。
我就顺口说说，如果真需要，我还能给出不止一种方法继续修改。。。。只是顺着帖子说说罢了。。。。
我还是回小沟沟吧

驭龙

帅就是帅 发表于 2011-6-9 15:22
呃。。。。对我有意见了？好吧。。。。
我就顺口说说，如果真需要，我还能给出不止一种方法继续修改。。 ...

并不是我对你的说法有意见，而是有的会员提出无法修改注册值，下面是最新的一个

http://bbs.kafan.cn/forum.php?mo ... &fromuid=335301

帅就是帅

zdshsls 发表于 2011-6-9 15:28
并不是我对你的说法有意见，而是有的会员提出无法修改注册值，下面是最新的一个

http://bbs.kafan.cn/ ...

好吧，光是那个帖子我就提供了2种方法解决这个问题。。。。那个，是他们看帖不认真罢了。。。好吧，加这个算第三个。。。。就这样了