システムwiki

MPAM-FE.EXEの更新をオフラインにすると繰り返し失敗します

PhilipS 受付中 最終更新日:2021-12-25 21:42

ここ数週間で、スタンドアロンのオフラインMPAM-FE.EXEパッケージは更新を停止しました. このリンクから毎日定期的にダウンロードします.

https://go.microsoft.com/fwlink/?LinkID= 121721 &arch=x64.

(明らかにこれが64ビット版のURLから)

これは、署名をオフラインに更新しようとするたびに、mpsigstub.exe実行可能ファイルが報告するエラーです. ここでログファイルの底だけを強調しています.

パッケージのMPASDLTA.VDMversionは1.339.1645.0ですが、アップデートマシンに古いversion1.339.1577.0

があります.

PackageのMPAVDLTA.VDMversionは1.339.1645.0ですが、アップデートマシンの後、古いversion1.339.1577.0

エラー0x80070666:Microsoft Windows Defender(RS1 +)の更新に失敗した場合の1つ以上のパッケージがあります.

エラー0x80070666:見つかった1つ以上の製品が更新できませんでした. このエラー

を返す

ワトソンレポート: 位置:

HRESULT:0x80070666 P1

失敗機能:validateUpdate P2

操作:am fe P3

SourceComponentVersion:1.1.17800.4,1.1.1,18100.6,1.339.1645.0 P4

SourcecomponentName:mpsigstub.exe P5

ProductVersion:4.18.2104.14 P6

製品名:Microsoft Windows Defender(RS1 +) P7

エラー0x80070666:mpsigstubmain

終了時間:2021-05-31 22:44:53z

これがオフラインアップデートとして使用されることになっている場合は、なぜエンジンが更新を検証しようとしているのですか? ないオンラインアクセスが必要なのでしょうか?

レコードの場合、ここでそのシングル試行のログのトップがあります.

開始時間:2021-05-31 22:44:48z

プロセス:2ECC.1D7566E8F6B398A

コマンド:/スタブ1.17800.4/ペイロード1.339.1645.0/プログラムMPAM-FE.EXE

管理者:はい

version:1.1.17800.4

最後の月にそれを借りるためにアップデートパッケージで何が変わりましたか? 私はいくつかのマシンを更新しようとし、各場所から同じパッケージを超える帯域幅を無駄にしたくない.

ありがとう.

返信リスト(回答:9)

5 #
RobKoch

それはあなたの問題が私が数日前に答えた他のものと似ているかもしれませんが、その特定の状況はシステムを完全にオフラインに保つためのシステムの更新のためのものでした、

最新のセキュリティインテリジェンスアップデートのMicrosoft Defender AntiVirusをインストールできません

私の投稿に直接の反応はなかったが、誰かが役に立つようにそれをマークしたので、それは本当に起こっているのかを理解するという点であなたにもいくつかの追加の援助を提供するかもしれません. 現在私の投稿はスレッドの最後のものです.

彼らの場合の問題はシーケンスエンジンの更新のうちに抜け出していたと思われ、そして私はまた最後の更新を完全に削除する可能性のある解決策を提供しましたが、再び応答は確認されていません.

rob

応答5# ->にスキップ
3 #
PhilipS

あなたは私よりも正しいトラックに近いです.

1つのマシンでそれを試しただけでなく、私はしばらくの間私が持っているより遠くに得られました.

私は-removedefinitions-engineパラメータを使用してmpcmdrun.exeをran ranし、正常に適用されるようにされたオンラインアップデートでさえロールバックしました. システムを1月20日または20日、version1.339.1052.0の更新に戻しました.

それから私は今日ダウンロードされたオフラインのアップデートパッケージイメージを実行しました(1.339.1822.0)、それは私に「正常に適用されました」とは異なっていますが、それは私に最近の中間の更新があったかどうかにかかわらず、多くの自信を刺激していません.20は本当に適用されました.

それでも、いくつかのマシンでこれを試してみる必要があります. 更新を適用するたびにエンジンをロールバックすると、特に良い回避策にはなりません.

応答3# ->にスキップ
1 #
RobKoch

スレッドの小さな情報から、オフラインアップデートパック内で提供された電流よりも最近のインストールされているエンジンの更新がより最近なるという問題が発生しました. 私はまた、失敗を引き起こしているように思われたインストールされたエンジンの特定のversionのオンラインレコードを見つけることができなかったことに注意しました.

あなたのログが古いversionの定義パックが赤のニシンであるためにMPASDLTA.vdmアップデートが失敗していることを示すように見えるように思われるエンジンの更新への障害があることがどういうわけか表示される定義の失敗を引き起こす可能性があるので、ログ.

私は手動のアップデートを使わないので、定期的にすべてのログに注意を払っているので、私は通常のものを知るのに十分なわけではないので、これらは過去のプロセスの理解に基づいて推測するだけです.

rob

応答1# ->にスキップ
2 #
PhilipS

それは確かに複数の方法で厄介なようです(オフラインアップデートパッケージは%temp%を使用します.これは、SRPのようなApplicationホワイトリストでは、Applicationでは嬉しもやプレイしません)が無料です.

応答2# ->にスキップ
8 #
RobKoch

これは、このオフライン更新プロセスが、隔離されたデバイスの問題を解決するため、またはインターネットに接続され更新されたシステムの更新失敗に関連する問題をリセットまたは修復するために意図的に作成されたためです.

ただし、MicrosoftやWindows Updateシステムとは異なり、このパッケージには最小限の更新シーケンス制御が含まれています.これらは通常、システムを調べて現在インストールされているアプリとモジュールversionを判別し、インストールされている他のファイルを使用する最初のWindowsUpdateプロセス中に実行されるためです.シーケンス制御でインストール順序を決定します.

mpam-fe.exeには、一致するエンジンと署名の基本的なインストールを可能にするためにこれらの中で最も必要なものが含まれていますが、残りの多くは単純に省略されているため、配信パッケージはよりシンプルで小さくなりますが、「不格好」で、場合によってはさらに多くなります.障害が発生しやすい属性で、現在実行している手動の回避策が必要になる場合があります.

ロブ

応答8# ->にスキップ
7 #
PhilipS

知っておくと良いのですが、それは私に古いシンプソンズのエピソードからの古い行を思い起こさせます...「私たちは2つのサイズがあり、大きすぎて小さすぎます.」

応答5# ->にスキップ
4 #
PhilipS

ありがとうロブ. 少なくとも外観を見て他の何かを与えてください.

純粋にテストとして、先週、私はシステムの1つがMPCMDRUN EXEを使用してオンラインアップデートを試みることを可能にしました. -signatureupdate-mmpcコマンドラインパラメータを使用して、シグニチャは正常に更新されました.

(オンラインの更新は私の状況では長期的なソリューションではありません.)

それは問題を持つ機械上で走っているエンジンから離れているように見えます、そしてその後のすべてのオンラインアップデートの上にオフラインの更新を実行しようとするすべてのオンラインアップデートは、この同じエラーで失敗し続けます.

私はログを見てくださいが、エンジン版が過去数ヶ月間全く変更されていない場合は驚かないことはありません...複数回展開されているオフラインアップデートパッケージ内にはたくさんの回転があります一日.

9 #
Cyber

Configuration Managerを使用していますか?

パッケージのオフライン展開を実行できます.これにより、インターネットから切断されている場合でも、機能するはずです.

応答9# ->にスキップ
6 #
PhilipS

いいえ、手動でダウンロードし、それを必要とするWin10マシンにEXEをコピーし、昇格したコマンドプロンプトを開き、EXEを実行します.