Forefront 更新反恶意软件引擎

使用自动更新或独立的安装程序时，软件包将解压到临时目录中，并使用该安装程序 (MpSigStub.exe)。安装程序验证安装 Forefront 客户端安全、前沿端点保护 2010 年或 System Center 2012 端点保护，然后安装程序通知服务以更新本身使用提取的文件。

当您使用的文件复制的部署方法时，反恶意软件服务时收到通知新的文件被复制到更新文件夹中，并且服务然后开始更新过程。

更新过程由以下步骤组成：

可确保只有一个更新发生一次。
创建一个新的更新文件夹具有一个唯一标识符 (GUID) 的名称在下列目录中：
%AllUsersProfile%\Application Data\Microsoft\Microsoft Forefront\Client Security\Client\Antimalware\Definition 更新
将新文件复制到此位置。
将文件从当前配置比对应的文件的新位置或不存在的新位置。这使增量更新方案。
验证引擎和定义文件之间的一致性。此外验证新版本会更高版本或等于当前版本。
将当前引擎和定义文件复制到以下的备份目录中：
%AllUsersProfile%\Application Data\Microsoft\Microsoft Forefront\Client Security\Client\Antimalware\Definition Updates\Backup
更新注册表中定义的信息。这包括新位置时间戳和版本信息。
启动新的引擎，并开始扫描请求进行路由。
所有活动的旧引擎请求完成后，请卸载旧引擎。
删除旧引擎的 GUID 命名目录。