Perché gli update di sicurezza KB2467174, KB2467175, KB2465361, KB2465367 di Microsoft non devono essere installati in WinCC, PCS 7, WinCC Professional V11?
Descrizione L'installazione di un aggiornamento di sicurezza KB2467174, KB2467175, KB2465361, KB2465367 di Microsoft provoca un impiego massiccio di risorse (aumento di Handle) in WinCC Runtime (OS Runtime, WinCC Runtime Professional V11). Questo impiego di risorse può causare l'arresto di WinCC Runtime.
Si raccomanda vivamente di non effettuare l'installazione di un aggiornamento di sicurezza KB2467174, KB2467175, KB2465361, KB2465367 di Microsoft.
Informazioni dettagliate relative a questi aggiornamenti di sicurezza sono disponibili in Microsoft nei link:
Un rimedio è indicato nelle FAQ seguenti al numero KB corrispondente.
Avvertenza
Consultare anche gli articoli
"Per quali Microsoft Security Patch è stata testata la compatibilità con SIMATIC WinCC?" nell'articolo con ID: 18752994 e
"Per quali Microsoft Security Patch è stata testata la compatibilità con SIMATIC PCS 7?" nell'articolo con ID: 18490004.
Come è possibile determinare quali patch Microsoft sono installate su un PC?
Descrizione Microsoft offre la possibilità di determinare quali sono le patch installate su un PC tramite WMI.
Cosa sono WMI e WMIC? WMI è l'abbreviazione di "Windows Management Instrumentation".
WMIC (Windows Management Instrumentation Command Line) è un'estensione di WMI che ne consente l'uso con più interfacce della riga di comando e file script per l'elaborazione di batch.
Nel menu Start di Windows, selezionare la voce "Esegui" e digitare il comando "cmd" (versione italiana).
Nel menu Start di Windows, selezionare la voce "Run" e digitare il comando "cmd" (versione inglese).
Figura 01
2
Nella finestra MS-DOS che si apre, digitare il seguente comando: wmic qfe list full /format:htable >C:\Temp\hotfixes.htm
Figura 02
Questo comando crea un elenco HTM indicante le patch Microsoft Windows installate.
3
Selezionando il percorso indicato (nell'esempio, C:\Temp), si trova il file hotfixes.htm.
Il file contiene l'elenco di tutte le patch Microsoft Windows installate sul SIMATIC PC.
Figura 03
4
Per trovare patch specifiche nell'elenco, utilizzare il comando Search.
Descrizione
Nei progetti PCS 7 si possono utilizzare solo i prodotti PCS 7 di una sola versione PCS 7. Non sono rilasciate combinazioni di versioni PCS 7 (p. es. PCS 7 V 4.02 V5.x, V6.0 e V6.1).
Inoltre per il lavoro su progetti PCS 7non si può utilizzare alcuna combinazione libera di software standard SIMATIC (SFC, CFC ecc.). Ci sono importanti funzioni PCS 7 specifiche della Engineering Station (ES), che sono attive solo se è installato PCS 7 ES.
Inoltre, con sistemi WinCC Multiclient/ Client-Server, occorre avere installato gli stessi Service packs e hotfix di WinCC sui computer interessati.
Avvertenza
Al contrario è possibile lasciare i blocchi e il firmware sul lato controllore (p. es. versione di PCS 7 V5.0) ed aggiornare la Engineering Station opp. la Operating Station (p. es. a PCS 7 V5.2 V6.0 opp. V6.1). Informazioni dettagliate si trovano nelle Release Notes della versione corrispondente.
Ricerca Engineering Toolset, compatibilità
Quali unità e relative versioni del firmware sono rilasciate per PCS 7 e come possono essere aggiornate?
Avvertenza
Se con il Service Pack (SP) di una versione PCS 7 sono state rilasciate ulteriori unità, questo è documentato nel file "Readme" del corrispondente Service Pack.
Lettura della versione del firmware
La versione corrente del firmware di un'unità può essere interrogata in SIMATIC Manager o in HW Config tramite il menu:
"Sistema di destinazione> Diagnostica/Impostazione > Stato dell'unità o Sistema di destinazione > Stato dell'unità". A tal fine occorre innanzitutto selezionare l'unità desiderata. In HW Config, questa funzione consente di leggere tutte le unità con il firmware caricabile (anche i moduli I/O).
Nei seguenti articoli sono riportate le versioni più recenti del firmware con una descrizione per l'aggiornamento.
*) Modificando la lingua nella riga di intestazione, si ottiene il download nella lingua corrispondente.
Per informazioni dettagliate sull'aggiornamento e sulla lettura delle unità sono disponibili nel manuale "Service support and diagnostics" a partire dalla versione PCS 7 V6.0". I collegamenti per i manuali sono riportati nella seguente tabella.
Manuale
Articolo con ID
Service support and diagnostics V6.0 Capitolo 1.3 e 5
Poiché l'IM 467 non supporta CiR (Configuration in Run) e non può essere utilizzata per un sistema H, questa unità non è rilasciata per PCS 7. L'IM 467 può essere trattata come una variante semplificata del CP443-5 Extended. Le funzioni dell'IM 467 sono disponibili anche con il CP443-5 Extended e per questo motivo si può impiegare il CP443-5 Extended e progettare in HW Config un CP 443-5 Extended.
I vantaggi di PCS 7, ad esempio la gerarchia tecnologica, le librerie PCS, SFC e il sistema di segnalazione PCS 7 (ad esempio blocco Alarm_8P) non sono supportati dalle CPUS7-300. L'insieme delle funzioni della CPU S7-300 non è sufficiente a tale scopo. Per questo motivo, le CPU S7-300 non sono rilasciate per il funzionamento con PCS 7. Le CPU S7-300 possono naturalmente essere modificate con il SIMATIC Manager (anche HW Config) e programmate con CFC, tuttavia, i blocchi e le funzioni (librerie) PCS 7 non sono utilizzabili.
Perché non si possono utilizzare i ServicePack per Microsoft Windows, MS SQL Server opp. Internet Explorer, se questi non provengono dai CD/DVD allegati al software PCS 7?
Descrizione:
Al software PCS 7 OS viene allegato sempre una Microsoft Windows ServicePack, il MS SQL Server ed il software per Internet Explorer. Questo software è stato raccolto specificamente per PCS 7 e ottimizzato. Esso contiene anche in parte componenti che non sono contenuti nei CD del software di Microsoft.
Quindi non è possibile ad esempio utilizzare un ServicePack dalle pagine del supporto di Microsoft, anche se apparentemente i numeri di versione sono uguali.
Occorre quindi utilizzare esclusivamente i pacchetti software allegati al software PCS 7.
Avvertenze
Questo vale per i ServicePack e non per le Security Patch. Se dovesse essere necessario installare una Microsoft Security Patch scaricata dalle pagine del Microsoft Support, allora per questo non viene emesso alcun rilascio esplicito. Dettagli si trovano nella Articolo con ID 18490004.
Il modo di comportarsi sopra indicato non vale per il software. È possibile utilizzare l'originale Symantec con il corrispondente numero di versione. Ulteriori informazioni sulla compatibilità delle versioni di pcAnywhere con le versioni di PCS 7 si trovano nell'articolo con ID 2334224.
Quale supporto offre Microsoft per i prodotti Microsoft impiegati con PCS 7?
Descrizione Quando si utilizza il sistema operativo Windows Server 2003 SP1 o SP2, possono verificarsi in casi isolati blocchi sui client OS, se due client accedono (uno dopo l'altro) alla stessa pagina runtime (*.pdl). Durante questi blocchi, l'operatività dei client OS presenta dei problemi (viene visualizzata una clessidra).
L'errore che porta a questo comportamento è riscontrabile nel Kerberos ticket handling del sistema operativo Windows Server 2003.
Microsoft ha aggiornato la KB 943459 per Windows Server 2003 SP2 con la KB 971468 (anch'essa disponibile tramite WSUS).
Per ulteriori informazioni sulle Microsoft Patch, consultare gli articoli:
"Per quali Microsoft Security Patch è stata testata la compatibilità con SIMATIC WinCC?" nell'articolo con ID: 18752994
"Per quali Microsoft Security Patch è stata testata la compatibilità con SIMATIC PCS 7?" nell'articolo con ID: 18490004
Nei collegamenti riportati di seguito Microsoft rende disponibile una correzione delle KB 943459 e KB 971468.
Si consiglia pertanto di installare quanto prima le Microsoft Patch KB 943459 e KB971468.
Avvertenze per l'installazione Dopo l'installazione di questo hotfix, è necessario riavviare il computer.
Prima del riavvio, chiudere tutte le applicazioni SIMATIC.
Avvertenza
Con la patch KB 943459 viene modificata nel registro la chiave HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters OplockBreakWait modifiziert. Il tempo di 35 secondi impostato per default nel parametro OplockBreakWait non deve essere modificato.
Avvertenza importante per l'impiego dell'Update Service automatico di Microsoft in PCS 7!
Avvertenza importante per l'impiego dell'Update Service automatico di Microsoft in PCS 7!
Nel contesto attuale richiamiamo l'attenzione sul fatto che dal 12 aprile 2005 Microsoft non blocca più il Service Pack 2 per Windows XP tramite l'Update Service automatico, ma bensì lo installa automaticamente.
Provvedere agli accorgimenti tecnici necessario affinché il Service Pack 2 di Windows XP nonvenga installato automaticamente in impianti PCS 7! SIMATIC PCS 7 V6.1 è attualmente rilasciato solo per Windows XP Professional + SP1.
Sono necessari particolari accorgimenti per le seguenti configurazione di impianto.
N.
Configurazione di impianto
1
Software Update Server centrale per rete di ufficio/impianto Se si impiega un SUS comune per la rete di ufficio e la rete di impianto PCS 7, che riceve automaticamente dai server Microsoft gli aggiornamenti e li distribuisce automaticamente ai PC nella rete di ufficio e di impianto PCS 7, occorre garantire che i PC di impianto PCS 7 non ricevano questo aggiornamento software a Windows XP + SP2!
2
Update Service automatico attivato sui PC di impianto PCS 7 con accesso a Internet Se i PC di impianto PCS 7 dispongono di un accesso diretto a Internet e su questi PC è avviato l'Update Service automatico, allora disattivarlo opp. assicurarsi che i PC di impianto PCS 7 non dispongano di un accesso diretto a Internet!
Si raccomanda perciò o di installare manualmente i Microsoft Security Patches opp. attribuire questi update alle diverse reti tramite un Software Update Server dedicato.
Figura 01
Avvertenza Per i PC bundle rilasciati per PCS 7 V6.1 nel catalogo ST PCS 7 il servizio di update automatico per motivi di sicurezza è disattivato. Fare attenzione che sulla maggioranza dei PC di terzi questo Update Service automatico è attivato!
Ricerca Aggiornamento, hotfix, Service pack, SP, HF, Microsoft
A quali impostazioni occorre fare attenzione prima dell'installazione di SIMATIC PCS 7 V6.x sul sistema operativo Microsoft Windows 2000?
Avvertenze di configurazione: Dopo l'installazione della versione desiderata di MS Windows, prima dell'installazione di SIMATIC PCS 7 Versione 6.x occorre provvedere ancora alle seguenti impostazioni sul PC.
N.
Passo
Nota
1
Ev. installare il Service Pack per la versione di sistema operativo MS Windows
(Se e quale Service Pack è necessaria, vedi la Articolo con ID: 2334224)
Il CD/DVD è compreso nella fornitura di SIMATIC PCS 7 V6
2
Installare Microsoft Internet Explorer 6.0 SP1
(eccezione: Windows Server 2003 Standard Edition, vedi la Articolo con ID: 2334224)
Il CD/DVD è compreso nella fornitura di SIMATIC PCS 7 V6
3
Installare Microsoft SQL-Server 2000 incl. SP3
Il CD/DVD è compreso nella fornitura di SIMATIC PCS 7 V6
4
Installare i servizi di accodamento messaggi
5
Disattivare il servizio Index
6
Disattivare Internet Information Service (IIS)
(eccezione: Archive Server centrale, Server StoragePlus, Server OS Web)
7
Ev. installare ulteriori MS Security Patch e hotfix
(se e quale Service Pack opp. hotfix è necessaria, vedi la Articolo con ID: 2334224 - Note a piè pagina)
Se questi requisiti non sono soddisfatti, l'installazione di SIMATIC PCS 7 V6.x non viene avviata opp. l'installazione viene interrotta durante l'esecuzione.
Avvertenza
Nell'installazione di un computer che deve essere integrato in un dominio, occorre tenere conto di quanto segue.
• I servizi di accodamento messaggi possono essere installati solo se il computer è incorporato in un dominio.
• nel caso di una incorporazione successiva nel dominio, i servizi di accodamento messaggi devono essere installati nuovamente.
Informazioni dettagliate sull'installazione e in particolare dello IIS (con Archive Server centrale opp. StoragePlus) e accodamento messaggi (in particolare con Windows 2000 Server) si trovano nei documenti "PCS 7 - Configurazione PC e autorizzazioni", "PCS 7 - System Documentation - Readme" e nel file Readme.wri.
Come esempio viene mostrato il modo di procedere raccomandato per l'installazione dei Servizi di accodamento messaggi con Windows 2000 Professional. Con una installazione Windows 2000 Server l'impostazione può essere eseguita già durante il setup.
N.
Modo di procedere
1
Aprire il Pannello di controllo tramite "Start > Impostazione > Pannello di controllo".
2
Aprire "Software" con un doppio clic.
3
Nella finestra di dialogo "Software" scegliere l'impostazione "Aggiungi/rimuovi componenti Windows".
Figura 01
4
Nella successiva finestra di dialogo scegliere "Servizi di accodamento messaggi" e chiudere il dialogo con "Avanti".
Avvertenza
Serve il CD di installazione di Windows 2000
Figura 02
Per la disattivazione/verifica delle impostazioni di sistema del servizio Index e dello Internet Information Service (IIS) ripetere se necessario i passi 1- 3. Poi disattivare, in funzione delle impostazioni attuali del computer, entrambe le caselle di opzione, come rappresentato nella figura seguente.
Figura 03
Ricerca
Requisiti di sistema, interdipendenze software, W2K
Allegato C1-1: Support_per_prodotti-Microsoft_en.ppt
