Il servizio Di ispezione di rete Microsoft avviato da Configuration Manager può essere arrestato da AD Criteri di gruppo

  • Articolo

Questo articolo descrive un comportamento by-design in cui il servizio Ispezione di rete Microsoft può essere arrestato da Active Directory Criteri di gruppo.

Versione originale del prodotto: Microsoft System Center 2012 Configuration Manager
Numero KB originale: 2688238

Sintomi

Considerare lo scenario descritto di seguito:

  • Un amministratore di Microsoft System Center 2012 Configuration Manager imposta l'opzione Abilita la protezione dagli exploit basati sulla rete suTrue e quindi distribuisce i criteri in una raccolta di dispositivi. Questa opzione fa parte dell'elemento di protezione in tempo reale nella scheda Antimalware per i criteri di Microsoft Forefront Endpoint Protection (FEP) nella console di Configuration Manager.
  • Quindi, il client Configuration Manager imposta l'avvio del servizio Ispezione di rete Microsoft su Automatico in tutti i dispositivi della raccolta di destinazione.
  • Un amministratore di Active Directory configura Criteri di gruppo per impostare l'avvio per il servizio Ispezione di rete Microsoft su Disabilitato.

In questo scenario, quando vengono applicate le impostazioni Criteri di gruppo, il servizio Ispezione di rete Microsoft viene arrestato e l'avvio del servizio è impostato su Disabilitato. Quando il client Configuration Manager valuta l'integrità del client e determina che il servizio è disabilitato, risolve il problema impostando l'avvio del servizio su Automatico e riavvia il servizio. Tuttavia, il servizio si arresta presto di nuovo perché il servizio viene arrestato dalla Criteri di gruppo di Active Directory.

Stato

Si tratta di un comportamento legato alla progettazione del prodotto. Criteri di gruppo impostazioni per disabilitare i servizi devono essere valutate con attenzione insieme al gruppo di Configuration Manager o al gruppo di System Center 2012 Endpoint Protection per assicurarsi che queste impostazioni non disabilitino i servizi per le funzionalità richieste.