Les avertissements pour PolicyAgentInstanceProvider sont enregistrés lors de l’installation du client Configuration Manager

Cet article décrit un comportement par conception pour PolicyAgentInstanceProvider lequel de nombreux messages d’avertissement sont enregistrés lorsque vous installez le client Configuration Manager.

Version d’origine du produit : Microsoft System Center 2012 Configuration Manager, Microsoft System Center 2012 R2 Configuration Manager
Numéro de la base de connaissances d’origine : 2688239

Symptômes

Lorsque vous installez le client Configuration Manager, vous pouvez constater que de nombreux messages d’avertissement pour PolicyAgentInstanceProvider sont enregistrés dans le journal des applications. Ces messages ressemblent à ce qui suit :

Nom du journal : Application
Source : Microsoft-Windows-WMI
Date : datetime
ID d’événement : 63
Catégorie de la tâche : Aucun
Niveau : Avertissement
Mots clés : classique
Utilisateur : SYSTÈME
Ordinateur : nom_ordinateur
Description :
Un fournisseur, PolicyAgentInstanceProvider, a été inscrit dans l’espace de noms Windows Management Instrumentation root\ccm\Policy\<SID> pour utiliser le compte LocalSystem. Ce compte est privilégié et le fournisseur peut entraîner une violation de sécurité s’il n’emprunte pas correctement l’identité des demandes des utilisateurs.

Xml d’événement :

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
    <System>
        <Provider Name="Microsoft-Windows-WMI" Guid="{GUID}"
        EventSourceName="WinMgmt"/>
        <EventID Qualifiers="32768">63</EventID>
        <Version>0</Version>
        <Level>3</Level>
        <Task>0</Task>
        <Opcode>0</Opcode>
        <Keywords>0x80000000000000</Keywords>
        <TimeCreated SystemTime="datetime" />
        <EventRecordID>1470</EventRecordID>
        <Correlation />
        <Execution ProcessID="0" ThreadID="0" />
        <Channel>Application</Channel>
        <Computer>computer_name</Computer>
        <Security UserID="UserID" />
    </System>
    <EventData>
        <Data>PolicyAgentInstanceProvider</Data>
        <Data>root\ccm\Policy\<SID></Data>
    </EventData>
</Event>

Cause

Ces messages d’avertissement sont attendus. Elles se produisent parce que Configuration Manager n’est pas inclus dans la liste d’exclusion WMI (Windows Management Instrumentation) des fournisseurs qui peuvent s’exécuter sous le compte système local au moment de l’installation.

Plus d’informations

Ces messages d’avertissement sont attendus pendant l’installation du client Configuration Manager et peuvent être ignorés en toute sécurité. PolicyAgentInstanceProvider est inscrit comme étant sécurisé auprès de WMI pendant l’installation, les messages d’avertissement doivent cesser d’être enregistrés dès que le programme d’installation est terminé.

Si les messages d’avertissement continuent d’être enregistrés une fois l’installation de l’Configuration Manager client terminée, cela peut être dû au fait que la tâche de nouvelle tentative du client Configuration Manager dans les tâches planifiées n’a pas été supprimée après l’installation réussie. Si vous continuez à rencontrer ces messages d’avertissement après l’installation de l’Configuration Manager client, la suppression ou la désactivation de cette tâche dans les tâches planifiées empêche la génération des nombreux messages d’avertissement WMI.