Les avertissements pour PolicyAgentInstanceProvider sont enregistrés lors de l’installation du client Configuration Manager
Cet article décrit un comportement par conception pour PolicyAgentInstanceProvider
lequel de nombreux messages d’avertissement sont enregistrés lorsque vous installez le client Configuration Manager.
Version d’origine du produit : Microsoft System Center 2012 Configuration Manager, Microsoft System Center 2012 R2 Configuration Manager
Numéro de la base de connaissances d’origine : 2688239
Symptômes
Lorsque vous installez le client Configuration Manager, vous pouvez constater que de nombreux messages d’avertissement pour PolicyAgentInstanceProvider
sont enregistrés dans le journal des applications. Ces messages ressemblent à ce qui suit :
Nom du journal : Application
Source : Microsoft-Windows-WMI
Date : datetime
ID d’événement : 63
Catégorie de la tâche : Aucun
Niveau : Avertissement
Mots clés : classique
Utilisateur : SYSTÈME
Ordinateur : nom_ordinateur
Description :
Un fournisseur, PolicyAgentInstanceProvider, a été inscrit dans l’espace de noms Windows Management Instrumentation root\ccm\Policy\<SID> pour utiliser le compte LocalSystem. Ce compte est privilégié et le fournisseur peut entraîner une violation de sécurité s’il n’emprunte pas correctement l’identité des demandes des utilisateurs.
Xml d’événement :
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-WMI" Guid="{GUID}"
EventSourceName="WinMgmt"/>
<EventID Qualifiers="32768">63</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="datetime" />
<EventRecordID>1470</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>Application</Channel>
<Computer>computer_name</Computer>
<Security UserID="UserID" />
</System>
<EventData>
<Data>PolicyAgentInstanceProvider</Data>
<Data>root\ccm\Policy\<SID></Data>
</EventData>
</Event>
Cause
Ces messages d’avertissement sont attendus. Elles se produisent parce que Configuration Manager n’est pas inclus dans la liste d’exclusion WMI (Windows Management Instrumentation) des fournisseurs qui peuvent s’exécuter sous le compte système local au moment de l’installation.
Plus d’informations
Ces messages d’avertissement sont attendus pendant l’installation du client Configuration Manager et peuvent être ignorés en toute sécurité. PolicyAgentInstanceProvider
est inscrit comme étant sécurisé auprès de WMI pendant l’installation, les messages d’avertissement doivent cesser d’être enregistrés dès que le programme d’installation est terminé.
Si les messages d’avertissement continuent d’être enregistrés une fois l’installation de l’Configuration Manager client terminée, cela peut être dû au fait que la tâche de nouvelle tentative du client Configuration Manager dans les tâches planifiées n’a pas été supprimée après l’installation réussie. Si vous continuez à rencontrer ces messages d’avertissement après l’installation de l’Configuration Manager client, la suppression ou la désactivation de cette tâche dans les tâches planifiées empêche la génération des nombreux messages d’avertissement WMI.
Commentaires
https://aka.ms/ContentUserFeedback.
Bientôt disponible : Tout au long de 2024, nous allons supprimer progressivement GitHub Issues comme mécanisme de commentaires pour le contenu et le remplacer par un nouveau système de commentaires. Pour plus d’informations, consultezEnvoyer et afficher des commentaires pour