policyAgentInstanceProvider에 대한 경고는 Configuration Manager 클라이언트를 설치할 때 기록됩니다.

이 문서에서는 Configuration Manager 클라이언트를 설치할 때 많은 경고 메시지가 기록되는 디자인별 동작에 대해 PolicyAgentInstanceProvider 설명합니다.

원래 제품 버전: Microsoft System Center 2012 Configuration Manager, Microsoft System Center 2012 R2 Configuration Manager
원래 KB 번호: 2688239

증상

Configuration Manager 클라이언트를 설치하면 에 대한 PolicyAgentInstanceProvider 많은 경고 메시지가 애플리케이션 로그에 기록될 수 있습니다. 이러한 메시지는 다음과 유사합니다.

로그 이름: 애플리케이션
출처: Microsoft-Windows-WMI
날짜: datetime
이벤트 ID: 63
작업 범주: 없음
수준: 경고
키워드: 클래식
사용자: SYSTEM
컴퓨터: 컴퓨터이름_
설명:
공급자 PolicyAgentInstanceProvider가 LocalSystem 계정을 사용하기 위해 Windows Management Instrumentation 네임스페이스 root\ccm\Policy\<SID> 에 등록되었습니다. 이 계정은 권한이 있으며 공급자가 사용자 요청을 올바르게 가장하지 않으면 보안 위반이 발생할 수 있습니다.

이벤트 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
    <System>
        <Provider Name="Microsoft-Windows-WMI" Guid="{GUID}"
        EventSourceName="WinMgmt"/>
        <EventID Qualifiers="32768">63</EventID>
        <Version>0</Version>
        <Level>3</Level>
        <Task>0</Task>
        <Opcode>0</Opcode>
        <Keywords>0x80000000000000</Keywords>
        <TimeCreated SystemTime="datetime" />
        <EventRecordID>1470</EventRecordID>
        <Correlation />
        <Execution ProcessID="0" ThreadID="0" />
        <Channel>Application</Channel>
        <Computer>computer_name</Computer>
        <Security UserID="UserID" />
    </System>
    <EventData>
        <Data>PolicyAgentInstanceProvider</Data>
        <Data>root\ccm\Policy\<SID></Data>
    </EventData>
</Event>

원인

이러한 경고 메시지가 필요합니다. 설치 시 로컬 시스템 계정으로 실행할 수 있는 공급자의 WMI(Windows Management Instrumentation) 제외 목록에 Configuration Manager 포함되지 않기 때문에 발생합니다.

추가 정보

이러한 경고 메시지는 Configuration Manager 클라이언트를 설치하는 동안 예상되며 안전하게 무시될 수 있습니다. PolicyAgentInstanceProvider 설치하는 동안 WMI에 안전으로 등록되므로 설치 프로그램이 완료되는 즉시 경고 메시지가 기록되지 않아야 합니다.

Configuration Manager 클라이언트 설치가 완료된 후에도 경고 메시지가 계속 기록되는 경우 예약된 작업의 Configuration Manager 클라이언트 다시 시도 태스크가 성공적으로 설치된 후 제거되지 않았기 때문일 수 있습니다. Configuration Manager 클라이언트가 성공적으로 설치된 후에도 이러한 경고 메시지가 계속 발생하면 예약된 작업에서 이 작업을 삭제하거나 사용하지 않도록 설정하면 수많은 WMI 경고 메시지가 생성되지 않습니다.