Avisos para PolicyAgentInstanceProvider são registrados ao instalar o cliente Configuration Manager

Este artigo descreve um comportamento por design para o qual muitas mensagens de aviso são registradas PolicyAgentInstanceProvider quando você instala o cliente Configuration Manager.

Versão original do produto: Microsoft System Center 2012 Configuration Manager, Microsoft System Center 2012 R2 Configuration Manager
Número de KB original: 2688239

Sintomas

Ao instalar o Configuration Manager cliente, você pode descobrir que muitas mensagens de PolicyAgentInstanceProvider aviso são registradas no log do aplicativo. Essas mensagens se assemelham ao seguinte:

Nome do log: aplicativo
Fonte: Microsoft-Windows-WMI
Data: datetime
ID do evento: 63
Categoria da Tarefa: Nenhuma
Nível: Aviso
Palavras-chave: Clássico
Usuário: SYSTEM
Computador: nome_computador
Descrição:
Um provedor, PolicyAgentInstanceProvider, foi registrado na raiz do namespace de Instrumentação de Gerenciamento do Windows\ccm\Policy\<SID> para usar a conta LocalSystem. Essa conta é privilegiada e o provedor pode causar uma violação de segurança se não representar corretamente as solicitações de usuário.

Evento Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
    <System>
        <Provider Name="Microsoft-Windows-WMI" Guid="{GUID}"
        EventSourceName="WinMgmt"/>
        <EventID Qualifiers="32768">63</EventID>
        <Version>0</Version>
        <Level>3</Level>
        <Task>0</Task>
        <Opcode>0</Opcode>
        <Keywords>0x80000000000000</Keywords>
        <TimeCreated SystemTime="datetime" />
        <EventRecordID>1470</EventRecordID>
        <Correlation />
        <Execution ProcessID="0" ThreadID="0" />
        <Channel>Application</Channel>
        <Computer>computer_name</Computer>
        <Security UserID="UserID" />
    </System>
    <EventData>
        <Data>PolicyAgentInstanceProvider</Data>
        <Data>root\ccm\Policy\<SID></Data>
    </EventData>
</Event>

Motivo

Essas mensagens de aviso são esperadas. Elas ocorrem porque Configuration Manager não está incluída na lista de exclusão de provedores da WMI (Instrumentação de Gerenciamento do Windows) que podem ser executadas na conta do sistema local no momento da instalação.

Mais informações

Essas mensagens de aviso são esperadas durante a instalação do cliente Configuration Manager e podem ser ignoradas com segurança. PolicyAgentInstanceProvider é registrado como seguro com o WMI durante a instalação, portanto, as mensagens de aviso devem parar de ser registradas assim que o programa de instalação for concluído.

Se as mensagens de aviso continuarem a ser registradas após a instalação do Configuration Manager cliente for concluída, pode ser porque a tarefa de repetição do cliente Configuration Manager em tarefas agendadas não foi removida após a instalação bem-sucedida. Se você continuar a experimentar essas mensagens de aviso depois que o cliente Configuration Manager for instalado com êxito, excluir ou desabilitar essa tarefa em tarefas agendadas impedirá que várias mensagens de aviso WMI sejam geradas.