Предупреждения для PolicyAgentInstanceProvider регистрируются при установке клиента Configuration Manager
В этой статье описывается поведение по умолчанию, для PolicyAgentInstanceProvider
которых регистрируется множество предупреждающих сообщений при установке клиента Configuration Manager.
Исходная версия продукта: Microsoft System Center 2012 Configuration Manager, Microsoft System Center 2012 R2 Configuration Manager
Исходный номер базы знаний: 2688239
Симптомы
При установке клиента Configuration Manager может оказаться, что в журнале приложений регистрируется множество предупреждающих сообщенийPolicyAgentInstanceProvider
. Эти сообщения выглядят следующим образом:
Имя журнала: Приложение
Источник: Microsoft-Windows-WMI
Дата: datetime
Идентификатор события: 63
Категория задачи: Нет
Уровень: предупреждение
Ключевые слова: классический
Пользователь: SYSTEM
Компьютер: имякомпьютера_
Описание:
Поставщик PolicyAgentInstanceProvider зарегистрирован в пространстве имен инструментария управления Windows root\ccm\Policy\<SID> для использования учетной записи LocalSystem. Эта учетная запись является привилегированной, и поставщик может привести к нарушению безопасности, если он неправильно олицетворяет запросы пользователей.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-WMI" Guid="{GUID}"
EventSourceName="WinMgmt"/>
<EventID Qualifiers="32768">63</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="datetime" />
<EventRecordID>1470</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>Application</Channel>
<Computer>computer_name</Computer>
<Security UserID="UserID" />
</System>
<EventData>
<Data>PolicyAgentInstanceProvider</Data>
<Data>root\ccm\Policy\<SID></Data>
</EventData>
</Event>
Причина
Эти предупреждающие сообщения ожидаются. Они возникают из-за того, что Configuration Manager не включен в список исключений инструментария управления Windows (WMI) поставщиков, которые могут выполняться под локальной системной учетной записью во время установки.
Дополнительная информация
Эти предупреждающие сообщения ожидаются во время установки клиента Configuration Manager и могут игнорироваться. PolicyAgentInstanceProvider
регистрируется как безопасный с WMI во время установки, поэтому предупреждающие сообщения должны перестать регистрироваться по завершении программы установки.
Если предупреждающие сообщения продолжают регистрироваться после завершения установки клиента Configuration Manager, это может быть связано с тем, что задача Configuration Manager повтора клиента в запланированных задачах не была удалена после успешной установки. Если вы продолжаете сталкиваться с этими предупреждающими сообщениями после успешной установки клиента Configuration Manager, удаление или отключение этой задачи в запланированных задачах приведет к остановке создания многочисленных предупреждающих сообщений WMI.
Обратная связь
https://aka.ms/ContentUserFeedback.
Ожидается в ближайшее время: в течение 2024 года мы постепенно откажемся от GitHub Issues как механизма обратной связи для контента и заменим его новой системой обратной связи. Дополнительные сведения см. в разделеОтправить и просмотреть отзыв по