Предупреждения для PolicyAgentInstanceProvider регистрируются при установке клиента Configuration Manager

В этой статье описывается поведение по умолчанию, для PolicyAgentInstanceProvider которых регистрируется множество предупреждающих сообщений при установке клиента Configuration Manager.

Исходная версия продукта: Microsoft System Center 2012 Configuration Manager, Microsoft System Center 2012 R2 Configuration Manager
Исходный номер базы знаний: 2688239

Симптомы

При установке клиента Configuration Manager может оказаться, что в журнале приложений регистрируется множество предупреждающих сообщенийPolicyAgentInstanceProvider. Эти сообщения выглядят следующим образом:

Имя журнала: Приложение
Источник: Microsoft-Windows-WMI
Дата: datetime
Идентификатор события: 63
Категория задачи: Нет
Уровень: предупреждение
Ключевые слова: классический
Пользователь: SYSTEM
Компьютер: имякомпьютера_
Описание:
Поставщик PolicyAgentInstanceProvider зарегистрирован в пространстве имен инструментария управления Windows root\ccm\Policy\<SID> для использования учетной записи LocalSystem. Эта учетная запись является привилегированной, и поставщик может привести к нарушению безопасности, если он неправильно олицетворяет запросы пользователей.

Xml события:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
    <System>
        <Provider Name="Microsoft-Windows-WMI" Guid="{GUID}"
        EventSourceName="WinMgmt"/>
        <EventID Qualifiers="32768">63</EventID>
        <Version>0</Version>
        <Level>3</Level>
        <Task>0</Task>
        <Opcode>0</Opcode>
        <Keywords>0x80000000000000</Keywords>
        <TimeCreated SystemTime="datetime" />
        <EventRecordID>1470</EventRecordID>
        <Correlation />
        <Execution ProcessID="0" ThreadID="0" />
        <Channel>Application</Channel>
        <Computer>computer_name</Computer>
        <Security UserID="UserID" />
    </System>
    <EventData>
        <Data>PolicyAgentInstanceProvider</Data>
        <Data>root\ccm\Policy\<SID></Data>
    </EventData>
</Event>

Причина

Эти предупреждающие сообщения ожидаются. Они возникают из-за того, что Configuration Manager не включен в список исключений инструментария управления Windows (WMI) поставщиков, которые могут выполняться под локальной системной учетной записью во время установки.

Дополнительная информация

Эти предупреждающие сообщения ожидаются во время установки клиента Configuration Manager и могут игнорироваться. PolicyAgentInstanceProvider регистрируется как безопасный с WMI во время установки, поэтому предупреждающие сообщения должны перестать регистрироваться по завершении программы установки.

Если предупреждающие сообщения продолжают регистрироваться после завершения установки клиента Configuration Manager, это может быть связано с тем, что задача Configuration Manager повтора клиента в запланированных задачах не была удалена после успешной установки. Если вы продолжаете сталкиваться с этими предупреждающими сообщениями после успешной установки клиента Configuration Manager, удаление или отключение этой задачи в запланированных задачах приведет к остановке создания многочисленных предупреждающих сообщений WMI.