Συμπτώματα
Εξετάστε το ακόλουθο σενάριο:
-
Εγκατάσταση Microsoft Forefront Unified Access Gateway (UAG) 2010 Service Pack 3 (SP3).
-
Μπορείτε να προσθέσετε μια νέα δημοσίευση κορμού.
-
Μπορείτε να αλλάξετε τις προεπιλεγμένες πολιτικές τελικού σημείου για να συμπεριλάβετε την έκφραση "Οποιοδήποτε προσωπικό τείχος προστασίας (Windows)".
Σε αυτό το σενάριο, ίσως διαπιστώσετε ότι πολιτική πρόσβασης που απαιτούν την έκφραση "Οποιοδήποτε προσωπικό τείχος προστασίας (Windows)" ώστε να αξιολογηθεί ως ΑΛΗΘΈΣ εσφαλμένα αποκλείσετε την πρόσβαση για τα Windows 7 ή Windows 8 απολήξεις. Αυτό το ζήτημα μπορεί να προκύψει ακόμα και αν το τελικό σημείο εντοπισμού εντοπίζει σωστά την παρουσία του μια εγκατεστημένη και εκτελεί το προσωπικό τείχος προστασίας.
Σημείωση Μια υπάρχουσα κορμού που περιέχει πολιτικές τελικού σημείου που δημιουργήθηκαν από το προηγούμενο πρότυπο πολιτικής δεν θα περιλαμβάνουν τις νέες μεταβλητές πελάτη Windows 8 και συνεπώς δεν επηρεάζεται.
Αιτία
Το Forefront UAG 2010 σάς επιτρέπει να καθορίζετε ρυθμίσεις πρόσβασης τελικού σημείου, για τον έλεγχο πρόσβασης από συσκευές στις οποίες απολήγει, ανάλογα με τις ρυθμίσεις ασφαλείας από τις συσκευές τελικό σημείο. Μία έκφραση πολιτικής συγκεκριμένης πλατφόρμας που μπορεί να επιλεγεί είναι "Οποιοδήποτε προσωπικό τείχος προστασίας (Windows)." Η έκφραση αυτή δεν περιλαμβάνεται στις προεπιλεγμένες πολιτικές τελικού σημείου, αλλά μπορεί να προστεθεί από το διαχειριστή σε μια πολιτική πρόσβασης τοποθεσία ή την εφαρμογή.
Το Forefront UAG SP3 προσθέτει υποστήριξη για πρόσβαση υπολογιστή-πελάτη Windows 8. Αυτό περιλαμβάνει τη λειτουργία εντοπισμού τελικό σημείο και τις μεταβλητές του προγράμματος-πελάτη Windows 8, PFW_WIN8_INSTALLED και PFW_WIN8_RUNNING. Οι μεταβλητές αυτές προστίθενται στο τελικό σημείο της συγκεκριμένης πλατφόρμας έκφραση πολιτικής "Οποιοδήποτε προσωπικό τείχος προστασίας (Windows)." Όταν προστίθενται οι μεταβλητές, αυτές είναι interspaced εσφαλμένα με την υπάρχουσα παράσταση μεταβλητής προγράμματος-πελάτη Windows 7. Το αποτέλεσμα είναι δύο παραστάσεις. Κάθε μία από αυτές τις εκφράσεις περιλαμβάνει μια μεταβλητή μέλους από κάθε έκδοση του λειτουργικού συστήματος με τέτοιο τρόπο ώστε ούτε η έκφραση να αποτιμηθεί σωστά:
(PFW_WIN7_INSTALLED και PFW_WIN8_RUNNING) ή (PFW_WIN8_INSTALLED και PFW_WIN7_RUNNING)
Προτεινόμενη αντιμετώπιση
Αυτό το ζήτημα διορθώνεται στην ενημερωμένη έκδοση που περιγράφεται στην Περιγραφή της συλλογής ενημερωμένων εκδόσεων 1 για το Forefront Unified Access Gateway 2010 Service Pack 3.
Εναλλακτικός τρόπος αντιμετώπισης
Με μη αυτόματο τρόπο, μπορείτε να ενημερώσετε την έκφραση "Οποιοδήποτε προσωπικό τείχος προστασίας (Windows)" για κάθε κορμός που χρησιμοποιείται σε μια πολιτική τελικό σημείο. Για να γίνει αυτό, αλλάξτε την παρακάτω παράσταση:
(PFW_WIN7_INSTALLED και PFW_WIN8_RUNNING) ή (PFW_WIN8_INSTALLED και PFW_WIN7_RUNNING)
Αλλάξτε αυτή την παράσταση με την εξής παράσταση:
(PFW_WIN7_INSTALLED και PFW_WIN7_RUNNING) ή (PFW_WIN8_INSTALLED και PFW_WIN8_RUNNING)
Κατάσταση
Η Microsoft έχει επιβεβαιώσει ότι πρόκειται για ένα ζήτημα των προϊόντων της Microsoft που παρατίθενται στην ενότητα "Ισχύει για".
Αναφορές
Για πληροφορίες σχετικά με τον τρόπο αλλαγής των πολιτικών πρόσβασης και εκφράσεις, δείτε τη ρύθμιση παραμέτρων του Forefront UAG πολιτικές πρόσβασης.
Για πληροφορίες σχετικά με τη δημιουργία, επεξεργασία και κατάργηση πολιτικών συγκεκριμένης πλατφόρμας και εκφράσεις, δείτε τη ρύθμιση παραμέτρων του Forefront UAG πολιτικές πρόσβασης συγκεκριμένης πλατφόρμας.
Για πληροφορίες σχετικά με την ορολογία ενημερωμένων εκδόσεων λογισμικού, ανατρέξτε στην Περιγραφή της βασικής ορολογίας που χρησιμοποιείται στην περιγραφή των ενημερωμένων εκδόσεων λογισμικού της Microsoft.
