업데이트 문제를 해결 하 고 Windows RT 8.1와 Windows 8.1 MDM 클라이언트 지원을 추가합니다

1 개선

장치 인증서 뿐만 아니라 중간 인증서 및 루트 CA 인증서 등록 권한 설정 문서를 지원합니다. 이 업데이트는 장치에 두 개 이상의 인증서 체인을 제공 하는 관리 솔루션을 추가 합니다.

참고: 다음 문서는 추가 "3.6 XML 구축 문서 스키마" 섹션을 사용 하 여 업데이트 됩니다.

[MS MDE]: 휴대폰 등록 프로토콜-3.6 XML 문서 스키마 준비

2 개선

새로운 ResetUserPassword 정적 메서드는 MDM_Client WMI 클래스에 추가 됩니다. 이 메서드는 장치 사용자가 암호를 잊어버린 경우에 대 한 헬프 데스크 기초로 암호 재설정 시나리오를 지원 하도록 추가 됩니다. 이 시나리오에서는 관리자가 장치에 알려진된 암호를 밀어 수 있습니다. 관리 채널의 범위 밖에 서 사용자에 게 암호를 전송 해야 합니다. 사용자에 게 알려진된 암호와 로그온 장치, 암호를 변경 하도록 강제 합니다.

참고: ResetUserPassword 정적 메서드에 대 한 자세한 내용은 다음 Microsoft 웹 사이트로 이동:

[MS MDM]: 모바일 장치 관리 프로토콜 6.2 MDMSettingsProv MOF 파일

3 개선

MDM 클라이언트는 등록-에-대신-의 프로토콜을 지원합니다. 로컬 관리자가 표준 사용자는 장치에서 관리로 등록할 수 있습니다.

참고: 이 개선에 대 한 자세한 내용은 다음 Microsoft 웹 사이트로 이동.

[MS MDE]: 휴대폰 등록 프로토콜-3.4.4.1.1.2 RequestSecurityTokenResponseCollection

[MS MDE]: 휴대폰 등록 프로토콜-7 부록 b: 제품 동작

문제 1

MDM_Client (WMI) 클래스의 정적 LockWorkstation 메서드는 워크스테이션을 잠그는 호출 될 때 오류가 발생 합니다.

문제 2

MDM 클라이언트 장치 클라이언트 인증서를 제공 하지 않고 관리 끝점을 첫 번째 요청을 보냅니다. 그런 다음 클라이언트 특정 오류 코드를 찾아 포함 장치 클라이언트 인증서를 사용 하 여 요청 reissues. 그러나 특정 서버 측 Secure Sockets Layer (SSL) 구현 오류 코드를 반환 하도록 구성할 수 없습니다. 또한 클라이언트의 SSL 핸드셰이크에서 전체 인증서 체인을 반환 하지 않습니다.

이 업데이트를 설치한 후에 전송 계층 보안 (TLS) 상호 인증 세션 올바르게 협상 됩니다.

업데이트 정보