Sintomas
Considere o seguinte cenário:
-
Instalar o Microsoft Forefront Unified Access Gateway (UAG) 2010 Service Pack 3 (SP3).
-
Adicionar um tronco publicação novo.
-
Alterar as políticas de ponto final predefinido para incluir a expressão "Qualquer Personal Firewall (Windows)".
Neste cenário, poderá verificar que as políticas de acesso que requerem a expressão "Qualquer Personal Firewall (Windows)" avalia como verdadeiro incorrectamente bloquear o acesso para o Windows 7 ou Windows 8 pontos finais. Este problema pode ocorrer mesmo que a detecção de ponto final correctamente detecta a presença de um instalado e executar o personal firewall.
Nota Um tronco existente que contenha políticas de ponto final que foram criadas a partir do modelo de política anterior não incluirá as novas variáveis de cliente do Windows 8 e, por conseguinte, não é afectado.
Causa
Forefront UAG 2010 permite-lhe especificar definições de ponto final de acesso para controlar o acesso de dispositivos de ponto final, dependendo das definições de segurança dos dispositivos de ponto final. Uma expressão de política específico da plataforma que pode ser seleccionada é "Qualquer Personal Firewall (Windows)." Esta expressão não está incluída nas políticas de ponto final predefinido, mas pode ser adicionada pelo administrador de uma política de acesso do site ou aplicação.
Forefront UAG SP3 adiciona suporte para acesso de cliente do Windows 8. Isto inclui a funcionalidade de detecção de ponto final e as variáveis de cliente de Windows 8, PFW_WIN8_INSTALLED e PFW_WIN8_RUNNING. Estas variáveis são adicionadas à expressão de política de ponto final de específico da plataforma "Qualquer Personal Firewall (Windows)." Quando as variáveis são adicionadas, eles são interspaced incorrectamente da expressão variável da cliente do Windows 7 existente. O resultado é duas expressões. Cada uma destas expressões inclui uma variável de membro de cada versão do sistema operativo de tal forma que nenhuma expressão for avaliada correctamente:
(PFW_WIN7_INSTALLED e PFW_WIN8_RUNNING) ou (PFW_WIN8_INSTALLED e PFW_WIN7_RUNNING)
Resolução
Este problema é corrigido na actualização descrita na Descrição do conjunto de actualizações 1 para o Forefront Unified Access Gateway 2010 Service Pack 3.
Solução alternativa
Pode actualizar manualmente a expressão "Qualquer Personal Firewall (Windows)" para cada tronco que é utilizado numa política de ponto final. Para tal, altere a seguinte expressão:
(PFW_WIN7_INSTALLED e PFW_WIN8_RUNNING) ou (PFW_WIN8_INSTALLED e PFW_WIN7_RUNNING)
Altere esta expressão para a seguinte expressão:
(PFW_WIN7_INSTALLED e PFW_WIN7_RUNNING) ou (PFW_WIN8_INSTALLED e PFW_WIN8_RUNNING)
Estado
A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".
Referências
Para obter informações sobre como alterar as políticas de acesso e expressões, consulte Configurar Forefront UAG políticas de acesso.
Para obter informações sobre como criar, editar e remover políticas de específico da plataforma e expressões, consulte políticas de acesso específico da plataforma de configurar o Forefront UAG.
Para obter informações sobre a terminologia de actualização de software, consulte a Descrição da terminologia padrão utilizada para descrever actualizações de software da Microsoft.
