Symptom
Föreställ dig följande:
-
Du installerar Microsoft Forefront Unified Access Gateway (UAG) 2010 Service Pack 3 (SP3).
-
Du lägger till en ny publishing bål.
-
Du kan ändra slutpunkten standardprinciperna om du vill inkludera uttrycket "En personlig brandvägg (Windows)".
I det här fallet kanske att principer som kräver "En personlig brandvägg (Windows)"-uttryck att utvärderas som SANT felaktigt blockera för Windows 7 eller Windows 8 slutpunkter. Det här problemet kan uppstå även om slutpunktsidentifiering identifieras på rätt sätt av förekomsten av en installerad och kör en personlig brandvägg.
Obs! En befintlig bål som innehåller slutpunktsprinciper som skapats från den tidigare mallen kommer inte att innehålla de nya Windows 8-klientvariablerna och påverkas därför inte.
Orsak
Forefront UAG 2010 kan du ange slutpunkten access för att styra åtkomst från slutpunktsenheter, beroende på säkerhetsinställningarna för slutpunktsenheter. En plattformsspecifik principuttryck som kan väljas är "En personlig brandvägg (Windows)." Det här uttrycket ingår inte i slutpunkten standardprinciperna men kan läggas till en åtkomstprincip som plats- eller av administratören.
Forefront UAG SP3 ger stöd för Windows 8 klientåtkomst. Detta inkluderar slutpunkt identifiering funktionalitet och Windows 8-klientvariablerna PFW_WIN8_INSTALLED och PFW_WIN8_RUNNING. Dessa variabler läggs till plattformsspecifik slutpunkt principuttryck "En personlig brandvägg (Windows)." När variablerna läggs interspaced de felaktigt i det befintliga Windows 7 client variabel uttrycket. Resultatet är två uttryck. Var och en av dessa uttryck innehåller en medlemsvariabel från varje version av operativsystemet på ett sådant sätt att varken uttrycket utvärderas på rätt sätt:
(PFW_WIN7_INSTALLED och PFW_WIN8_RUNNING) eller (PFW_WIN8_INSTALLED och PFW_WIN7_RUNNING)
Lösning
Problemet har åtgärdats i uppdateringen som beskrivs i Beskrivning av uppdateringspaket 1 för Forefront Unified Access Gateway 2010 Service Pack 3.
Temporär lösning
Du kan manuellt uppdatera uttrycket "En personlig brandvägg (Windows)" för varje bål som används i en slutpunktsprincip för. Gör detta genom att ändra följande uttryck:
(PFW_WIN7_INSTALLED och PFW_WIN8_RUNNING) eller (PFW_WIN8_INSTALLED och PFW_WIN7_RUNNING)
Ändra det här uttrycket till följande uttryck:
(PFW_WIN7_INSTALLED och PFW_WIN7_RUNNING) eller (PFW_WIN8_INSTALLED och PFW_WIN8_RUNNING)
Status
Microsoft har bekräftat att detta är ett problem i Microsoft-produkterna som nämns i avsnittet "Gäller".
Referenser
Information om hur du ändrar principer och uttryck finns i Konfigurera Forefront UAG principer.
Information om hur du skapa, redigera och ta bort plattformsspecifik principer och uttryck finns i Konfigurera Forefront UAG plattformsspecifik åtkomstregler.
Information om terminologin för programuppdateringar finns i Beskrivning av standardterminologin som används för att beskriva Microsoft-programuppdateringar.
