Belirtiler
Aşağıdaki senaryoyu düşünün:
-
Microsoft Forefront Unified Access Gateway (UAG) 2010 Service Pack 3 (SP3) yükleyin.
-
Eğer yeni bir yayımlama şehirlerarası ekleyebilirsiniz.
-
"Tüm kişisel güvenlik duvarı (Windows)" ifadesini eklemek için varsayılan bitiş noktası ilkelerini değiştirdiğiniz.
Bu senaryoda, hatalı olarak doğru değerlendirmek için "Tüm kişisel güvenlik duvarı (Windows)" ifadesi gerektiren erişim ilkeleri Windows 7 veya Windows 8 bitiş noktası için erişim engelleme bulabilirsiniz. Son nokta algılama doğru bir yüklü ve kişisel güvenlik duvarı çalıştıran varlığını algılar olsa bile bu sorun oluşabilir.
Not: Önceki ilke şablonundan oluşturulmuş bir son nokta ilkeleri içeren varolan bir şehirlerarası yeni Windows 8 istemci değişkenleri içermez ve bu nedenle etkilenmez.
Neden
Forefront UAG 2010 bitiş noktası aygıtı, güvenlik ayarlarına bağlı olarak, son nokta aygıtlardan erişimi denetlemek için son nokta erişim ayarlarını belirtmenizi sağlar. Seçilebilir bir platforma özgü ilke ifadesi olan "Tüm kişisel güvenlik duvarı (Windows)." Bu deyim varsayılan bitiş noktası ilkelerinde bulunmaz, ancak yönetici tarafından bir site veya uygulama erişim ilkesine eklenebilir.
Forefront UAG SP3, Windows 8 istemci erişimi için destek ekler. Bu bitiş noktası algılama işlevselliği ve Windows 8 istemci değişkenleri PFW_WIN8_INSTALLED ve PFW_WIN8_RUNNINGiçerir. Bu değişkenler için platforma özel son nokta ilke ifadesi "Bir kişisel güvenlik duvarı (Windows)." eklenir. Değişkenleri eklendiğinde, yanlışlıkla varolan Windows 7 istemci değişken ifadesinde interspaced. İki deyim sonucudur. Bir üye değişkeni her işletim sistemi sürümü gibi her biri bu ifadeler içeren bir yol ne ifade doğru olarak değerlendirilir:
(PFW_WIN7_INSTALLED ve PFW_WIN8_RUNNING) veya (PFW_WIN8_INSTALLED ve PFW_WIN7_RUNNING)
Çözüm
Bu sorun, Forefront Unified Access Gateway 2010 Service Pack 3 için Toplaması 1 açıklama'deaçıklanan güncelleştirmedeki sabittir.
Geçici çözüm
"Tüm kişisel güvenlik duvarı (Windows)" ifadesi için bir bitiş noktası ilkesinde kullanılan her şehirlerarası el ile güncelleştirebilirsiniz. Bunu yapmak için aşağıdaki ifadeyi değiştirin:
(PFW_WIN7_INSTALLED ve PFW_WIN8_RUNNING) veya (PFW_WIN8_INSTALLED ve PFW_WIN7_RUNNING)
Bu ifade aşağıdaki ifadeyi değiştirin:
(PFW_WIN7_INSTALLED ve PFW_WIN7_RUNNING) veya (PFW_WIN8_INSTALLED ve PFW_WIN8_RUNNING)
Durum
Microsoft bu sorunun "Aşağıdakilere Uygulanır" bölümünde listelenen Microsoft ürünlerinde bulunduğunu onaylamıştır.
Başvurular
Erişim ilkelerini ve ifadeler değiştirme hakkında daha fazla bilgi için bkz: yapılandırma Forefront UAG erişim ilkeleri.
Oluşturmak, düzenlemek ve platforma özel ilkeler ve ifadeler kaldırma hakkında daha fazla bilgi için bkz: yapılandırma Forefront UAG platforma özel erişim ilkeleri.
Yazılım güncelleştirme terminolojisi hakkında daha fazla bilgi için lütfen Microsoft yazılım güncelleştirmelerini açıklamak için kullanılan standart terminolojinin açıklamasıbakın.
