Причини
Розглянемо таку ситуацію:
-
Пакет оновлень 3 (SP3 для) Microsoft Forefront Unified Access Gateway (UAG) 2010 для інсталяції.
-
Додавання нового-публікування каналу передачі.
-
Змінення політики за промовчанням кінцевої точки включити вираз "Будь-який Personal Firewall (Windows)".
У цьому випадку може виявитися, що політики доступу, які потребують оцінити як виконується неправильно, вираз "Будь-який Personal Firewall (Windows)", блокувати доступ для ОС Windows 7 або Windows 8 на кінцевих точок. Ця проблема може виникати, незважаючи на те, що визначення кінцевої точки визначення наявності з інстальованих та працює персонального брандмауера.
Примітка. Наявні каналу передачі, який містить кінцевої точки, політики, створені з попередніх шаблону політики не міститиме нові змінні клієнта Windows 8 і таким чином не впливає.
Причина
Forefront UAG 2010 можна вказати кінцевої точки доступу для керування доступом, кінцевої точки-пристроїв, залежно від кінцевої точки пристроїв, параметри безпеки. Політики для конкретної платформи виразу, може бути установлено, є "Будь-який Personal Firewall (Windows)." Цей вираз не входить до складу кінцевої точки політики за промовчанням, але можуть бути додані адміністратором сайту або застосунка політику доступу.
Forefront UAG SP3, додає підтримку для ОС Windows 8 клієнтського доступу. Це включає в себе функції з визначення кінцевої точки та змінні клієнта ОС Windows 8, PFW_WIN8_INSTALLED і PFW_WIN8_RUNNING. Такі змінні додається до конкретної платформи кінцеву політики вираз "Будь-який Personal Firewall (Windows)." Під додавання змінних, вони є interspaced неналежним чином у наявні клієнт Windows 7 змінної вираз. У результаті, є два вирази. Кожен із цих виразів містить один змінної-члена з кожною з версій операційної системи таким чином, що не вираз належним чином:
(PFW_WIN7_INSTALLED і PFW_WIN8_RUNNING) або (PFW_WIN8_INSTALLED і PFW_WIN7_RUNNING)
Вирішення
Цю проблему усунуто, оновлення, описане в Опис зведеного 1 Forefront Unified Access шлюз 2010 з пакетом оновлень 3.
Виправлення помилок
Можна оновити вручну для кожного каналу передачі, який використовується в кінцевій точці політики, вираз "Будь-який Personal Firewall (Windows)". Для цього, змініть такий вираз:
(PFW_WIN7_INSTALLED і PFW_WIN8_RUNNING) або (PFW_WIN8_INSTALLED і PFW_WIN7_RUNNING)
Змініть цей вираз, такий вираз:
(PFW_WIN7_INSTALLED і PFW_WIN7_RUNNING) або (PFW_WIN8_INSTALLED і PFW_WIN8_RUNNING)
Стан
Корпорація Майкрософт підтвердила існування цієї неполадки у продуктах Майкрософт, перелічених у розділі "Застосовується до".
Посилання
Щоб отримати відомості про те, як змінити доступу та вирази див. Настроювання Forefront UAG доступ до політики.
Щоб отримати відомості про створення, редагування та видалення конкретної платформи політики та вирази див. Настроювання Forefront UAG доступу для конкретної платформи політики.
Щоб отримати відомості про термінологію оновлення програмного забезпечення див. Опис стандартну термінологію, яка використовується для опису оновлень програмних продуктів Майкрософт.
