Vínculos físicos
Un vínculo físico es la Windows representación del sistema de archivos de un archivo por la que más de una ruta hace referencia a un único archivo en el mismo volumen. Este enfoque ahora se utiliza para las actualizaciones de Microsoft Windows 10 de febrero. La administración de los vínculos físicos por ACC provoca errores de coincidencias de suma de comprobación y otros problemas durante las instalaciones de actualización de Microsoft Windows 10. Este problema también se produce con ACC 7.0.x y 8.0.x.
Actualmente, al modificar el contenido de los vínculos físicos, la información de inventario (suma de comprobación, estado) solo se actualiza para la ruta actual modificada. De forma predeterminada, todos los archivos tienen al menos un vínculo físico. El evento de cambio de archivo no incluye la lista de vínculos físicos asociados a ese archivo. Debido a que la información de inventario no se actualiza en todos los paths al mismo tiempo, al ejecutar el mismo archivo desde una ruta diferente, se genera una
checksum-mismatch . Esta falta de coincidencia afecta al proceso de Windows Update.
Catalog Cert Extraction
Los archivos binarios de Microsoft Windows pueden estar firmados por catálogo o pueden tener una firma incrustada. ACC utiliza código específico para extraer certificados incrustados. Los certificados se pueden extraer en el espacio de kernel o en el espacio del usuario. La extracción de los certificados incrustados se produce de forma rápida y es el único tipo de firma compatible con ACC hasta la 7.0.x versión.
7.0.xEn cuenta, se introduce la compatibilidad con la ejecución basada en la reputación. En uno de los flujos de trabajo, puede permitir o bloquear un archivo mediante la reputación de su certificado. Debido a que varios archivos de Microsoft Windows se firman realmente mediante catálogos, esta función requiere la extracción de firmas de catálogo. Microsoft han proporcionado API para extraer los certificados de catálogo para los archivos binarios. Estas son las API que utiliza ACC. Estas API son lentas y afectan considerablemente al rendimiento. Para mitigar este efecto, ACC almacena los certificados en el inventario, de forma que, una vez extraídos, se puedan volver a utilizar. Almacenarlos en el inventario significa que, durante el período de fusión del inventario, los certificados se deben extraer una vez. Cuando se ejecuta una ampliación, se modifican los archivos, se fusiona el inventario y se produce la extracción del certificado del catálogo.
Si se desactiva toda la reputación, no es necesario extraer los certificados del catálogo.
sadmin config set CatalogCertExtractionDisabled=1
Debe volver a activar esta función mediante el comando ejecutar en ePO. Cree una tarea cliente (comando ejecutar) mediante los siguientes comandos: (
sadmin la palabra clave no es necesaria)
bu
config set SoPriority=2
config set MaplCommLostRestart=0
so
config set MaplCommLostRestart=5
config set SoPriority=1
eu