Collegamenti rigidi
Un collegamento hard è la Windows file system di un file che più di un percorso fa riferimento a un singolo file nello stesso volume. Questo approccio viene ora utilizzato per gli Microsoft Windows del 10 febbraio. La gestione dei collegamenti hard da parte di ACC checksum corrispondenze erre e altri problemi durante le Microsoft Windows 10 installazioni di aggiornamento. Questo problema si verifica anche con ACC 7.0.x e 8.0.x.
Al momento, quando si modifica il contenuto dei collegamenti hard, le informazioni sull'inventario (checksum, stato) vengono aggiornate solo per il percorso corrente modificato. Per impostazione predefinita, tutti i file dispongono di almeno un collegamento hard. L'evento di modifica file NON include l'elenco dei collegamenti hard associati a quel file. Poiché le informazioni sull'inventario non vengono aggiornate contemporaneamente per tutti i percorsi, l'esecuzione dello stesso file da un percorso diverso comporta un'
checksum-mismatch. Questa mancata corrispondenza influisce sul processo Windows di aggiornamento.
Catalog Cert Extraction
Microsoft Windows file binari possono essere firmati con catalogo o disporre di una firma incorporata. ACC utilizza codice specifico per estrarre i certificati incorporati. I certificati possono essere estratti in kernel o nello spazio utente. L'estrazione dei certificati incorporati viene eseguita rapidamente ed è l'unico tipo di firma supportato con ACC fino al 7.0.x rilascio.
In ACC 7.0.xè stato introdotto il supporto per l'esecuzione basata sulla reputazione. In uno dei flussi di lavoro, è possibile consentire o bloccare un file in base alla reputazione del relativo certificato. Poiché diversi file in Microsoft Windows sono in realtà firmati dal catalogo, questa funzionalità richiede l'estrazione delle firme dei cataloghi. Microsoft sono state fornite API per estrarre i certificati del catalogo per i file binari. Queste API vengono utilizzate da ACC. Queste API sono lente e influiscono significativamente sulle prestazioni. Per ridurre questo effetto, ACC archivia i certificati nell'inventario in modo che una volta estratti, possano essere riutilizzati. Archiviarli nell'inventario significa che durante il tempo di unione dell'inventario, i certificati devono essere estratti una volta. Quando si esegue un upgrade, i file vengono modificati, l'inventario viene unito e viene eseguita l'estrazione del certificato del catalogo.
Se tutta la reputazione è disattivata, non è necessario estrarre i certificati del catalogo.
sadmin config set CatalogCertExtractionDisabled=1
È necessario attivare nuovamente questa funzionalità utilizzando il comando Esegui in ePO. Creare un'attività client (esegui comando) utilizzando i comandi seguenti: (parola
sadmin chiave non necessaria)
bu
config set SoPriority=2
config set MaplCommLostRestart=0
so
config set MaplCommLostRestart=5
config set SoPriority=1
eu