使用 SCCM 1910 的 Windows 升级与 Endpoint Security 挂起

技术文章 ID: KB92372
上次修改时间: 2022-07-11 02:52:01 Etc/GMT

环境

Endpoint Security （ENS）威胁防护 10.x
Microsoft System Center Configuration Manager （SCCM） 1910
Microsoft Windows 10

问题

从 SCCM 1906 或更早版本升级到 SCCM 1910 后，Windows 10 就地升级任务序列可能会挂在安装了已安装的系统上。

解决方案

为Endpoint Configuration Manager 安装 Microsoft 更新汇总，版本1910（KB4537079）。有关详细信息，请参阅此 Microsoft 有关汇总的文章。

此问题还在 ENS 10.6.1 四月 2020 update 和 ENS 10.7.0 2020 更新中得以解决。

我们的产品软件、升级、维护版本和文档可在产品下载网站上找到。

注意：您需要提供有效的授权号才能进行访问。请参阅 KB56057-如何下载企业产品更新和文档，以了解有关产品下载网站以及某些产品的备用位置的详细信息。

解决方法

恢复为使用先前已知的工作版本 SCCM 1906 或更早版本。或者，您可以尝试实施以下变通办法。以下变通方法允许在某些环境中完成任务序列。

解决方法1：禁用重新启动管理器

禁用重新启动 Manager。
将任务序列部署到系统。
启用重新启动 Manager。
重新启动系统。

解决方法2：添加 SCCM 排除项并禁用反恶意软件扫描接口（AMSI）扫描

请确保 Microsoft 建议的 SCCM 排除项在 ENS 按访问扫描策略中已就位。
在ENS 按访问扫描策略中禁用 AMSI 扫描，或在本地ENS 控制台的按访问扫描设置区域中禁用。
重新启动系统。需要重新启动才能从当前监控的所有进程中卸载 AMSI 模块，并从 AMSI 接口中注销。
将任务序列部署到系统。

解决方法3：禁用威胁防护组件和自适应威胁防护（ATP）

在 "ENS 通用设置选项" 策略中禁用威胁防护的所有组件（访问保护、漏洞利用防护和按访问扫描）和自我保护。
如果已安装，则禁用 ATP。
将任务序列部署到系统。

免责声明

本文内容源于英文。如果英文内容与其翻译内容之间存在差异，应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

受影响的产品

语言:

此文章有以下语言版本：

Knowledge Center

使用 SCCM 1910 的 Windows 升级与 Endpoint Security 挂起

环境

问题

解决方案

解决方法

免责声明

受影响的产品

语言:

Title

Title

Knowledge Center

使用 SCCM 1910 的 Windows 升级与 Endpoint Security 挂起

环境

问题

解决方案

解决方法

免责声明

受影响的产品

语言:

选择您的区域

Title

Title