Vínculos físicos
Un vínculo físico es la Windows representación del sistema de archivos de un archivo por la que más de una ruta hace referencia a un único archivo en el mismo volumen. Este enfoque ahora se utiliza para las actualizaciones de Microsoft Windows 10 de febrero. La administración de vínculos físicos por parte de MACC provoca errores de coincidencias de suma de comprobación y otros problemas durante las instalaciones de actualización de Microsoft Windows 10. Este problema también se produce con MACC 7.0.x así 8.0.x.
Actualmente, al modificar el contenido de los vínculos físicos, la información de inventario (suma de comprobación, estado) solo se actualiza para la ruta actual modificada. De forma predeterminada, todos los archivos tienen al menos un vínculo físico. El evento de cambio de archivo no incluye la lista de vínculos físicos asociados a ese archivo. Dado que la información de inventario no se actualiza para todas las rutas al mismo tiempo, al ejecutar el mismo archivo desde una ruta diferente, se obtiene una
checksum-mismatch. Esta falta de coincidencia afecta al proceso de actualización de Windows.
Catalog Cert Extraction
Los archivos binarios de Microsoft Windows pueden estar firmados por catálogo o tener una firma incrustada. MACC utiliza código específico para extraer certificados incrustados. Los certificados se pueden extraer en kernel espacio o en el espacio del usuario. La extracción de los certificados incrustados se produce de forma rápida y es el único tipo de firma compatible con MACC hasta el 7.0.x 10/08.
En MACC 7.0.x, se ha introducido la compatibilidad con la ejecución basada en la reputación. En uno de los flujos de trabajo, podría permitir o bloquear un archivo por la reputación de su certificado. Debido a que varios archivos de Microsoft Windows son en realidad Catálogo firmados, esta función requiere la extracción de firmas de catálogo. Microsoft había proporcionado API para extraer los certificados de catálogo para los archivos binarios. MACC utiliza estas API. Estas API son lentas y afectan considerablemente al rendimiento. Para mitigar este efecto, MACC almacena los certificados en el inventario, de forma que una vez extraídos, se pueden volver a utilizar. Almacenarlos en el inventario significa que, durante la hora de fusión del inventario, los certificados se deben extraer una vez. Cuando se ejecuta una ampliación, se modifican los archivos, se fusiona el inventario y se produce la extracción del certificado de catálogo.
Si se desactiva toda la reputación, no es necesario extraer los certificados del catálogo.
sadmin config set CatalogCertExtractionDisabled=1
Debe volver a activar esta función mediante el comando ejecutar en ePO. Cree una tarea cliente (comando ejecutar) con los siguientes comandos: (no se necesita la palabra clave comando sadmin)
limitaciones
Configuración Set SoPriority = 2
Configuración Set MaplCommLostRestart = 0
so-c
Configuración Set MaplCommLostRestart = 5
Configuración Set SoPriority = 1
UE
