задавай

на машинах в домене установлен SCEP - в консоли SCCM видно что им назначена лишь одна политики SCEPа - деволтовая

но в свойствах клиента вижу:

вопрос - откуда взялись эти политики?

хм... у меня норм. две политики свои вижу

во во!

откуда это барахло взялось и как их вычистить?

кто нить сталкивался?

на всех клиентах так?

по ходу да

на которых смотрел - вот такая петрушка

EndpointProtectionAgent.log

смотри в нем какие политики применяются

там пишет: EP Policy Default Client Antimalware Policy _040eaf37-3ec3-4b8c-b728-e93974d47fe1 _44102670-07c2-49f3-887c-aad8df576004 _9a7b92b2-8abe-4d74-8ccf-5fe7cf8c9d34 _9c525388-db06-426c-89d1-790f942bcdba _b4f21336-0663-4601-9148-cacd94bfc007 _c9e956bf-7165-429d-ba08-752367d2fa5c is already applied.

в файле C:\Windows\CCM\EPAMPolicy.xml у меня:

<?xml version="1.0"?> -<SecurityPolicy LastModifiedBy="FEP-S" CreatedBy="Microsoft" IsBuiltIn="0" Description="XML contains all the AM Policy settings" Version="1" Name=" Default Client Antimalware Policy _040eaf37-3ec3-4b8c-b728-e93974d47fe1 _44102670-07c2-49f3-887c-aad8df576004 _9a7b92b2-8abe-4d74-8ccf-5fe7cf8c9d34 _9c525388-db06-426c-89d1-790f942bcdba _b4f21336-0663-4601-9148-cacd94bfc007 _c9e956bf-7165-429d-ba08-752367d2fa5c" xmlns="http://forefront.microsoft.com/FEP/2010/01/PolicyData">

откуда он этого нахватался?

Ну и собственно у меня обновка так и не ставится. Если запустить её в ручную из C:\$WINDOWS.~BT\setup.exe то видим вот это.

Гугл говорит что надо вообще делать якобы какие-то Windows 10 Edition Upgrade policy в sccm. task sequence какие-то

или operation system upgrade packages... я в эти дебри sccm вообще еще не залезал

<?xml version="1.0"?> -<SecurityPolicy LastModifiedBy="FEP-S" CreatedBy="Microsoft" IsBuiltIn="0" Description="XML contains all the AM Policy settings" Version="1" Name=" Default Client Antimalware Policy _040eaf37-3ec3-4b8c-b728-e93974d47fe1 _44102670-07c2-49f3-887c-aad8df576004 _9a7b92b2-8abe-4d74-8ccf-5fe7cf8c9d34 _9c525388-db06-426c-89d1-790f942bcdba _b4f21336-0663-4601-9148-cacd94bfc007 _c9e956bf-7165-429d-ba08-752367d2fa5c" xmlns="http://forefront.microsoft.com/FEP/2010/01/PolicyData">

так это у тебя одно длинное имя получается

хотя...

нет... разные

Эх Дима, Дима Ну как так то?

давай по порядку CB сам пилил или мою качал?

а софрмируй отчетец с клиента

покаж результирующую политику на этом клиенте 1. http://c2n.me/3FYt50C 2. http://c2n.me/3FYtgIG

GPO и у вас не придавлены политики пошика?

gwmi -Query 'SELECT PowerShellExecutionPolicy FROM CCM_ClientAgentConfig WHERE SiteSettingsKey=1' -Namespace ROOT\ccm\Policy\Machine\ActualConfig -ComputerName s-kor-w10-ent

имя компа этого подставь

если локальный то пошик RunAsAdministrator

покаж что выводит

хм... ну и клиент тоже думает что ByPass

да это чисто для фильтрации.. визуальная фигня

я скачай ещё раз https://1drv.ms/u/s!Aiewh6AC1UWksLtmVKHPw6b_ncfwRg в свойства скаченного файла нет кнопки "Разлокировать"?

ERROR: S client not available

http://c2n.me/3FYwioc

а ты перед когда испортировал разлокировал?

а ты перед когда испортировал разлокировал?

даете Димону всякие файлы заблокированные, а он мучиться должен потом с вашими поделками. полуфабрикат какой-то подсунули =))))

недоработки-с

а вот хз. я скачал из статьи, в эти блокировки даже не заглятывал.. импортнул в сццм и взлетело сразу

ну не уверен что поможет, я как то на автомате разлокирую скаченное

Дима, давай пробовать

удаляй значит старый качай новый, рзблокируй, ипортируй

ну не уверен что поможет, я как то на автомате разлокирую скаченное

я что-то раз в жизни только файл скаченный разблокировал. и то не помню когда это было и что

угу, это всегда так не подписано однако

да, спасибо тебе, Димон!

Ю а велкам)) Ща дорогу пост

там пишет: EP Policy Default Client Antimalware Policy _040eaf37-3ec3-4b8c-b728-e93974d47fe1 _44102670-07c2-49f3-887c-aad8df576004 _9a7b92b2-8abe-4d74-8ccf-5fe7cf8c9d34 _9c525388-db06-426c-89d1-790f942bcdba _b4f21336-0663-4601-9148-cacd94bfc007 _c9e956bf-7165-429d-ba08-752367d2fa5c is already applied.

Привет, у меня такая же проблема. Смотрел в базе в vsms_antimalwareSettings их нет, откуда они берутся пока не нашёл(

хмммм

странно это всьо

* гребаный автокоррект

Привет, у меня такая же проблема. Смотрел в базе в vsms_antimalwareSettings их нет, откуда они берутся пока не нашёл(

и у меня в базе их нет...

угу... теперь всегда буду пользоваться этой кнопкой в любой непонятной ситуации