System Center 2012 конфигурации диспетчера сертификация эмблемы для Windows Server 2008 R2

Ожидаемое поведение:

Приложения должны выполняться в глобальной среде. Приложения, совместимые с Юникод должен поддерживать клиентов, работающих в многоязыковой среде; Юникод приложений, которые поддерживают определенные языки должны поддерживать клиентов, работающих в среде из поддерживаемых языков.

Корпорации Майкрософт – Microsoft System Center 2012 Configuration Manager: Поведение

Результат: Issue

Разрешения: документация

Эта проблема будет исправлена в будущих версиях. Ниже приведены решения для RTM.

• Значение переменной среды % TEMP % путь, который содержит только символы ANSI.

• Используйте учетную запись, которая содержит только знаки в имени учетной записи.

Ожидаемое поведение:

Пакеты установки Windows не должен получать ошибки из внутренней согласованности оценивающих (ICEs).

Корпорации Майкрософт – Microsoft System Center 2012 Configuration Manager: Поведение

Результат: Issue

Разрешения: документация

• ICE18

  • Adminconsole.msi — консоли администрирования

  • Client.msi — агент клиента

  • Portalweb.msi — роль сервера SW каталога

  • Srsrp.msi — роль Srvcs сервера отчетов

  Эти компоненты не дают возможность добавить или удалить отдельные компоненты (то есть, конфигурация продукта). Мы только допускает полной установки и удаления полного пути, где логика папки попадет в неисправном состоянии невозможны. Это ожидаемое разрешаться в будущем выпуске.

• ICE27

  • 32bitcompat.msi — прокси-сервера в 32-разрядных библиотек DLL, чтобы сторонних производителей 32-разрядная версия расширения может работать с нашей 64-разрядных клиентах

  Мы не определяют все диалоговые окна, пакет всегда устанавливается с основной пользовательский Интерфейс не функциональности, поэтому эти диалоги «отсутствует». Мы подтвердили, установки и удаления работы должным образом в скрытый и пользователь интерактивного режима.

• ICE34

  • Adminconsole.msi — консоли администрирования

    Это путем разработки CEIP необ диалоговое окно для выбора по умолчанию — требование о конфиденциальности не требуется. Элементы управления по-прежнему доступны через горячих клавиш и порядок табуляции.

  • WIMGAPI.msi msi – это внешний компонент, мы получаем от другой команды команды имеет ресурсы для устранения и повторное тестирование MSI-ФАЙЛ, если функции проблема вызвана эти ошибки.  Мы не поддерживают все функциональные возможности проблем, которые вызывают эти ошибки и заданного развертывания и обслуживания модели для этого MSI не ожидается возникли затруднения. Этот пакет MSI был выпущен для наших последнего основного выпуска с этих же ошибки ICE и еще не слышали из негативные эффекты. Он имеет два ICE ошибки:

    • ICE24 — код обновления содержит букв нижнего регистра.  Мы считаем, что это не приводит к возникновению фактическое проблем.  Нашей модели обслуживания и обновления для этого MSI — полное удаление и переустановка управляется внешних загрузчика. Поэтому мы не имеют зависимостей от обновления кода и это не вызовет проблем в будущем нам или нашим клиентам.

    • ICE71 — таблица media начинается с diskid4. Поскольку имеется только одна запись в таблице media и все файлы упакованы в CAB-файл, хранящийся в базе данных в отдельном потоке, мы считаем, что это не вызывает затруднений фактическое для MSI-ФАЙЛ.

Ожидаемое поведение:

Приложения должны правильно и полностью удалить с компьютера. Это включает в себя удаление файлов, разделов реестра, сборки глобального КЭША сборок, таблицы базы данных, параметры метабазы, учетные записи active directory, службы и т. д. Что-либо слева в системе после удаления, включая системные компоненты установлены приложением, должны регистрироваться и ширине.

Корпорации Майкрософт – Microsoft System Center 2012 Configuration Manager: Поведение

Результат: Issue

Разрешения: документация

Сервер сайта регистрируется в Установка и удаление программ, поэтому можно удалить посредством этого метода. Однако существует много файлов и папок, которые не будут удалены в процессе удаления сервера сайта. Следующие файлы и папки не удаляются и автоматически удаляются при удалении в будущем выпуске. Их можно безопасно удалить при необходимости:

• Все файлы и папки в папке C:\SMSPKGSIG

• Все файлы и папки в папке C:\SCCMContentLib

• Все файлы в папке C:\SMSPKG

• Все файлы в папке C:\SMSPKGC$

• Все файлы в папке C:\SMSSIG$

Будущей версии System Center 2012 Configuration Manager будет правильно удалите выше каталоги.

Следующие файлы будут удалены после удаления, если они используются в процессе удаления. Если Да, они должны быть удалены после системного перезапуска, если только не используется:

• C:\Windows\System32\FrameworkServerPerf.dll

• C:\Windows\SysWOW64\FrameworkServerPerf.dll

• C:\Windows\inf\CcmFrameworkServer

• C:\Windows\inf\CcmFrameworkServer\0009

• C:\Windows\inf\CcmFrameworkServer\0009\CcmFrameworkServer.ini

• C:\Windows\inf\CcmFrameworkServer\CcmFrameworkServer.h

Следующие файлы не удаляются и оставить для администратора для проверки и устранения неполадок (при необходимости) в процессе удаления. Их можно безопасно удалить при необходимости:

• C:\ConfigMgrSetup.log

• C:\ConfigMgrAdminUISetup.log

Ожидаемое поведение:

Приложения следует установить без попытки заменить все файлы и параметры реестра, защищенные защиты ресурсов Windows.

Корпорации Майкрософт – Microsoft System Center 2012 Configuration Manager: Поведение

Результат: Issue

Разрешения: документация

Ошибки, о повышенные разрешения и права доступа ожидается, поскольку нашей установщики необходимо установить и обновить некоторые компоненты продукта для правильной уровня системы и не поддерживают наших установщики выполняется без административные права доступа, эти вызовы всегда будет успешной.

Ожидаемое поведение:

Общие компоненты, которые принадлежат только одной программное обеспечение поставщика должен устанавливаться в одном из двух мест: каталога общих файлов или каталогов издателя в папке Program Files. Не храните эти файлы в системном каталоге.

Корпорации Майкрософт – Microsoft System Center 2012 Configuration Manager: Поведение

Результат: Issue

Разрешения: документация

Файлы в папке SMSPKGSIG поэтапно с наибольшим объемом свободного места на диске сервера сайта (нет компьютера, кроме сервера сайта будет содержать эта папка) и используются для проверки хэш подписей для файлов, распределенных в точку распространения.  Файлы, содержащиеся в папке SMSPKGSIG не установлены на любом клиенте, включая сервер, на котором размещена.  Эти файлы создаются службы SMS Executive и хэш содержимого файла и используются для проверки подлинности.  Сервер сайта SMS Executive сохраняет исходное имя файла.

Файлы в папке %windows%\ccmsetup загружаются клиентскими компьютерами во время установки клиентского программного обеспечения Configuration Manager. Папка %windows%\ccmsetup является нашей назначенного промежуточной папки для файлов установки клиента. Не загружать и устанавливать их в папке «Program Files», как мы не пользователей для поиска файлов и впоследствии удалить их. Эти файлы сохраняются после установки агента клиента Configuration Manager в случае, когда агент клиента необходимо переустановить - предотвращения загрузки файлов снова по сети. Клиент Configuration Manager 2012 устанавливается по умолчанию в папку %windir%\Ccm.

Все файлы копируются в папку «Windows\winsxs\Catalogs», из внешних компонентов, необходимых для успешной установки сервера сайта Configuration Manager и клиент Configuration Manager Configuration Manager. Как компонент такой компонент VCRedist. Ни одна из них установлены непосредственно из наших сервере сайта Configuration Manager 2012 или клиентские компоненты, вместо этого они установлены.

Ожидаемое поведение:

Двоичные файлы приложения должен содержать сведения о версии допустимый файл, включая издателя, имя продукта и версия продукта.

Корпорации Майкрософт – Microsoft System Center 2012 Configuration Manager: Поведение

Результат: Issue

Разрешения: документация

Двоичные файлы Ccmsetup.exe и Scepinstall.exe, которые находятся в каталоге SMSPKGSIG поэтапно с наибольшим объемом свободного места на диске сервера сайта (нет компьютера, кроме сервера сайта будет содержать эта папка) и используются для проверки хэш подписей для файлов, распределенных в точку распространения.  Файлы, содержащиеся в папке SMSPKGSIG не установлены на любом клиенте, включая сервер, на котором размещена.  Эти файлы создаются службы SMS Executive и хэш содержимого файла и используются для проверки подлинности.  Сервер сайта SMS Executive сохраняет исходное имя файла.

Следующие файлы в той же папке, без сведений о версии файла, являются внешний компонент которого зависит от Configuration Manager 2012, но не управляет:

• dotnetfx40_client_x86_x64.exe

• msrdcoob_x86.exe

• silverlight.exe

• vc50727_x86.exe

• vcredist_x86.exe

• wic_x86_enu.exe

• windowsupdateagent30-x86.exe

• msrdcoob_amd64.exe

• vc50727_x64.exe

• vcredist_x64.exe

• wic_x64_enu.exe

• windowsupdateagent30-x64.exe

Ожидаемое поведение:

Каждый исполняемый файл установки выполняется с наименьшими правами доступа.

Корпорации Майкрософт – Microsoft System Center 2012 Configuration Manager: Поведение

Результат: Issue

Разрешения: документация

Просмотр файлов без манифеста они относятся к одной из следующих областей:

1. Следующие файлы с расширением «.exe» не приложений Win32. Эти файлы предназначены для выполнения на других платформах (WinCE, Windows Mobile, ARM), и поэтому добавление манифеста никакого влияния и может иметь отрицательное побочный эффект.

   1. dmclientsetup_arm.exe

   2. dmclientsetup_x86.exe

   3. dmclientxfer.exe

   4. dmcommoninstaller.exe

   5. enroll_arm.exe

   6. enroll_x86.exe

2. Следующие файлы предназначены для устанавливаться как служба и выполняются в контексте локальной системы. Эти файлы нельзя запускать в интерактивном режиме пользователем, добавив манифест не будет изменять их использование.

   1. sdkinst.exe

   2. smsbkup.exe

   3. smssqlbkup.exe

   4. smstsvc.exe

   5. CmRcService

3. Следующие файлы поддерживают только программно вызваны наших основных служб, таких как установки системы сайта или развертывания операционной системы или запускается из консоли для выполнения задачи. Большинство из них нельзя выполнить независимо друг от друга пользователем, поэтому добавление манифеста не будет изменять способ выполнения.

   1. bootstrp.exe

   2. compmgr.exe

   3. comregsetup.exe

   4. CreateMedia.exe

   5. dumpexcp.exe

   6. OsdSetupHook.exe

   7. perfsetup.exe

   8. Preinst.exe

   9. rolesetup.exe

   10. smsdpmon.exe

   11. smswriter.exe

   12. srvboot.exe

   13. TsBootShell.exe

   14. TsProgressUI.exe

   15. tsprogressui.exe

   16. Ccm32BitLauncher

   17. CcmEval

   18. VAppCollector

4. Следующие файлы являются внешние распространяемого компонента от другой команды Microsoft и обязательные компоненты для установки клиента Configuration Manager. Мы не можем контролировать эти файлы, однако они все установки программного обеспечения и требуются повышенные разрешения, поэтому добавление манифеста не будет изменять их использование.

   1. msrdcoob_amd64.exe

   2. msrdcoob_x86.exe

   3. nlsdl.AMD64.exe

   4. silverlight.exe

   5. sqlexpr_x64_enu.exe

   6. vc5027_x64.exe

   7. vc5027_x86.exe

   8. wic_x64_enu.exe

   9. wic_x86_enu.exe

   10. windowsupdatepageant30-x64.exe

   11. windowsupdatepageant30-x86.exe

5. Следующий файл уже устранена в нашем отказ от поддержки «Контроль учетных записей» для установки (2.9).

   1. ccmsetup.exe

6. Следующие файлы должны выполняться администратором, но не требуется повышение прав.  Эти файлы можно запустить либо как часть наших консоли или вручную администратором. Добавление манифеста будет изменять контекст, который они запускаются, это суть нашей запрос отказа.

   1. CmRcViewer.exe

   2. cmtrace.exe

   3. setupdl.exe

Для упрощения тестирования сертификации в будущем, мы собираемся добавить соответствующий манифест там, где это применимо для следующей версии продукта.

Ожидаемое поведение:

Убедитесь, что все установщики и исполняемые файлы, установленные приложения имеют допустимые подписи Authenticode.

Корпорации Майкрософт – Microsoft System Center 2012 Configuration Manager: Поведение

Результат: Issue

Разрешения: документация

Двоичные файлы Ccmsetup.exe, Ccmsetup.cab, Client.msi и Scepinstall.exe, которые находятся в каталоге SMSPKGSIG поэтапно с наибольшим объемом свободного места на диске сервера сайта (нет компьютера, кроме сервера сайта будет содержать эта папка) и используются для проверки хэш подписей для файлов, распределенных в точку распространения.  Файлы, содержащиеся в папке SMSPKGSIG не установлены на любом клиенте, включая сервер, на котором размещена.  Эти файлы создаются службы SMS Executive и хэш содержимого файла и используются для проверки подлинности.  Сервер сайта SMS Executive сохраняет исходное имя файла.

Следующие файлы без действительной подписи являются сторонних которого зависит от Configuration Manager 2012, но не управляет:

• dotnetfx40_client_x86_x64.exe

• microsoftpolicyplatformsetup.msi

• msrdcoob_x86.exe

• MSXML6.msi

• silverlight.exe

• vc50727_x86.exe

• vcredist_x86.exe

• wic_x86_enu.exe

• windowsfirewallconfigurationprovider.msi

• windowsupdateagent30-x86.exe

• WIMGAPI.msi

• msrdcoob_amd64.exe

• msxml6_x64.msi

• vc50727_x64.exe

• vcredist_x64.exe

• wic_x64_enu.exe

• windowsupdateagent30-x64.exe

Prepdrv.sys драйвер контроля использования программного обеспечения Configuration Manager и устанавливается как часть клиента Configuration Manager с помощью файла Client.msi. В установке по умолчанию этот файл не подписан, однако мы предоставили подписанную версию файла в загружаемый носитель в папку \SMSSetup\Tools\WinQual. Инструкции по установке драйвера измерения подписанное программное обеспечение будет учитываться для общего использования в нашем общей доступности. В будущих версиях Configuration Manager 2012 prepdrv.sys файл, как часть установки по умолчанию будет подписанный файл WHQL.

Тот факт, что драйвер Prepdrv.sys не подписан waivered, отказ от #356 "MSFT SCCM 2012 – TC1.3.1 – все драйверы в приложения должен проход Windows аппаратных средств Labs (WHQL)». Ожидается, что разрешены с подписью, внедренным в драйвер или файл CAT принудительно вместе с драйвером.