none
SCEP 2012 и список исключений

    Вопрос

  • Здравствуйте.

    У меня вопрос по работе механизма исключений. Из дефолтного XML шаблона была загружена политика SCEP в SCCM 2012.
    Параметры успешно применились на клиентах. Вот пример с сервера DPM 2012.
    В спике исключений есть каталог партиций DPM:

    Действующий список исключений

    При этом если запускаем полное сканирование - видно что содержимое этого каталога сканируется.

    Процедура полного сканирования

    Подскажите пожалуйста как такое возможно и как сделать так чтобы список исключений реально работал.

    6 августа 2012 г. 11:22

Ответы

Все ответы

  • Судя по документации исключения действуют только на "on-demand scans and real-time protection"

    http://technet.microsoft.com/en-us/library/ff823837.aspx


    Грамотная постановка вопроса - уже 50% решения. Не забывайте помечать ответы как полезные или как ответ, если они Вам помогли.

    6 августа 2012 г. 11:50
  • Хорошо. Тогда что вкладывается в понятие "on-demand scans" - насколько я понимаю это проверка по требованию. Когда я открываю клиентский интерфейс SCEP И нажимаю кнопку Full Scan - разьве это ни есть проверка по требованию? 


    Насколько я понимаю, если я что-то добавляю в список исключений то эти вещи не должны подвергаться сканированию в любом случае.
    6 августа 2012 г. 12:26
  • Не знаю какой логикой руководствовался МС, но "on-demand" в данном случае это не Full а "Quick" и "Custom...'

    Грамотная постановка вопроса - уже 50% решения. Не забывайте помечать ответы как полезные или как ответ, если они Вам помогли.

    6 августа 2012 г. 13:46
  • Да Сергей. Похоже вы правы. Quick подразумевает лишь проверку предопределённых системных областей а Custom, судя по статусу проверяемых объектов, действительно при проверке пропускает указанные в исключениях каталоги. Однако исходя из этой логики и учитывая то, что в политиках SCEP в консоли SCCM в качестве запланированного обновления можно выбрать только Quick или Full Scan, - получается что в процессе запланированных полных проверок будет проверятся всё содержимое без учета списка исключаемых каталогов. Получается, что тут говорить о логике вообще не приходится.

    6 августа 2012 г. 14:52