Cliente pendiente de reinicio

Microsoft.FEP.AlertForDeploymentPendingRebootAlertRule (Rule)

Esta regla detecta si es necesario reiniciar un extremo para completar la instalación del cliente FEP.

Knowledge Base article:

Resumen

Es necesario reiniciar para completar la instalación del cliente Forefront Endpoint Protection en el equipo especificado. Reinicie el equipo ahora.

Causas

Las causas habituales de que se deba reiniciar para completar la instalación son:

1. Network Intrusion Service (NIS) requiere que Windows Update (en concreto KB981889) esté instalado en el equipo. Si no se hubiera instalado previamente esta actualización, se instalará automáticamente durante la instalación del cliente. Esta actualización requiere reiniciar.

2. El cliente Forefront Endpoint Protection ha instalado un producto antimalware diferente durante la instalación. Un identificador abierto en un archivo que se ha desinstalado puede requerir reiniciar para que se complete la instalación del cliente.

Soluciones

Use Conexión a Escritorio remoto, para conectarse al equipo especificado y reiniciar.

Element properties:

TargetMicrosoft.FEP.ProtectedServerCandidate
CategoryCustom
EnabledTrue
Alert GenerateTrue
Alert SeverityInformation
Alert PriorityLow
RemotableTrue
Alert Message
Instalación del cliente Forefront Endpoint Protection
Es necesario reiniciar para completar la instalación del cliente Forefront Endpoint Protection.

Member Modules:

ID Module Type TypeId RunAs 
DeploymentPendingRebootListener DataSource Microsoft.FEP.ProtectedServer.GenerateDeploymentPendingRebootAlertDS Default
DeployRebootRequiredCondition ConditionDetection System.ExpressionFilter Default
GenerateAlert WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="Microsoft.FEP.AlertForDeploymentPendingRebootAlertRule" Enabled="true" Target="FEPLibrary!Microsoft.FEP.ProtectedServerCandidate" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">
<Category>Custom</Category>
<DataSources>
<DataSource ID="DeploymentPendingRebootListener" TypeID="FEPLibrary!Microsoft.FEP.ProtectedServer.GenerateDeploymentPendingRebootAlertDS">
<IsClientInstalled>$Target/Property[Type="FEPLibrary!Microsoft.FEP.ProtectedServerCandidate"]/IsClientInstalled$</IsClientInstalled>
</DataSource>
</DataSources>
<ConditionDetection ID="DeployRebootRequiredCondition" TypeID="System!System.ExpressionFilter">
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="String">Property[@Name='DeploymentState']</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="String">Restart Required</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</ConditionDetection>
<WriteActions>
<WriteAction ID="GenerateAlert" TypeID="Health!System.Health.GenerateAlert">
<Priority>0</Priority>
<Severity>0</Severity>
<AlertMessageId>$MPElement[Name="Microsoft.FEP.DeploymentPendingRebootRule.Alert"]$</AlertMessageId>
<Suppression>
<SuppressionValue>$Target/Property[Type="FEPLibrary!Microsoft.FEP.ProtectedServerCandidate"]/ServerId$</SuppressionValue>
</Suppression>
</WriteAction>
</WriteActions>
</Rule>