Что такое брокер политик Exchange Activesync и почему он постоянно отображает запросы UAC?

Question

С тех пор, как была установлена последняя версия Windows 10 (версия 1511 Pro), я получал постоянные запросы UAC от брокера политик Exchange Activesync. Неважно, принимаю ли я их или нет, они продолжают возвращаться. Я также видел аналогичные постоянные запросы на моем ноутбуке от Networks, но это не показывалось с тех пор, как я недавно отформатировал и переустановил Windows 10.

Я не использую Exchange Server. У меня есть только учетные записи IMAP и одна учетная запись outlook.com, зарегистрированные в Outlook 2016, которые, по моему мнению, используют EAS.

Я не очень беспокоюсь о том, что он злой, но это действительно начинает действовать мне на нервы. Я бы хотел выключить его, но если это не удастся, то можно подумать, что Microsoft заставит их собственное программное обеспечение работать тихо, если это потребуется.

Для чего он стоит, у меня установлен Office 2016.

Быстрый поиск в Google возвращает только сообщения на иностранных языках и сайты поиска мусора, такие как findeen.co.uk и 2search.pixub.com.

Более поздний поиск дал возможность, что это может быть связано с Visual Studio, которую я установил, но я не вижу никаких возможных исправлений.

Я пробовал следующее:

• Обновите Visual Studio 2015 до последней версии
• Проверено, чтобы убедиться, что моя учетная запись Windows активна (ОС не запрашивает подтверждение) (согласно последнему сообщению здесь)

Answer 1

Брокер политик Exchange ActiveSync - это программа, реализующая политики Exchange ActiveSync, которые позволяют администраторам крупных организаций управлять безопасностью устройств, имеющих доступ к почтовым ящикам Exchange.

Предполагается, что он загружает и устанавливает последнюю версию любых политик ActiveSync. Для реализации некоторых политик необходим административный доступ к машине.

Обычно он регистрируется в списке автоматического утверждения COM UAC, поэтому его можно загрузить через объектную модель компонентов без выдачи запроса UAC. Предполагая, что вы не установили UAC на самый высокий уровень, брокер политик должен быть автоматически повышен, если есть запись реестра REG_DWORD именем {C39FF590-56A6-4253-B66B-4119656D91B4} с данными 1 здесь:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\UAC\COMAutoApprovalList

Если это значение присутствует, а запросы все еще появляются, убедитесь, что этот ключ существует:

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C39FF590-56A6-4253-B66B-4119656D91B4}\Elevation

Убедитесь, что у него есть запись REG_DWORD именем Enabled , установленной в 1 . Дополнительное чтение: COM Elevation Moniker .

Если запросы продолжают появляться, убедитесь, что этот ключ не существует (обратите внимание на HKCU а не HKLM):

HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{C39FF590-56A6-4253-B66B-4119656D91B4}

Наличие этого ключа в расположении для каждого пользователя (то есть в небезопасном) может предположить, что Windows думает, что этот конкретный COM-компонент не должен автоматически повышаться.

---

Опасная зона! Я не проверял это (так как я не могу воспроизвести проблему), но удаление ключей InProcServer32 и LocalServer32 под HKEY_CLASSES_ROOT\CLSID\{C39FF590-56A6-4253-B66B-4119656D91B4} имеет очень хороший шанс остановить эту программу из быть запущенным; это просто остановит создание экземпляра этого класса COM. Сначала вам необходимо настроить разрешения родительского раздела реестра, в том числе сменить его владельца на «Администраторы», а не на «TrustedInstaller». Если вы чувствуете себя особенно разрушительно, вы также можете удалить EasPoliciesBrokerHost.exe и EasPoliciesBroker.dll из System32, поскольку это файлы, относящиеся к этому классу COM. Опять же, весь этот абзац опасен, и вы должны сделать резервную копию, прежде чем пытаться это сделать. Остальная часть ответа совершенно безопасна, хотя.

Answer 2

У меня внезапно возникала эта проблема каждые 10-30 минут, несмотря на то, что я не входил в систему с использованием учетной записи Microsoft и никогда не открывал приложение Почта. После открытия приложения Почта, чтобы увидеть, было ли это связано, я начал получать приглашение UAC каждые несколько секунд. Я исправил это, удалив приложение Почта следующим образом:

1. Запустите PowerShell от имени администратора
2. Выполните следующую команду: Get-AppxPackage *microsoft.windowscommunicationsapps* | Remove-AppxPackage

Примечание . При этом также удаляется приложение календаря.

Answer 3

Я перепробовал все вышеперечисленные шаги, и всплывающие окна беспокоили каждые несколько минут. Наконец я избавился от этого, удалив свою учетную запись Exchange из приложения "Почта" (встроенной в Windows 10) и переместившись в Outlook.

Answer 4

Похоже, вы используете учетную запись Microsoft для входа на ПК с Windows 10. Попробуйте перейти с учетной записи Microsoft на локальную учетную запись, это помогло в моем случае. Это ничего не сломает, так как вы можете добавить учетную запись Microsoft позже для приложений, которые в ней нуждаются.