什么是 Exchange Activesync 策略代理,为什么它不断显示 UAC 提示?

什么是 Exchange Activesync 策略代理,为什么它不断显示 UAC 提示?

自从安装了最新版本的 Windows 10(版本 1511 Pro)以来,我一直不断收到来自Exchange Activesync 策略代理不管我是否接受,它们都会不断出现。我也在我的笔记本电脑上看到类似的持续提示网络,但自从我最近格式化并重新安装了 Windows 10 后,就没有再显示。

我没有使用 Exchange Server。我只有 IMAP 帐户和一个outlook.com我认为在 Outlook 2016 中注册的帐户使用 EAS。

我并不担心它是恶意的,但它确实开始让我心烦意乱。我想把它关掉,但如果做不到,人们会认为微软会在必要时让他们的软件静默运行。

不管怎样,我已经安装了 Office 2016。

快速的 Google 搜索只会返回外语论坛帖子和垃圾搜索网站,例如 findeen.co.uk 和 2search.pixub.com。

最近的搜索发现,这可能与我已经安装的 Visual Studio 有关,但是据我所知没有提供任何可能的修复方法。

我尝试了以下方法:

  • 将 Visual Studio 2015 更新到最新版本
  • 检查我的 Windows 帐户是否处于活动状态(操作系统未请求验证)(根据上一篇文章这里

答案1

Exchange ActiveSync 策略代理是实现Exchange ActiveSync 策略,这是大型组织管理员管理可访问 Exchange 邮箱的设备的安全性的一种方式。

它可能是为了下载并安装最新版本的 ActiveSync 策略而运行的。要实施某些策略,它需要对计算机具有管理访问权限。

通常,它会在 UAC 的 COM 自动批准列表中注册,因此它可以通过组件对象模型加载,而不会产生 UAC 提示。假设您没有将 UAC 设置为最高级别,则策略代理应该如果存在使用此处数据调用的REG_DWORD注册表项,则会自动提升:{C39FF590-56A6-4253-B66B-4119656D91B4}1

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\UAC\COMAutoApprovalList

如果该值存在且提示仍然出现,请确保该键存在:

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C39FF590-56A6-4253-B66B-4119656D91B4}\Elevation

确保它有一个REG_DWORD名为的条目Enabled,并设置为1。进一步阅读:COM Elevation 绰号

如果提示继续出现,请确保此键确实不是存在(注意HKCU而不是HKLM):

HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{C39FF590-56A6-4253-B66B-4119656D91B4}

该密钥存在于每个用户(即非安全)位置可能会让 Windows 认为不应允许此特定的 COM 组件自动提升。


危险区!我没有测试过这个(因为我无法重现这个问题),但删除下面的InProcServer32和键很有可能阻止该程序运行;它只会阻止该 COM 类被实例化。您必须先调整父注册表项的权限,包括将其所有者更改为管理员而不是 TrustedInstaller。如果您特别想破坏,您还可以从 System32 中删除和,因为这些是该 COM 类中涉及的文件。再次,LocalServer32HKEY_CLASSES_ROOT\CLSID\{C39FF590-56A6-4253-B66B-4119656D91B4}EasPoliciesBrokerHost.exeEasPoliciesBroker.dll这整段内容很危险尝试之前你应该备份。不过,答案的其余部分是绝对安全的。

答案2

尽管我没有使用 Microsoft 帐户登录,也从未打开过邮件应用,但我每隔 10-30 分钟就会突然遇到一次此问题。打开邮件应用查看是否与此有关后,我每隔几秒钟就会收到一次 UAC 提示。我通过卸载邮件应用解决了此问题,如下所示:

  1. 以管理员身份启动 PowerShell
  2. 运行以下命令:Get-AppxPackage *microsoft.windowscommunicationsapps* | Remove-AppxPackage

笔记:这也会删除日历应用程序。

答案3

我尝试了上述所有步骤,但每隔几分钟仍然会弹出窗口。最后,我通过从“邮件”应用程序(Windows 10 内置)中删除我的 Exchange 帐户并转移到 Outlook 来摆脱它。

答案4

看起来您正在使用 Microsoft 帐户登录 Windows 10 PC。尝试从 Microsoft 帐户切换到本地帐户,这对我有帮助。这不会破坏任何东西,因为您可以稍后为需要它的应用程序添加 Microsoft 帐户。

相关内容