Иногда возникают ситуации, что необходимо временно отключить активное сканирование, а оперативно из консоли SCCM сделать это не получится, т.к. будет необходима отдельная коллекция и некоторый промежуток времени.
Для того чтобы сбросить политику SCEP на дефолтную (пустую) на клиенте, необходимо выполнить от прав администратора:
Код: Выделить всё
"%ProgramFiles%\Microsoft Security Client\ConfigSecurityPolicy.exe" "%ProgramFiles%\Microsoft Security Client\CleanUpPolicy.xml"
Эффект не бесконечный и через некоторое время CM клиент применит политику повторно. Если есть необходимость оперативно вернуть политику, то необходимо выполнить от прав администрора:
Код: Выделить всё
"%ProgramFiles%\Microsoft Security Client\ConfigSecurityPolicy.exe" "%windir%\CCM\EPAMPolicy.xml"