Il Network Access Protection (NAP) Agent Service raccoglie e gestisce le informazioni sullo stato dei computer client di una rete. Le informazioni raccolte dall’agente NAP vengono utilizzate per assicurarsi che il computer client disponga del software e delle impostazioni richiesti. Se un computer client non è compatibile con la politica di integrità, può essere fornito con accesso alla rete limitato fino a quando la sua configurazione non viene aggiornata. A seconda della configurazione dei criteri di integrità, i computer client potrebbero essere aggiornati automaticamente in modo che gli utenti recuperino rapidamente l’accesso completo alla rete senza dover aggiornare manualmente il proprio computer.
Percorso dell’eseguibile:
C:\Windows\System32\svchost.exe-k NetworkService
Questo articolo mostra come avviare/interrompere il servizio Agente di protezione dell’accesso alla rete su Windows 7.
- Avvia/Arresta l’agente di protezione dell’accesso alla rete dai servizi.Msc
- Modificare il Tipo di Avvio di Agente Protezione Accesso alla Rete da Editor del Registro di sistema
- Start/Stop e Modificare il Tipo di Avvio di Agente Protezione Accesso alla Rete da Prompt dei comandi
- Impedire l’avvio del servizio agente di protezione dell’accesso alla rete con il sistema operativo utilizzando la configurazione del sistema (Msconfig.Exe)
- Considerare l’utilizzo di Action1 per abilitare o disabilitare la quarantena dell’accesso alla rete se:
Avvia/Arresta l’agente di protezione dell’accesso alla rete dai servizi.Msc
Si prega di andare al pulsante Pearl (Start) e fare clic sui programmi di ricerca e file
- Digitare servizi.msc e premere Invio
- Individuare Network Access Protection Agent osservare il suo stato attuale e aperto per apportare modifiche.
- Dalla scheda Generale è possibile Avviare/Interrompere e modificare il tipo di Avvio di Agente Protezione Accesso alla Rete
- Per terminare premere il tasto ok e chiudere la finestra Servizi
Modificare il Tipo di Avvio di Agente Protezione Accesso alla Rete da Editor del Registro di sistema
si Prega di andare a Pearl pulsante (Start) e fare clic su Cerca programmi e file
- Digitare regedit e premere Invio
- si Prega di confermare Controllo Account Utente pop-up
- si Prega di accedere alla chiave HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\napagent e individuare Iniziare la chiave del registro di sistema
- fare Doppio clic su Start e modificare il valore:
Modificare il tipo di Avvio :
- Automatico — 2
- Manuale — 3
- Disabili — 4
- Automatico (Avvio Ritardato) — 2
Nota: Quando si passa in Automatico (Avvio Ritardato) una nuova chiave DelayedAutostart è creato con il valore 1.
Quando si passa a Automatico da Automatico (Avvio ritardato), DelayedAutostart cambia valore a 0.
Start/Stop e Modificare il Tipo di Avvio di Agente Protezione Accesso alla Rete da Prompt dei comandi
si Prega di andare a Pearl pulsante (Start) e fare clic su Cerca programmi e file
- Digitare cmd, fare clic destro su cmd icona in Programmi e fare clic su Esegui come amministratore
- si Prega di confermare Controllo Account Utente pop-up
- si Prega di selezionare, di destra e di copia di una chiave del registro di sistema riportato di seguito, quindi fare clic destro sulla finestra del prompt dei comandi, selezionare Incolla e premere Enter
Per Avviare la Rete Agente di protezione di accesso:
net start napagent
Nota: non è possibile avviare un servizio se il tipo di avvio è disabilitato.
Per Interrompere Agente Protezione Accesso alla Rete:
net stop napagent
Per modificare il tipo di Avvio:
Automatico:
REG add "HKLM\SYSTEM\CurrentControlSet\services\napagent" /v Start /t REG_DWORD /d 2 /f
Manuale:
REG add "HKLM\SYSTEM\CurrentControlSet\services\napagent" /v Start /t REG_DWORD /d 3 /f
Disabili:
REG add "HKLM\SYSTEM\CurrentControlSet\services\napagent" /v Start /t REG_DWORD /d 4 /f
Automatico (Avvio Ritardato):
REG add "HKLM\SYSTEM\CurrentControlSet\services\napagent" /v Start /t REG_DWORD /d 2 /f
Nota: Quando si modifica in Automatico (Avvio Ritardato) una nuova chiave DelayedAutostart è creato con il valore 1.
REG add "HKLM\SYSTEM\CurrentControlSet\services\napagent" /v DelayedAutostart /t REG_DWORD /d 1 /f
Quando si passa a Automatico da automatico (Avvio ritardato), DelayedAutostart modificare il valore a 0.
REG add "HKLM\SYSTEM\CurrentControlSet\services\napagent" /v DelayedAutostart /t REG_DWORD /d 0 /f
Impedire l’avvio del servizio agente di protezione dell’accesso alla rete con il sistema operativo utilizzando la configurazione del sistema (Msconfig.Exe)
Vai al pulsante Pearl (Start) e fai clic sui programmi e file di ricerca
- Scrivi msconfig e premi Invio
- Nella configurazione del sistema vai alla scheda Servizi e individua l’agente di protezione dell’accesso alla rete. Deseleziona la casella per impedire l’avvio di questo servizio, quindi premi OK per terminare.
- Qualsiasi modifica apportata alla configurazione del sistema verrà applicata dopo il riavvio.
Considerare l’utilizzo di Action1 per abilitare o disabilitare la quarantena dell’accesso alla rete se:
- È necessario eseguire un’azione su più computer contemporaneamente.
- Si dispone di dipendenti remoti con computer non connessi alla rete aziendale.
Action1 è una soluzione di monitoraggio e gestione remota basata su cloud che comprende strumenti come la gestione delle patch, la distribuzione del software, il desktop remoto, l’inventario software/hardware e la gestione degli endpoint.
