Configurar ações corretivas - Encerrar processo

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 1 min. de leitura
  • Configure a ação corretiva de encerramento de processo para o Microsoft Endpoint Configuration Manager para investigação (MECM).

    Antes de Iniciar

    Função necessária: sn_cimaf.sn_cimaf_admin

    Procedimento

    1. Abra o Microsoft Endpoint Configuration Manager.
    2. Crie um script do MECM com o nome EndProcess.
    3. Informe o código abaixo no bloco de script.
      Param(
      [Parameter(Mandatory=$True)]
      [string]$process_id
      )
      Get-Process -Id $process_id | Stop-Process -Force -PassThru
      
    4. Recupere e copie o GUID do script.
    5. Abra a tabela de configuração de ação do MECM [sn_mecm_action_config].
      A tabela de configuração do adaptador do MECM exibe a lista de configurações de ação.
    6. Na lista de configurações, selecione e edite Encerrar processo.
    7. No campo de Entrada de ação, adicione o GUID do script.
      Encerrar processo do MECM
    8. Clique em Salvar.