EC ACP - 通过 ACP提权微信升级相关问题

EC ACP - 通过 ACP提权微信升级相关问题

      由于微信的强制更新要求，员工使用User权限账号无法安装更新包，频繁发生微信打不开的问题。
      通过ACP应用提权可解决该场景问题，方法如下： 
1. 打开EC控制台，进入应用程序控制界面，选择特权管理，将 产品分类下“WechatUpdate”加入提权列表。
      如果还需要User用户可安装或卸载，将“微信电脑版”加入提权列表。

2. 进入应用组，如有黑白名单管理需求，请根据需求创建。如果没有黑白名单需求，请创建白名单，任意选择一个应用程序保存即可。
3. 进入部署策略，点击关联组，选择需要提权的设备组（可在管理--自定义组创建分组），根据需要选择黑白名单。“关联特权应用列表”选择“确定”。

4. 等待策略执行。效果：用户可使用User权限账号在微信界面下载和安装微信升级包。

      常见问题：
      1. 微信升级到4.1.8版本及以上，双击无法打开微信界面。
      原因：新版本微信运行时无法使用system权限运行。
      解决方法：在ACP提权列表中移除如下内容 ：
            1）厂商 - Tencent Technology (Shenzhen) Company Limited 和 Tencent Technology(Shenzhen) Company Limited
            2）产品 - Weixin
            3）可执行文件/文件哈希 - Weixin.exe
            4）文件夹路径 - 微信安装目录
      


    • Related Articles

    • EC/MDM - 微信APK上传报错解决方法

      2023年后的微信apk无法上传到EC/MDM，报错： 解决方法： 1. 登录EC/MDM控制台，打开查询报表，输入 “select * from MDMFeatureParams where feature_name='EditableAppInfo'” 查询。 1）如果查询不到结果 下载附件中的 AddEnableFeatureParam.xml 文件。 2）如果“is_feature_enabled” 为false 下载附件中的 ModifyEnableFeatureParam.xml ...

    • EC ACP - 如何禁用Mac系统自带的应用？

      禁用Mac系统应用，如邮件、信息、蓝牙交换、Facetime 等。可通过ACP黑名单实现禁用。方法如下： 要求：EC 11.4.2506 及以上版本 步骤： 1. 查询应用信息 1）运行 codesign -dvvv /System/Applications/xxx.app 命令查询应用信息，如 codesign -dvvv /System/Applications/Messages.app 2）执行结果中记录 Identifier 、Authority、TeamIdentifier信息 ...

    • 【APM】告警集成企业微信

      本文档意在说明如何将APM的告警信息推送至企业微信 文档分为两个部分 企业微信设置 与 APM设置 企业微信设置 在企业微信中新建群组并将接受告警的群组人员添加至群组中 在群组的 群设置-->添加机器人-->创建一个新的机器人，输入机器人名称 并复制添加完成以后生成的WebhookURL APM设置 在APM的web控制台 转至-->管理--->动作-->新建Rest API-->填写相关信息 粘贴Webhook URL 选择POST类型，数据类型选择JSON，填写主体内容以及超时时间等。 ...

    • 【OPM】告警集成企业微信

      本文档意在说明如何将OPM的告警信息推送至企业微信 文档分为两个部分 企业微信设置 与 OPM设置 企业微信设置 在企业微信中新建群组并将接受告警的群组人员添加至群组中 在群组的 群设置-->添加机器人-->创建一个新的机器人，输入机器人名称 并复制添加完成以后生成的WebhookURL OPM设置 在OPM的web控制台 转至-->设置--->通知配置文件-->新建通知配置文件-->选择 调用Webhook 粘贴Webhook URL ...

    • 通过EC批量安装密码管理PMP代理

      需求： 客户这边设备安装了卓豪EC，希望通过EC推送安装代理。 PMP版本号：13000+ 解决方案 1 下载Windows代理并且选择好合适的代理过期时间。解压文件，找到代理的下载路径的conf路径，对Agent.conf进行编辑。 2 如果PMP的ServerName的机器名不能被其他目标机器解析，这里需要将其改为pmp的ipv4地址，然后对于证书授信那块改为no（使用默认自签名），然后将其重新打包压缩 ...