Qu'est-ce qu'Exchange Activesync Policies Broker et pourquoi affiche-t-il constamment des invites UAC?

Depuis l'installation de la dernière version de Windows 10 (version 1511 Pro), je reçois des invites UAC constantes du courtier de stratégies Exchange Activesync . Peu importe que je les accepte ou non, ils reviennent sans cesse. J'ai également vu des invites constantes similaires sur mon ordinateur portable à partir des réseaux , mais cela ne s'est pas affiché depuis que j'ai récemment formaté et réinstallé Windows 10.

Je n'utilise pas Exchange Server. Je n'ai que des comptes IMAP et un compte outlook.com enregistrés dans Outlook 2016 qui, je crois, utilise EAS.

Je ne suis pas très inquiet que ce soit malveillant, mais ça commence vraiment à m'énerver. Je voudrais le désactiver, mais à défaut, on pourrait penser que Microsoft ferait fonctionner son propre logiciel en silence si cela était nécessaire.

Pour ce que ça vaut, j'ai installé Office 2016.

Une recherche rapide sur Google ne renvoie que les messages de forums en langue étrangère et les sites de recherche de déchets comme findeen.co.uk et 2search.pixub.com.

Une recherche plus récente a révélé la possibilité qu'il soit lié à Visual Studio, que j'ai installé, mais je ne vois aucun correctif possible.

J'ai essayé ce qui suit:

• Mettre à jour Visual Studio 2015 vers la dernière révision
• Vérifié pour m'assurer que mon compte Windows est actif (le système d'exploitation ne demande pas de vérification) (selon le dernier message ici )

Exchange ActiveSync Policies Broker est le programme qui implémente les stratégies Exchange ActiveSync , qui permettent aux administrateurs de grandes organisations de gérer la sécurité des appareils pouvant accéder aux boîtes aux lettres Exchange.

Il s'exécute, vraisemblablement, pour télécharger et installer la dernière version de toutes les politiques ActiveSync. Pour implémenter certaines stratégies, il a besoin d'un accès administratif à la machine.

Normalement, il est enregistré dans la liste d'approbation automatique COM de l'UAC, il peut donc être chargé via le modèle d'objet de composant sans produire d'invite UAC. En supposant que vous n'avez pas défini le contrôle de compte d'utilisateur au niveau le plus élevé, le courtier de stratégies doit être auto-élevé s'il y a une REG_DWORDentrée de registre appelée {C39FF590-56A6-4253-B66B-4119656D91B4}avec les données d' 1ici:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\UAC\COMAutoApprovalList

Si cette valeur est présente et que les invites apparaissent toujours, assurez-vous que cette clé existe:

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C39FF590-56A6-4253-B66B-4119656D91B4}\Elevation

Assurez-vous qu'il a une REG_DWORDentrée appelée Enabled, définie sur 1. Pour en savoir plus: The COM Elevation Moniker .

Si les invites continuent d'apparaître, assurez-vous que cette clé n'existe pas (notez HKCUplutôt que HKLM):

HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{C39FF590-56A6-4253-B66B-4119656D91B4}

La présence de cette clé dans un emplacement par utilisateur (c'est-à-dire non sécurisé) pourrait en théorie faire penser à Windows que ce composant COM spécifique ne devrait pas être autorisé à s'élever automatiquement.

Zone dangereuse! Je n'ai pas testé cela (car je ne peux pas reproduire le problème), mais la suppression des touches InProcServer32et LocalServer32sous HKEY_CLASSES_ROOT\CLSID\{C39FF590-56A6-4253-B66B-4119656D91B4}a de très bonnes chances d'arrêter l'exécution de ce programme; cela empêcherait simplement l'instanciation de cette classe COM. Vous devrez d'abord ajuster les autorisations de la clé de Registre parent, notamment en changeant son propriétaire en Administrateurs plutôt qu'en TrustedInstaller. Si vous vous sentez particulièrement destructeur, vous pouvez également supprimer EasPoliciesBrokerHost.exeet EasPoliciesBroker.dllde System32, car ce sont les fichiers impliqués dans cette classe COM. Encore une fois, tout ce paragraphe est dangereux et vous devez sauvegarder les choses avant de l'essayer. Le reste de la réponse est cependant parfaitement sûr.

J'avais soudainement ce problème toutes les 10 à 30 minutes même si je n'étais pas connecté avec un compte Microsoft et que je n'avais jamais ouvert l'application Mail. Après avoir ouvert l'application Mail pour voir si cela était lié, j'ai commencé à recevoir l'invite UAC toutes les quelques secondes. J'ai résolu ce problème en désinstallant l'application Mail comme suit:

1. Démarrez PowerShell en tant qu'administrateur
2. Exécutez la commande suivante: Get-AppxPackage *microsoft.windowscommunicationsapps* | Remove-AppxPackage

Remarque : Cela supprime également l'application de calendrier.

Il semble que vous utilisiez un compte Microsoft pour vous connecter à votre PC Windows 10. Essayez de passer du compte Microsoft au compte local, cela m'a aidé dans mon cas. Cela ne cassera rien puisque vous pourrez ajouter le compte Microsoft plus tard pour les applications qui en ont besoin.

J'ai essayé toutes les étapes ci-dessus et les fenêtres pop-up étaient toujours gênantes toutes les quelques minutes. Enfin, je m'en suis débarrassé en supprimant mon compte Exchange de l'application "Mail" (intégrée à Windows 10) et en passant à Outlook.