Тази статия описва пакета с актуални корекции за Microsoft BitLocker администриране и наблюдение (MBAM) 2.5. Вижте подробности за проблема и предпоставките на тази актуална корекция.
Забележка: Ние препоръчваме да проверите актуални корекции, преди да ги разположите в производствена среда.
Симптоми
Клиентът на BitLocker администриране и наблюдение (MBAM) не се прилага цифров възстановяване парола някоя от обема на шифровано когато работи на Windows 7 Service Pack 1 (SP1) Федерална обработка на информация стандартен FIPS разрешени среда.
Забележка: Този проблем възниква дори когато е инсталирана актуализацията . Актуализацията за Windows 7 SP1 коригира BitLocker numeric парола, така че да е съвместим с FIPS.
Причина
Преди актуализация цифрова парола за защита в Windows 7 SP1 не е съвместим FIPS. Този проблем възниква, защото клиент на MBAM 2.5 приема цифрова парола за защита в Windows 7 SP1 не е съвместим FIPS.
Решение
За да разрешите този проблем, приложете пакета с актуални корекции, описан в тази статия. Пакета с актуална корекция е предназначена за x86 (32-битова) и x64 (64-битова) архитектури. Използвайте архитектура, която отговаря на операционната система клиента. Можете да приложите пакета с актуални корекции чрез един от следните методи.
Метод 1: Изпълнете съветника за инсталиране
Щракнете двукратно върху актуалната корекция и след това изпълнете съветника за инсталиране.
Метод 2: Мълчаливо инсталиране на актуалната корекция
В командния ред въведете следната команда и натиснете Enter:
MBAM2.5-Client-KB3015477.exe /acceptEula=Yes /quiet
Метод 3: Извличане и инсталирате MSP
В командния ред извлечете MSP файл, като изпълните следната команда:
MBAM2.5-Client-KB3015477.exe /acceptEula=Yes /extract path_to_extract_MSP_file
След това инсталирайте файла MSP, като изпълните следната команда:
Msiexec/Update path_to_the_extracted_MSP_file/quiet
Информация за актуалната корекция
Поддържана актуална корекция се предлага от Microsoft. Тази актуална корекция обаче е предназначена да коригира само проблема, описан в тази статия. Прилагайте тази корекция само към системи, изпитващи конкретния проблем, описан в тази статия. Може да се проведат допълнителни тестове на тази актуална корекция. Следователно ако не сте силно засегнати от този проблем, препоръчваме да изчакате следващата актуализация на софтуера, който ще съдържа тази корекция.
Ако актуалната корекция е налична за изтегляне, има секция "Налично изтегляне предлага" в горната част на тази статия от базата знания. Ако тази секция не се появява, свържете се с Microsoft за обслужване на клиенти и поддръжка, за да получите актуалната корекция.
Забележка: Ако възникнат допълнителни проблеми или проблеми, трябва да създадете отделна заявка за поддръжка. Обичайните такси за поддръжката ще важат за допълнителни въпроси и проблеми, които не спадат към конкретната актуална корекция. За пълен списък на телефонните номера на Microsoft за обслужване на клиенти и поддръжка или да създадете отделна заявка за поддръжка посетете следния уеб сайт на Microsoft:
Забележка: Формулярът "Налична актуална корекция изтегляне" показва езиците, за които е налична актуалната корекция. Ако не виждате вашия език, това е защото актуалната корекция не е налична за този език.
Необходими условия:
За да приложите тази актуална корекция, трябва да имате инсталиран на Windows 7 SP1 следното:
-
Microsoft BitLocker администриране и наблюдение на 2.5 клиент
Информация за рестартиране
Не трябва да рестартирате компютъра, след като приложите тази актуална корекция.
Информация за заместване на
Тази актуална корекция замества .
Файлова информация
Англоезичната версия на тази спешна корекция има файлови атрибути (или по-нови файлови атрибути), които са изброени в следващата таблица. Датите и часовете за тези файлове са изброени в координирано световно време (UTC). При преглед на информацията за файла, преобразувана в местно време. За да намерите разликата между UTC и местното време, използвайте раздела часова зона в елемента " Дата и час " в контролния панел.
|
Име на файл |
Версия на файла |
Размер на файла |
Дата |
Време |
Платформа |
|---|---|---|---|---|---|
|
MBAM2.5-Client-KB3015477.exe |
2.5.380.0 |
2,513,120 |
2-Apr-2015 |
17:36:50 |
x64 |
|
MBAM2.5-Client-KB3015477.exe |
2.5.380.0 |
2,450,656 |
2-Apr-2015 |
17:14:09 |
x86 |
Статус
Microsoft потвърждава, че това е проблем в продуктите на Microsoft, изброени в раздела "Отнася се за".
Допълнителна информация
За повече информация относно FIPS вижте следната статия в базата знания на Microsoft:
"система за шифроване: използвайте FIPS съвместим алгоритми за криптиране, хеширане и подписване" сигурност настройка ефекти в Windows XP и по-нови версии на Windows
За повече информация относно поддръжката в Windows 7 SP1 FIPS-съвместим цифров парола защитник вижте следната статия в базата знания на Microsoft:
FIPS съвместими с парола за възстановяване не може да бъде записан AD DS за защитено стартиране в Windows 7 или Windows Server 2008 R2
Ако FIPS правила в Windows 7 SP1 е разрешен, след като приложите тази актуална корекция, числови възстановяване парола защитник, приложена към томове преди тази корекция няма да FIPS съвместими. След като разрешите FIPS, FIPS-несъответстващи възстановяване парола защитник ще остане в сила. Разкриване на паролата за еднократна употреба възстановяване води до FIPS-несъответстващи възстановяване паролата се заменят FIPS съвместими с парола за възстановяване.
Да маркирате всички ключове, които фигурират и стават причина за клиенти, за да възстановите паролите си възстановяване FIPS съвместим възстановяване парола, трябва да актуализирате базата данни на MBAM възстановяване и хардуер. Препоръчваме да архивирате вашата база данни на MBAM възстановяване и хардуер, преди да изпълните всяко директно SQL отчети. След като архивирате базата данни, трябва да изпълните следната SQL актуализация декларация да маркирате всички бутоните, посочени:
/** Where ‘MBAM Recovery and Hardware’ is the name of the installed MBAM Recovery and Hardware database **/UPDATE [MBAM Recovery and Hardware].[RecoveryAndHardwareCore].[Keys]
SET Keys.Disclosed = 1
Ако правилата на FIPS вече е разрешено, и ако томове в Windows 7 SP1 з протектор за възстановяване вместо числови паролата, съвместими с FIPS цифров парола ще бъде добавена към томове и escrowed автоматично възстановяване на база данни се прилага след тази актуална корекция.
Препратки
Научете повече за , използвана за описание на софтуерните актуализации от Microsoft.
