Příznaky
Tento článek popisuje opravu hotfix, která řeší problém, ve kterém lze spustit neoprávněný skripty na webových stránkách Microsoft BitLocker správu a monitorování (MBAM). Před instalací této aktualizace můžete spustit skript od uživatele (A) v počítači jiného uživatele (B). Skript lze spustit, když uživatel B zobrazí webovou stránku správy hardwaru MBAM. Skript můžete změnit na webové stránce. Nebo nechat uživatele A provádět akce v prohlížeči sítě WWW uživatele B skript.
Příčina
K tomuto problému dochází, protože webové stránky správy hardwaru MBAM ne zakódování informací, než se zobrazí na webové stránce.
Řešení
Metoda 1
Chcete-li vyřešit tento problém, doporučujeme provést upgrade na MBAM 2.0 nebo novější. Další informace naleznete na následujícím webu společnosti Microsoft:
Metoda 2
Chcete-li vyřešit tento problém, nahraďte webovou stránku správy hardwaru (Hardware.aspx) na webové stránce MBAM HelpDesk pomocí bezpečné verze soubor Hardware.aspx. Chcete-li to provést, postupujte takto:
-
Stáhněte balíček z následujícího webu společnosti Microsoft:
-
V souboru ZIP balíčku extrahujte soubor Hardware.aspx, která odpovídá verzi MBAM, která je nainstalována.
Verzi MBAM
Pevné webové stránky
MBAM 1.0.1237.1
MBAM 1.0\Hardware.aspx
MBAM 1.0.2001.1
MBAM 1.0R1\Hardware.aspx
-
Vyhledejte umístění instalace webu MBAM HelpDesk. Chcete-li to provést, použijte jednu z následujících metod:
-
Vyhledejte cestu webu v kořenové složce následující Internetová informační služba (IIS). Toto je výchozí umístění webu:
C:\inetpub\Malta nástroj BitLocker Správa Solution\Help Desk webu -
Pokud není nastavena cesta webu, použijte následující klíč registru vyhledejte umístění instalace webu:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft správu nástroje BitLocker a Monitoring\Setup\WebsiteInstallPath
-
-
V adresáři webu MBAM HelpDesk vytvořte kopii soubor Hardware.aspx. Uložte kopii do adresáře, který není spojen s webem. Například uložte kopii na ploše.
-
Nahraďte soubor Hardware.aspx v adresáři webu MBAM HelpDesk pomocí které můžete extrahovat soubor Hardware.aspx.
Předpoklady
Chcete-li nainstalovat tuto aktualizaci, musí být spuštěn MBAM 1.0.
Informace o registrech
Instalace této aktualizace nevyžaduje žádné úpravy registru.
Požadavek na restartování
Nemusíte po instalaci této aktualizace restartovat počítač.
Informace o nahrazení aktualizace
Tato aktualizace nenahrazuje žádné dříve vydané aktualizace.
Stav
Společnost Microsoft potvrdila, že se jedná o problém v produktech společnosti Microsoft, které jsou uvedeny v části "Platí pro".
