Tento článek popisuje balíček oprav hotfix pro Microsoft BitLocker správu a monitorování (MBAM) 2.5. Rezervujte podrobnosti o problému a předpoklady opravy hotfix.
Poznámka: Doporučujeme otestovat opravy hotfix před nasazením v provozním prostředí.
Příznaky
Klient pro správu nástroje BitLocker a sledování (MBAM) nevztahuje heslo číselné pro obnovení na některé svazky zašifrované nástrojem BitLocker spuštěná v systému Windows 7 Service Pack 1 (SP1) v prostředí s Federal Information Processing Standard FIPS.
Poznámka: K tomuto problému dochází i při aktualizaci instalaci. Aktualizace pro systém Windows 7 SP1 opravuje heslo číselné pro obnovení nástroje BitLocker tak, aby byla kompatibilní se standardem FIPS.
Příčina
Před aktualizace ochrana numerického hesla v systému Windows 7 SP1 není kompatibilní se standardem FIPS. K tomuto problému dochází, protože klient MBAM 2.5 předpokládá, že ochrana numerického hesla v systému Windows 7 SP1 není kompatibilní se standardem FIPS.
Řešení
Tento problém vyřešíte použijte balíček opravy hotfix, která je uvedena v tomto článku. Balíček opravy hotfix je k dispozici pro x86 (32 bitů) a x64 architektury (64-bit). Pomocí architektury, která odpovídá klientského operačního systému. Prostřednictvím jedné z následujících metod můžete použít balíček opravy hotfix.
Metoda 1: Postupujte podle pokynů Průvodce instalací
Poklepejte na opravu hotfix a potom dokončete Průvodce instalací.
Metoda 2: Bezobslužně nainstalovat opravu hotfix
Na příkazovém řádku zadejte následující příkaz a stiskněte klávesu Enter:
MBAM2.5-Client-KB3015477.exe /acceptEula=Yes /quiet
Metoda 3: Extrahovat a nainstalovat MSP
Na příkazovém řádku extrahujte soubor MSP spuštěním následujícího příkazu:
MBAM2.5-Client-KB3015477.exe /acceptEula=Yes /extract path_to_extract_MSP_file
Nainstalujte soubor MSP spuštěním následujícího příkazu:
msiexec/Update path_to_the_extracted_MSP_file/quiet
Informace o opravě hotfix
Společnost Microsoft má k dispozici podporovanou opravu hotfix. Tato oprava hotfix je však určena pouze problému popsanému v tomto článku. Tuto opravu hotfix instalujte pouze do systémů, ve kterých dochází k potížím popsaným v tomto článku. Tato oprava hotfix může být dále testována. Proto pokud nejste vážně ohrožen tímto problémem, doporučujeme počkat na další aktualizaci softwaru, která obsahuje tuto opravu hotfix.
Pokud je oprava hotfix k dispozici ke stažení, je v horní části tohoto článku znalostní báze Knowledge Base oddíl "Oprava Hotfix je dostupná ke stažení" . Pokud tato sekce není uvedena, obraťte se na Zákaznický servis a podporu společnosti Microsoft k získaní opravy hotfix.
Poznámka: Pokud nastanou další problémy nebo bude nutné další řešení potíží, bude možná třeba vytvořit další samostatný požadavek na služby. Běžná cena za technickou podporu se vztahuje k dodatečným otázkám podpory a k problémům, které se netýkají této konkrétní opravy hotfix. Úplný seznam telefonních čísel Zákaznického servisu a podpory společnosti Microsoft naleznete na následujícím webu podpory společnosti Microsoft, kde také můžete vytvořit samostatný požadavek na služby:
Poznámka: Ve formuláři „Oprava hotfix je dostupná ke stažení“ se zobrazují jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, to je protože oprava hotfix není k dispozici pro daný jazyk.
Předpoklady
Chcete-li použít tento balíček oprav hotfix, musí mít systém Windows 7 s aktualizací SP1 nainstalovat následující:
-
Klient Microsoft BitLocker správu a monitorování 2.5
Informace o restartování počítače
Po instalaci této opravy hotfix nemusíte restartovat počítač.
Informace o nahrazení
Tento balíček oprav hotfix nahrazuje .
Informace o souborech
Anglická verze této opravy hotfix má atributy (nebo pozdější atributy souborů) uvedené v následující tabulce. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Při zobrazení informací o souboru je převeden na místní čas. Rozdíl mezi místním časem a časem UTC naleznete na kartě Časové pásmo v položce Datum a čas v okně Ovládací panely.
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
MBAM2.5-Client-KB3015477.exe |
2.5.380.0 |
2,513,120 |
2-Apr-2015 |
17:36:50 |
x64 |
|
MBAM2.5-Client-KB3015477.exe |
2.5.380.0 |
2,450,656 |
2-Apr-2015 |
17:14:09 |
x86 |
Stav
Společnost Microsoft potvrdila, že se jedná o problém v produktech společnosti Microsoft, které jsou uvedeny v části "Platí pro".
Další informace
Další informace o FIPS naleznete v následujícím článku znalostní báze Microsoft Knowledge Base:
"kryptografie systému: použití FIPS vyhovující algoritmů pro šifrování, výpočtu hodnoty hash a podepisování" vliv na nastavení zabezpečení v systému Windows XP a novějších verzích systému Windows
Další informace o podpoře kompatibilní se standardem FIPS ochrana numerického hesla v systému Windows 7 SP1 naleznete v následujícím článku znalostní báze Microsoft Knowledge Base:
kompatibilní se standardem FIPS heslo pro obnovení nelze uložit do služba AD DS pro nástroj BitLocker v systému Windows 7 nebo Windows Server 2008 R2
Pokud po instalaci této opravy hotfix je povolena zásada FIPS v systému Windows 7 SP1 protector obnovení číselného hesla, použitý pro svazky před tuto opravu hotfix nebude kompatibilní se standardem FIPS. Po povolení FIPS ochranného non kompatibilní se standardem FIPS obnovení hesla zůstanou v platnosti. Prozrazení hesla pro jedno použití obnovení způsobí obnovení non kompatibilní se standardem FIPS heslo bude nahrazen kompatibilní se standardem FIPS heslo pro obnovení.
Označit všechny klíče, jak je uvedeno a způsobit, že klienti obnovit svá hesla pro obnovení hesla pro obnovení kompatibilní se standardem FIPS, je nutné aktualizovat databáze MBAM pro obnovení a Hardware. Doporučujeme zálohovat databázi využití MBAM a hardwaru před spuštěním jakékoli přímé příkazy SQL. Po zálohování databáze, měli byste spustit následující příkaz SQL UPDATE označit všechny klíče svazku, jak je uvedeno:
/** Where ‘MBAM Recovery and Hardware’ is the name of the installed MBAM Recovery and Hardware database **/UPDATE [MBAM Recovery and Hardware].[RecoveryAndHardwareCore].[Keys]
SET Keys.Disclosed = 1
Pokud zásady FIPS již byla povolena, a pokud DRA protector obnovení namísto numerického hesla svazků v systému Windows 7 SP1, bude přidán do svazků a escrowed k obnovení databáze automaticky kompatibilní se standardem FIPS heslo pro obnovení číselného platí za tento balíček oprav hotfix.
Odkazy
Další informace o , kterou společnost Microsoft používá k popisu aktualizací softwaru.
