Balíček oprav hotfix 2 pro správu nástroje BitLocker a sledování 2.5

Příznaky

Klient pro správu nástroje BitLocker a sledování (MBAM) nevztahuje heslo číselné pro obnovení na některé svazky zašifrované nástrojem BitLocker spuštěná v systému Windows 7 Service Pack 1 (SP1) v prostředí s Federal Information Processing Standard FIPS.Poznámka: K tomuto problému dochází i při aktualizaci instalaci. Aktualizace pro systém Windows 7 SP1 opravuje heslo číselné pro obnovení nástroje BitLocker tak, aby byla kompatibilní se standardem FIPS.

Příčina

Před aktualizace ochrana numerického hesla v systému Windows 7 SP1 není kompatibilní se standardem FIPS. K tomuto problému dochází, protože klient MBAM 2.5 předpokládá, že ochrana numerického hesla v systému Windows 7 SP1 není kompatibilní se standardem FIPS.

Řešení

Tento problém vyřešíte použijte balíček opravy hotfix, která je uvedena v tomto článku. Balíček opravy hotfix je k dispozici pro x86 (32 bitů) a x64 architektury (64-bit). Pomocí architektury, která odpovídá klientského operačního systému. Prostřednictvím jedné z následujících metod můžete použít balíček opravy hotfix.Metoda 1: Postupujte podle pokynů Průvodce instalacíPoklepejte na opravu hotfix a potom dokončete Průvodce instalací.Metoda 2: Bezobslužně nainstalovat opravu hotfixNa příkazovém řádku zadejte následující příkaz a stiskněte klávesu Enter:

MBAM2.5-Client-KB3015477.exe /acceptEula=Yes /quietMetoda 3: Extrahovat a nainstalovat MSPNa příkazovém řádku extrahujte soubor MSP spuštěním následujícího příkazu:

MBAM2.5-Client-KB3015477.exe /acceptEula=Yes /extract path_to_extract_MSP_fileNainstalujte soubor MSP spuštěním následujícího příkazu:

msiexec/Update path_to_the_extracted_MSP_file/quiet

Informace o opravě hotfix

Společnost Microsoft má k dispozici podporovanou opravu hotfix. Tato oprava hotfix je však určena pouze problému popsanému v tomto článku. Tuto opravu hotfix instalujte pouze do systémů, ve kterých dochází k potížím popsaným v tomto článku. Tato oprava hotfix může být dále testována. Proto pokud nejste vážně ohrožen tímto problémem, doporučujeme počkat na další aktualizaci softwaru, která obsahuje tuto opravu hotfix.Pokud je oprava hotfix k dispozici ke stažení, je v horní části tohoto článku znalostní báze Knowledge Base oddíl "Oprava Hotfix je dostupná ke stažení" . Pokud tato sekce není uvedena, obraťte se na Zákaznický servis a podporu společnosti Microsoft k získaní opravy hotfix.Poznámka: Pokud nastanou další problémy nebo bude nutné další řešení potíží, bude možná třeba vytvořit další samostatný požadavek na služby. Běžná cena za technickou podporu se vztahuje k dodatečným otázkám podpory a k problémům, které se netýkají této konkrétní opravy hotfix. Úplný seznam telefonních čísel Zákaznického servisu a podpory společnosti Microsoft naleznete na následujícím webu podpory společnosti Microsoft, kde také můžete vytvořit samostatný požadavek na služby:

Poznámka: Ve formuláři „Oprava hotfix je dostupná ke stažení“ se zobrazují jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, to je protože oprava hotfix není k dispozici pro daný jazyk.

Předpoklady

Chcete-li použít tento balíček oprav hotfix, musí mít systém Windows 7 s aktualizací SP1 nainstalovat následující:

Klient Microsoft BitLocker správu a monitorování 2.5

Informace o restartování počítače

Po instalaci této opravy hotfix nemusíte restartovat počítač.

Informace o nahrazení

Tento balíček oprav hotfix nahrazuje .

Informace o souborech

Anglická verze této opravy hotfix má atributy (nebo pozdější atributy souborů) uvedené v následující tabulce. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Při zobrazení informací o souboru je převeden na místní čas. Rozdíl mezi místním časem a časem UTC naleznete na kartě Časové pásmo v položce Datum a čas v okně Ovládací panely.

Název souboru	Verze souboru	Velikost souboru	Datum	Čas	Platforma
MBAM2.5-Client-KB3015477.exe	2.5.380.0	2,513,120	2-Apr-2015	17:36:50	x64
MBAM2.5-Client-KB3015477.exe	2.5.380.0	2,450,656	2-Apr-2015	17:14:09	x86

Stav

Společnost Microsoft potvrdila, že se jedná o problém v produktech společnosti Microsoft, které jsou uvedeny v části "Platí pro".

Další informace

Další informace o FIPS naleznete v následujícím článku znalostní báze Microsoft Knowledge Base:

"kryptografie systému: použití FIPS vyhovující algoritmů pro šifrování, výpočtu hodnoty hash a podepisování" vliv na nastavení zabezpečení v systému Windows XP a novějších verzích systému WindowsDalší informace o podpoře kompatibilní se standardem FIPS ochrana numerického hesla v systému Windows 7 SP1 naleznete v následujícím článku znalostní báze Microsoft Knowledge Base:

kompatibilní se standardem FIPS heslo pro obnovení nelze uložit do služba AD DS pro nástroj BitLocker v systému Windows 7 nebo Windows Server 2008 R2Pokud po instalaci této opravy hotfix je povolena zásada FIPS v systému Windows 7 SP1 protector obnovení číselného hesla, použitý pro svazky před tuto opravu hotfix nebude kompatibilní se standardem FIPS. Po povolení FIPS ochranného non kompatibilní se standardem FIPS obnovení hesla zůstanou v platnosti. Prozrazení hesla pro jedno použití obnovení způsobí obnovení non kompatibilní se standardem FIPS heslo bude nahrazen kompatibilní se standardem FIPS heslo pro obnovení.Označit všechny klíče, jak je uvedeno a způsobit, že klienti obnovit svá hesla pro obnovení hesla pro obnovení kompatibilní se standardem FIPS, je nutné aktualizovat databáze MBAM pro obnovení a Hardware. Doporučujeme zálohovat databázi využití MBAM a hardwaru před spuštěním jakékoli přímé příkazy SQL. Po zálohování databáze, měli byste spustit následující příkaz SQL UPDATE označit všechny klíče svazku, jak je uvedeno:

/** Where ‘MBAM Recovery and Hardware’ is the name of the installed MBAM Recovery and Hardware database **/UPDATE [MBAM Recovery and Hardware].[RecoveryAndHardwareCore].[Keys]
SET Keys.Disclosed = 1

Pokud zásady FIPS již byla povolena, a pokud DRA protector obnovení namísto numerického hesla svazků v systému Windows 7 SP1, bude přidán do svazků a escrowed k obnovení databáze automaticky kompatibilní se standardem FIPS heslo pro obnovení číselného platí za tento balíček oprav hotfix.

Odkazy

Další informace o , kterou společnost Microsoft používá k popisu aktualizací softwaru.