Αυτό το άρθρο περιγράφει ένα πακέτο επειγουσών επιδιορθώσεων για Microsoft BitLocker διαχείρισης και παρακολούθησης (MBAM) 2.5. Ελέγξτε τις λεπτομέρειες του ζητήματος και τις προϋποθέσεις αυτής της επείγουσας επιδιόρθωσης.
Σημείωση Συνιστάται να ελέγξετε τις επείγουσες επιδιορθώσεις πριν να τις αναπτύξετε σε περιβάλλον παραγωγής.
Συμπτώματα
Το πρόγραμμα-πελάτης διαχείρισης και παρακολούθησης BitLocker (MBAM) δεν εφαρμόζει αριθμητικό κωδικό πρόσβασης αποκατάστασης σε κανέναν από τους κρυπτογραφημένους τόμους BitLocker, όταν εκτελείται σε Windows 7 Service Pack 1 (SP1) σε περιβάλλον με δυνατότητα Federal Information Processing Standard (FIPS).
Σημείωση Αυτό το ζήτημα παρουσιάζεται ακόμα και όταν είναι εγκατεστημένη η ενημερωμένη έκδοση 2990184 . Η ενημερωμένη έκδοση 2990184 για τα Windows 7 SP1 επιδιορθώνει τον αριθμητικό κωδικό αποκατάστασης BitLocker, ώστε να είναι συμβατός με το FIPS.
Αιτία
Πριν από την ενημέρωση 2990184 , η προστασία αριθμητικού κωδικού πρόσβασης στα Windows 7 SP1 δεν ήταν συμβατή με το FIPS. Αυτό το ζήτημα παρουσιάζεται επειδή το πρόγραμμα-πελάτης MBAM 2.5 υποθέτει ότι η αριθμητική προστασία κωδικού πρόσβασης στα Windows 7 SP1 δεν είναι συμβατό με FIPS.
Επίλυση
Για να επιλύσετε αυτό το ζήτημα, εφαρμόστε το πακέτο επειγουσών επιδιορθώσεων που αναφέρεται σε αυτό το άρθρο. Το πακέτο επειγουσών επιδιορθώσεων παρέχεται για τις αρχιτεκτονικές x86 (32-bit) και x64 (64-bit). Χρησιμοποιήστε την αρχιτεκτονική που ταιριάζει με αυτή του λειτουργικού συστήματος του υπολογιστή-πελάτη. Μπορείτε να εφαρμόσετε το πακέτο επειγουσών επιδιορθώσεων μέσω μίας από τις ακόλουθες μεθόδους.
Μέθοδος 1: Ακολουθήστε τον οδηγό εγκατάστασης
Κάντε διπλό κλικ στην επείγουσα επιδιόρθωση και, στη συνέχεια, ολοκληρώστε τον οδηγό εγκατάστασης.
Μέθοδος 2: Σιωπηρή εγκατάσταση της επείγουσας επιδιόρθωσης
Σε μια γραμμή εντολών, πληκτρολογήστε την ακόλουθη εντολή και, στη συνέχεια, πιέστε το πλήκτρο Enter:
MBAM2.5-Client-KB3015477.exe /acceptEula=Yes /quiet
Μέθοδος 3: Εξαγωγή και εγκατάσταση του MSP
Σε μια γραμμή εντολών, εξαγάγετε το αρχείο MSP εκτελώντας την ακόλουθη εντολή:
MBAM2.5-Client-KB3015477.exe /acceptEula=Yes /extract path_to_extract_MSP_file
Στη συνέχεια, εγκαταστήστε το αρχείο MSP εκτελώντας την ακόλουθη εντολή:
msiexec /update path_to_the_extracted_MSP_file /quiet
Πληροφορίες επείγουσας επιδιόρθωσης
Μια υποστηριζόμενη επείγουσα επιδιόρθωση είναι διαθέσιμη από τη Microsoft. Ωστόσο, αυτή η επείγουσα επιδιόρθωση προορίζεται για τη διόρθωση μόνο του ζητήματος που περιγράφεται σε αυτό το άρθρο. Εφαρμόστε αυτήν την επείγουσα επιδιόρθωση μόνο σε συστήματα που αντιμετωπίζουν το ζήτημα που περιγράφεται σε αυτό το άρθρο. Αυτή η επείγουσα επιδιόρθωση ενδέχεται να υποβληθεί σε πρόσθετες δοκιμές. Επομένως, εάν αυτό το ζήτημα δεν σας επηρεάζει ιδιαίτερα, συνιστάται να περιμένετε έως την επόμενη ενημερωμένη έκδοση λογισμικού που περιέχει αυτήν την επείγουσα επιδιόρθωση.
Εάν η επείγουσα επιδιόρθωση είναι διαθέσιμη για λήψη, υπάρχει μια ενότητα "Διαθέσιμη λήψη επείγουσας επιδιόρθωσης" στην αρχή αυτού του άρθρου της Γνωσιακής βάσης. Εάν αυτή η ενότητα δεν εμφανίζεται, επικοινωνήστε με την εξυπηρέτηση πελατών και υποστήριξη της Microsoft για να αποκτήσετε την επείγουσα επιδιόρθωση.
Σημείωση Εάν προκύψουν πρόσθετα ζητήματα ή εάν απαιτείται αντιμετώπιση προβλημάτων, ίσως χρειαστεί να δημιουργήσετε μια ξεχωριστή αίτηση εξυπηρέτησης. Το συνηθισμένο κόστος υποστήριξης θα ισχύει για πρόσθετες ερωτήσεις υποστήριξης και ζητήματα που δεν αφορούν τη συγκεκριμένη επείγουσα επιδιόρθωση. Για μια πλήρη λίστα αριθμών τηλεφώνου εξυπηρέτησης πελατών και υποστήριξης της Microsoft ή για να δημιουργήσετε μια ξεχωριστή αίτηση υπηρεσίας, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:
http://support.microsoft.com/contactus/?ws=support Σημείωση Η φόρμα "Διαθέσιμη λήψη επείγουσας επιδιόρθωσης" εμφανίζει τις γλώσσες για τις οποίες είναι διαθέσιμη η επείγουσα επιδιόρθωση. Εάν δεν βλέπετε τη γλώσσα σας, αυτό συμβαίνει επειδή δεν υπάρχει διαθέσιμη επείγουσα επιδιόρθωση για αυτήν τη γλώσσα.
Προαπαιτούμενα
Για να εφαρμόσετε αυτό το πακέτο επειγουσών επιδιορθώσεων, πρέπει να έχετε εγκαταστήσει τα ακόλουθα στο Windows 7 SP1:
- Πρόγραμμα-πελάτης Microsoft BitLocker Administration and Monitoring 2.5
- Ενημέρωση 990184
Πληροφορίες επανεκκίνησης
Δεν χρειάζεται να κάνετε επανεκκίνηση του υπολογιστή μετά την εφαρμογή αυτής της επείγουσας επιδιόρθωσης.
Πληροφορίες αντικατάστασης
Αυτό το πακέτο επειγουσών επιδιορθώσεων αντικαθιστά την ενημερωμένη έκδοση 2975636 .
Πληροφορίες αρχείων
Η αγγλική έκδοση αυτής της επείγουσας επιδιόρθωσης έχει τα χαρακτηριστικά αρχείου (ή νεότερα χαρακτηριστικά αρχείου) που παρατίθενται στον ακόλουθο πίνακα. Οι ημερομηνίες και οι ώρες για αυτά τα αρχεία παρατίθενται σε συντονισμένη παγκόσμια ώρα (UTC). Όταν προβάλλετε τις πληροφορίες του αρχείου, η ώρα μετατρέπεται σε τοπική. Για να βρείτε τη διαφορά μεταξύ της ώρας UTC και της τοπικής ώρας, χρησιμοποιήστε την καρτέλα Ζώνη ώρας στο στοιχείο Ημερομηνία και ώρα στο Πίνακας Ελέγχου.
| Όνομα αρχείου | Έκδοση αρχείου | Μέγεθος αρχείου | Ημερομηνία | Ώρα | Πλατφόρμα |
|---|---|---|---|---|---|
| MBAM2.5-Client-KB3015477.exe | 2.5.380.0 | 2,513,120 | 2-Απρ-2015 | 17:36:50 | x64 |
| MBAM2.5-Client-KB3015477.exe | 2.5.380.0 | 2,450,656 | 2-Απρ-2015 | 17:14:09 | x86 |
Κατάσταση
Η Microsoft έχει επιβεβαιώσει ότι πρόκειται για ένα ζήτημα που αφορά τα προϊόντα της Microsoft που παρατίθενται στην ενότητα "Ισχύει για".
Περισσότερες πληροφορίες
Για περισσότερες πληροφορίες σχετικά με το FIPS, ανατρέξτε στο ακόλουθο άρθρο της Γνωσιακής βάσης της Microsoft:
811833 "Κρυπτογραφία συστήματος: Χρήση αλγορίθμων συμβατών με FIPS για κρυπτογράφηση, κατακερματισμό και υπογραφή" στα Windows XP και σε νεότερες εκδόσεις των Windows
Για περισσότερες πληροφορίες σχετικά με την υποστήριξη στα Windows 7 SP1 για ένα πρόγραμμα προστασίας με αριθμητικό κωδικό πρόσβασης συμβατό με FIPS, ανατρέξτε στο ακόλουθο άρθρο της Γνωσιακής βάσης της Microsoft:
2990184 Ένας κωδικός πρόσβασης αποκατάστασης συμβατός με FIPS δεν μπορεί να αποθηκευτεί στις υπηρεσίες AD DS για το BitLocker στα Windows 7 ή Windows Server 2008 R2
Εάν ενεργοποιηθεί η πολιτική FIPS στο Windows 7 SP1 μετά την εφαρμογή αυτής της επείγουσας επιδιόρθωσης, η αριθμητική προστασία κωδικού πρόσβασης αποκατάστασης που εφαρμόστηκε στους τόμους πριν από αυτήν την επείγουσα επιδιόρθωση δεν θα είναι συμβατή με FIPS. Αφού ενεργοποιήσετε το FIPS, η προστασία κωδικού πρόσβασης αποκατάστασης που δεν είναι συμβατή με FIPS θα παραμείνει σε ισχύ. Η αποκάλυψη του κωδικού πρόσβασης αποκατάστασης μίας χρήσης θα έχει ως αποτέλεσμα την αντικατάσταση του κωδικού πρόσβασης αποκατάστασης που δεν είναι συμβατός με FIPS από έναν κωδικό πρόσβασης αποκατάστασης συμβατό με FIPS.
Για να επισημάνετε όλα τα κλειδιά ως γνωστά και να αναγκάσετε τους υπολογιστές-πελάτες να επαναφέρουν τους κωδικούς πρόσβασης αποκατάστασης σε έναν κωδικό πρόσβασης αποκατάστασης συμβατό με FIPS, πρέπει να ενημερώσετε τη βάση δεδομένων αποκατάστασης και υλικού MBAM. Συνιστάται να δημιουργήσετε αντίγραφα ασφαλείας της βάσης δεδομένων αποκατάστασης και υλικού MBAM πριν εκτελέσετε οποιεσδήποτε άμεσες προτάσεις SQL. Αφού δημιουργήσετε αντίγραφα ασφαλείας της βάσης δεδομένων, θα πρέπει να εκτελέσετε την ακόλουθη πρόταση SQL UPDATE για να επισημάνετε όλα τα πλήκτρα τόμου ως γνωστοποιημένα:
/** Where ‘MBAM Recovery and Hardware’ is the name of the installed MBAM Recovery and Hardware database **/
UPDATE [MBAM Recovery and Hardware].[RecoveryAndHardwareCore].[Keys]
SET Keys.Disclosed = 1
Εάν η πολιτική FIPS ήταν ήδη ενεργοποιημένη και εάν τόμοι στα Windows 7 SP1 εφάρμοσαν μια προστασία DRA για αποκατάσταση αντί για τον αριθμητικό κωδικό πρόσβασης, ένας αριθμητικός κωδικός πρόσβασης αποκατάστασης συμβατός με FIPS θα προστεθεί στους τόμους και θα δεσμευθεί στη βάση δεδομένων ανάκτησης που εφαρμόζετε αυτόματα μετά από αυτό το πακέτο επειγουσών επιδιορθώσεων.
Παραπομπές
Ενημερωθείτε για την ορολογία που χρησιμοποιεί η Microsoft για να περιγράφει τις ενημερώσεις λογισμικού.