Αυτό το άρθρο περιγράφει ένα πακέτο επείγουσας επιδιόρθωσης για Microsoft BitLocker διαχείρισης και παρακολούθησης (MBAM) 2,5. Ελέγξτε τις λεπτομέρειες του προβλήματος και τις προϋποθέσεις αυτής της επείγουσας επιδιόρθωσης.
Σημείωση Συνιστάται να ελέγξετε τις επείγουσες επιδιορθώσεις πριν να αναπτύξετε σε περιβάλλον παραγωγής.
Συμπτώματα
Το πρόγραμμα-πελάτης διαχείρισης BitLocker και παρακολούθηση (MBAM) δεν ισχύει έναν κωδικό πρόσβασης αποκατάστασης αριθμητική σε οποιονδήποτε από τους τόμους κρυπτογράφηση BitLocker όταν λειτουργεί με Windows 7 Service Pack 1 (SP1) σε ένα περιβάλλον με δυνατότητα Ομοσπονδιακή πληροφορίες επεξεργασία πρότυπο FIPS.
Σημείωση Αυτό το ζήτημα προκύπτει ακόμα και όταν εγκαθίσταται η ενημερωμένη έκδοση . Ενημέρωση για τα Windows 7 SP1 επιδιορθώνει αριθμητική αποκατάστασης BitLocker του κωδικού πρόσβασης έτσι ώστε να είναι συμβατή με FIPS.
Αιτία
Πριν από την ενημέρωση , η προστασία αριθμητικό κωδικό πρόσβασης στα Windows 7 SP1 δεν ήταν συμβατή με FIPS. Αυτό το ζήτημα παρουσιάζεται επειδή το πρόγραμμα-πελάτης MBAM 2.5 προϋποθέτει ότι η προστασία αριθμητικό κωδικό πρόσβασης στα Windows 7 SP1 δεν είναι συμβατή με FIPS.
Προτεινόμενη αντιμετώπιση
Για να επιλύσετε αυτό το ζήτημα, εφαρμόσετε το πακέτο επείγουσας επιδιόρθωσης που αναφέρεται σε αυτό το άρθρο. Το πακέτο επειγουσών επιδιορθώσεων παρέχεται για το x86 (32-bit) και x64 αρχιτεκτονική (64-bit). Χρησιμοποιήστε την αρχιτεκτονική που ταιριάζει με το λειτουργικό σύστημα του υπολογιστή-πελάτη. Μπορείτε να εφαρμόσετε το πακέτο επειγουσών επιδιορθώσεων με μία από τις ακόλουθες μεθόδους.
Μέθοδος 1: Ακολουθήστε τον Οδηγό εγκατάστασης
Κάντε διπλό κλικ την επείγουσα επιδιόρθωση και, στη συνέχεια, ολοκληρώστε τον Οδηγό εγκατάστασης.
Μέθοδος 2: Την εγκατάσταση της επείγουσας επιδιόρθωσης
Σε μια γραμμή εντολών, πληκτρολογήστε την ακόλουθη εντολή και, στη συνέχεια, πιέστε το πλήκτρο Enter:
MBAM2.5-Client-KB3015477.exe /acceptEula=Yes /quiet
Μέθοδος 3: Εξαγάγετε και να εγκαταστήσετε το MSP
Σε μια γραμμή εντολών, εξαγάγετε το αρχείο MSP εκτελώντας την ακόλουθη εντολή:
MBAM2.5-Client-KB3015477.exe /acceptEula=Yes /extract path_to_extract_MSP_file
Στη συνέχεια, εγκαταστήστε το αρχείο MSP εκτελώντας την ακόλουθη εντολή:
/ quiet path_to_the_extracted_MSP_file/Update msiexec
Πληροφορίες άμεσης επιδιόρθωσης
Μια υποστηριζόμενη άμεση επιδιόρθωση είναι διαθέσιμη από τη Microsoft. Ωστόσο, αυτή η άμεση επιδιόρθωση προορίζεται για τη διόρθωση μόνο του προβλήματος που περιγράφεται σε αυτό το άρθρο. Εφαρμόστε αυτήν την άμεση επιδιόρθωση μόνο σε συστήματα που αντιμετωπίζουν το πρόβλημα που περιγράφεται σε αυτό το άρθρο. Αυτή η άμεση επιδιόρθωση ενδέχεται να υποβληθεί σε πρόσθετο έλεγχο. Επομένως, εάν αυτό το ζήτημα δεν σας επηρεάζει ιδιαίτερα, σας συνιστούμε να περιμένετε έως την επόμενη ενημέρωση λογισμικού που περιέχει αυτήν την άμεση επιδιόρθωση.
Εάν η άμεση επιδιόρθωση είναι διαθέσιμη για λήψη, τότε υπάρχει μια ενότητα με τίτλο "Διαθέσιμη λήψη άμεσης επιδιόρθωσης" στην αρχή αυτού του άρθρου της Γνωσιακής βάσης. Εάν αυτή η ενότητα δεν εμφανίζεται, επικοινωνήστε με την Υπηρεσία εξυπηρέτησης πελατών και υποστήριξης της Microsoft για να αποκτήσετε την άμεση επιδιόρθωση.
Σημείωση Εάν προκύψουν πρόσθετα ζητήματα ή απαιτείται αντιμετώπιση προβλημάτων, ίσως χρειαστεί να δημιουργήσετε ξεχωριστή αίτηση εξυπηρέτησης. Για πρόσθετες ερωτήσεις υποστήριξης και θέματα που δεν αφορούν τη συγκεκριμένη άμεση επιδιόρθωση, ισχύουν οι συνηθισμένες χρεώσεις υποστήριξης. Για μια πλήρη λίστα αριθμών τηλεφώνου υπηρεσία εξυπηρέτησης πελατών της Microsoft και υποστήριξη ή για να δημιουργήσετε μια ξεχωριστή αίτηση εξυπηρέτησης, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:
Σημείωση Η φόρμα "Διαθέσιμη λήψη άμεσης επιδιόρθωσης" εμφανίζει τις γλώσσες για τις οποίες είναι διαθέσιμη η άμεση επιδιόρθωση. Εάν η γλώσσα σας δεν εμφανίζεται, τότε η άμεση επιδιόρθωση δεν είναι διαθέσιμη για αυτήν τη γλώσσα.
Προϋποθέσεις
Για να εφαρμόσετε αυτό το πακέτο επείγουσας επιδιόρθωσης, πρέπει να έχετε τα ακόλουθα εγκατεστημένα σε Windows 7 SP1:
-
Πρόγραμμα-πελάτης Microsoft BitLocker διαχείρισης και παρακολούθησης 2.5
Πληροφορίες επανεκκίνησης
Δεν χρειάζεται να κάνετε επανεκκίνηση του υπολογιστή μετά την εφαρμογή αυτής της άμεσης επιδιόρθωσης.
Πληροφορίες αντικατάστασης
Αυτό το πακέτο επείγουσας επιδιόρθωσης αντικαθιστά .
Πληροφορίες αρχείων
Η αγγλική έκδοση αυτής της άμεσης επιδιόρθωσης έχει τα χαρακτηριστικά αρχείου (ή νεότερα χαρακτηριστικά αρχείου) που παρατίθενται στον παρακάτω πίνακα. Οι ημερομηνίες και οι ώρες για τα αρχεία αυτά αναφέρονται σε Συντονισμένη παγκόσμια ώρα (UTC). Όταν προβάλλετε τις πληροφορίες του αρχείου, μετατρέπεται σε τοπική ώρα. Για να βρείτε τη διαφορά μεταξύ της ώρας UTC και της τοπικής ώρας, χρησιμοποιήστε την καρτέλα Zώνη ώρας στο στοιχείο Hμερομηνία και ώρα " στον πίνακα ελέγχου.
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημ/νία |
Ώρα |
Πλατφόρμα |
|---|---|---|---|---|---|
|
MBAM2.5-Client-KB3015477.exe |
2.5.380.0 |
2,513,120 |
2-Apr-2015 |
17:36:50 |
x64 |
|
MBAM2.5-Client-KB3015477.exe |
2.5.380.0 |
2,450,656 |
2-Apr-2015 |
17:14:09 |
x86 |
Κατάσταση
Η Microsoft έχει επιβεβαιώσει ότι πρόκειται για ένα ζήτημα των προϊόντων της Microsoft που παρατίθενται στην ενότητα "Ισχύει για".
Περισσότερες πληροφορίες
Για περισσότερες πληροφορίες σχετικά με το FIPS, ανατρέξτε στο ακόλουθο άρθρο της Γνωσιακής Βάσης της Microsoft:
"Κρυπτογραφία συστήματος: χρήση FIPS συμβατό με αλγόριθμους για κρυπτογράφηση, κατακερματισμό και υπογραφή" εφέ ρύθμιση ασφαλείας στα Windows XP και σε νεότερες εκδόσεις των Windows
Για περισσότερες πληροφορίες σχετικά με την υποστήριξη στα Windows 7 SP1 για ένα συμβατό με το FIPS αριθμητικό κωδικό πρόσβασης προστασίας, ανατρέξτε στο ακόλουθο άρθρο της Γνωσιακής Βάσης της Microsoft:
ένα συμβατό με το FIPS κωδικός πρόσβασης αποκατάστασης δεν μπορεί να αποθηκευτεί στην AD DS για το BitLocker στα Windows 7 ή Windows Server 2008 R2
Εάν ενεργοποιηθεί η πολιτική FIPS στα Windows 7 SP1 μετά την εφαρμογή αυτής της επείγουσας επιδιόρθωσης, δεν θα είναι συμβατή με FIPS της προστασίας κωδικού πρόσβασης αποκατάστασης αριθμητικά που εφαρμόστηκε στους τόμους πριν από αυτήν την επείγουσα επιδιόρθωση. Μετά την ενεργοποίηση FIPS, θα παραμείνει σε ισχύ η προστασία κωδικού πρόσβασης αποκατάστασης μη με τo FIPS. Κοινοποίηση του κωδικού πρόσβασης αποκατάστασης αποκλειστικής χρήσης θα έχει ως αποτέλεσμα τον κωδικό πρόσβασης αποκατάστασης μη με τo FIPS να αντικατασταθεί από ένα συμβατό με το FIPS κωδικού πρόσβασης αποκατάστασης.
Για να επισημάνετε όλα τα κλειδιά, όπως αναφέρεται και να προκαλέσει προγραμμάτων-πελατών για να επαναφέρετε τους κωδικούς πρόσβασης αποκατάστασης για έναν κωδικό πρόσβασης αποκατάστασης συμβατά με FIPS, πρέπει να ενημερώσετε τη βάση δεδομένων MBAM αποκατάστασης και υλικό. Συνιστάται να δημιουργήσετε αντίγραφα ασφαλείας της βάσης δεδομένων αποκατάστασης MBAM και υλικού πριν να εκτελέσετε οποιαδήποτε άμεσες προτάσεις SQL. Μετά τη δημιουργία αντιγράφων ασφαλείας της βάσης δεδομένων, θα πρέπει να εκτελέσετε της ακόλουθης δήλωσης ΕΝΗΜΈΡΩΣΗΣ SQL για να επισημάνετε όλα τα κλειδιά του τόμου ως αναφέρεται:
/** Where ‘MBAM Recovery and Hardware’ is the name of the installed MBAM Recovery and Hardware database **/UPDATE [MBAM Recovery and Hardware].[RecoveryAndHardwareCore].[Keys]
SET Keys.Disclosed = 1
Εάν είχε ήδη ενεργοποιηθεί η πολιτική FIPS, και εάν τόμους σε Windows 7 SP1 εφαρμόσει μια προστασία DRA για αποκατάσταση αντί για το αριθμητικό κωδικό πρόσβασης, κωδικό πρόσβασης με το FIPS αριθμητικό αποκατάστασης θα προστεθεί στους τόμους και escrowed αυτόματα στη βάση δεδομένων αποκατάστασης ισχύουν μετά από αυτό το πακέτο επειγουσών επιδιορθώσεων.
Αναφορές
Πληροφορίες σχετικά με την που χρησιμοποιεί η Microsoft για την περιγραφή ενημερωμένων εκδόσεων λογισμικού.
