Cet article décrit un package de correctifs logiciels pour Microsoft BitLocker Administration and Monitoring (MBAM) 2.5. Consultez les détails du problème et les conditions préalables de ce correctif logiciel.
Remarque : nous vous recommandons de tester les correctifs logiciels avant de les déployer dans un environnement de production.
Symptômes
Le client BitLocker Administration and Monitoring (MBAM) n’applique pas de mot de passe de récupération numérique aux volumes chiffrés BitLocker quand il s’exécute sur Windows 7 Service Pack 1 (SP1) dans un environnement FIPS (Federal Information Processing Standard).
Remarque Ce problème se produit même lorsque la mise à jour 2990184 est installée. La mise à jour 2990184 pour Windows 7 SP1 corrige le mot de passe de récupération numérique BitLocker afin qu’il soit compatible FIPS.
Cause
Avant la mise à jour 2990184, le protecteur de mot de passe numérique de Windows 7 SP1 n’était pas compatible FIPS. Ce problème se produit, car le client MBAM 2.5 suppose que le protecteur de mot de passe numérique de Windows 7 SP1 n’est pas compatible FIPS.
Résolution
Pour résoudre ce problème, appliquez le correctif logiciel mentionné dans cet article. Le correctif logiciel est fourni pour les architectures x86 (32 bits) et x64 (64 bits). Utilisez l’architecture qui correspond à celle du système d’exploitation client. Vous pouvez appliquer le correctif logiciel par le biais de l’une des méthodes suivantes.
Méthode 1 : suivre l’Assistant Installation
Double-cliquez sur le correctif, puis exécutez l’Assistant d’installation.
Méthode 2 : installer le correctif logiciel en mode silencieux
À l’invite de commandes, tapez la commande suivante, puis appuyez sur Entrée :
MBAM2.5-Client-KB3015477.exe /acceptEula=Yes /quiet
Méthode 3 : Extraire et installer le MSP
À l’invite de commandes, extrayez le fichier MSP en exécutant la commande suivante :
MBAM2.5-Client-KB3015477.exe /acceptEula=Yes /extract path_to_extract_MSP_file
Ensuite, installez le fichier MSP en exécutant la commande suivante :
msiexec /update path_to_the_extracted_MSP_file /quiet
Informations sur le correctif logiciel
Un correctif logiciel pris en charge est disponible auprès de Microsoft. Toutefois, il est conçu uniquement pour corriger le problème décrit dans cet article. N'appliquez ce correctif qu'aux systèmes sur lesquels vous constatez le problème décrit dans le présent article. Ce correctif logiciel va peut-être subir des tests supplémentaires. Ainsi, si vous n'êtes pas sérieusement concerné par ce problème, il est recommandé d'attendre la prochaine mise à jour logicielle qui contiendra ce correctif.
Si le correctif logiciel est disponible en téléchargement, une section « Téléchargement de correctif logiciel disponible » figure en haut du présent article de la Base de connaissances. Si cette section est absente, procurez-vous le correctif logiciel auprès des services de Support technique Microsoft.
Remarque Si des problèmes supplémentaires surviennent ou si des procédures de dépannage sont nécessaires, vous devrez peut-être créer une demande de service distincte. Les coûts habituels du support s'appliqueront aux autres questions et problèmes du support non directement liés au correctif logiciel en question. Pour obtenir la liste complète des numéros de téléphone des services d’assistance technique Microsoft ou pour créer une demande de service distincte, reportez-vous au site web de Microsoft à l’adresse suivante :
http://support.microsoft.com/contactus/?ws=support Remarque Le formulaire « Téléchargement de correctif logiciel disponible » affiche les langues pour lesquelles le correctif logiciel est disponible. Si votre langue n'est pas répertoriée, cela signifie qu'aucun correctif logiciel n'est disponible pour cette langue.
Configuration requise
Pour appliquer ce correctif logiciel, vous devez avoir installé ce qui suit sur Windows 7 SP1 :
- Microsoft BitLocker Administration and Monitoring 2.5 client
- Mettre à jour 990184
Informations sur le redémarrage
Il n’est pas obligatoire de redémarrer votre ordinateur après avoir appliqué ce correctif logiciel.
Informations de remplacement
Ce correctif logiciel remplace la mise à jour 2975636 .
Informations de fichier
La version anglaise de ce correctif possède les attributs de fichier répertoriés dans le tableau suivant ou ceux d’une version ultérieure. Les date et heure de création de ces fichiers sont exprimées en temps universel coordonné (UTC). Lorsque vous affichez les informations des fichiers, les données sont converties en heure locale. Pour connaître le décalage entre l’heure UTC et l’heure locale, utilisez l’onglet Fuseau horaire dans l’élément Date et heure du Panneau de configuration.
| Nom de fichier | Version du fichier | Taille du fichier | Date | Heure | Plateforme |
|---|---|---|---|---|---|
| MBAM2.5-Client-KB3015477.exe | 2.5.380.0 | 2,513,120 | 2-avr-2015 | 17:36:50 | x64 |
| MBAM2.5-Client-KB3015477.exe | 2.5.380.0 | 2,450,656 | 2-avr-2015 | 17:14:09 | x86 |
État
Microsoft a confirmé qu’il s’agissait d’un problème dans les produits Microsoft répertoriés dans la section « S’applique à ».
Informations supplémentaires
Pour plus d’informations sur FIPS, consultez l’article suivant dans la Base de connaissances Microsoft :
811833 les effets du paramètre de sécurité « Chiffrement système : utiliser des algorithmes compatibles FIPS pour le chiffrement, le hachage et la signature » dans Windows XP et versions ultérieures de Windows
Pour plus d’informations sur la prise en charge dans Windows 7 SP1 d’un protecteur de mot de passe numérique compatible FIPS, consultez l’article suivant dans la Base de connaissances Microsoft :
2990184 Un mot de passe de récupération compatible FIPS ne peut pas être enregistré dans AD DS pour BitLocker dans Windows 7 ou Windows Server 2008 R2
Si la stratégie FIPS dans Windows 7 SP1 est activée après l’application de ce correctif logiciel, le protecteur de mot de passe de récupération numérique appliqué aux volumes avant ce correctif logiciel ne sera pas compatible FIPS. Une fois FIPS activé, le protecteur de mot de passe de récupération non conforme aux normes FIPS reste en vigueur. La divulgation du mot de passe de récupération à usage unique entraînera le remplacement du mot de passe de récupération non conforme aux normes FIPS par un mot de passe de récupération conforme aux normes FIPS.
Pour marquer toutes les clés comme divulguées et obliger les clients à réinitialiser leur mot de passe de récupération à un mot de passe de récupération compatible FIPS, vous devez mettre à jour la base de données de récupération et matérielle MBAM. Il est recommandé de sauvegarder votre base de données MBAM Recovery et matérielle avant d’exécuter des instructions SQL directes. Après avoir sauvegardé la base de données, vous devez exécuter l’instruction SQL UPDATE suivante pour marquer toutes les touches de volume comme divulguées :
/** Where ‘MBAM Recovery and Hardware’ is the name of the installed MBAM Recovery and Hardware database **/
UPDATE [MBAM Recovery and Hardware].[RecoveryAndHardwareCore].[Keys]
SET Keys.Disclosed = 1
Si la stratégie FIPS était déjà activée et si les volumes de Windows 7 SP1 ont appliqué un protecteur DRA pour la récupération au lieu du mot de passe numérique, un mot de passe de récupération numérique conforme aux normes FIPS est ajouté aux volumes et effacé dans la base de données de récupération que vous appliquez automatiquement après ce correctif logiciel.
Références
En savoir plus à propos de la terminologie utilisée par Microsoft pour décrire les mises à jour logicielles.