Paket hotfix 2 untuk BitLocker administrasi dan pemantauan 2.5

Gejala

Klien BitLocker administrasi dan pemantauan (MBAM) tidak berlaku sandi pemulihan numerik ke salah satu volume BitLocker terenkripsi saat sedang berjalan pada Windows 7 Paket Layanan 1 (SP1) di lingkungan Federal informasi pemrosesan standar FIPS diaktifkan.

Catatan Masalah ini terjadi bahkan ketika pembaruan diinstal. Pemutakhiran untuk Windows 7 SP1 memperbaiki sandi angka pemulihan BitLocker sehingga FIPS sesuai.

Penyebab

Sebelum pemutakhiran , pelindung numerik sandi di Windows 7 SP1 adalah tidak FIPS sesuai. Masalah ini terjadi karena klien MBAM 2.5 menganggap bahwa pelindung numerik sandi di Windows 7 SP1 tidak FIPS sesuai.

Pemecahan masalah

Untuk mengatasi masalah ini, Terapkan paket hotfix yang disebutkan dalam artikel ini. Paket perbaikan terbaru tersedia untuk x86 (32-bit) dan x64 arsitektur (64-bit). Menggunakan arsitektur yang sesuai dengan sistem operasi klien. Anda dapat menerapkan paket hotfix melalui salah satu metode berikut.

Metode 1: Ikuti wizard penginstalan

Klik dua kali hotfix, dan kemudian menyelesaikan Wisaya pemasangan.

Metode 2: Diam-diam menginstal hotfix

Pada prompt perintah, ketik perintah berikut, dan kemudian tekan Enter:

MBAM2.5-Client-KB3015477.exe /acceptEula=Yes /quiet
Metode 3: Ekstrak dan instal MSP

Pada prompt perintah, mengekstrak berkas MSP dengan menjalankan perintah berikut ini:

MBAM2.5-Client-KB3015477.exe /acceptEula=Yes /extract path_to_extract_MSP_file
Kemudian, instal berkas MSP dengan menjalankan perintah berikut ini:

msiexec /update path_to_the_extracted_MSP_file/Quiet

Informasi Hotfix

Tersedia hotfix yang didukung dari Microsoft. Namun, hotfix ini ditujukan untuk memperbaiki masalah yang dijelaskan di artikel ini. Hotfix ini hanya berlaku untuk sistem yang mengalami masalah yang dijelaskan di artikel ini. Hotfix ini mungkin akan menerima pengujian tambahan. Oleh karena itu, jika Anda tidak terlalu dipengaruhi oleh masalah ini, kami sarankan Anda menunggu pemutakhiran perangkat lunak berikutnya yang berisi perbaikan terbaru ini.

Apabila hotfix tersedia untuk diunduh, ada bagian "Tersedia unduhan Hotfix" di bagian atas artikel Pangkalan Pengetahuan ini. Jika bagian ini tidak muncul, hubungi layanan pelanggan Microsoft dan dukungan untuk mendapatkan hotfix.

Catatan Jika terjadi masalah tambahan atau apabila pemecahan masalah apa pun diperlukan, Anda mungkin harus membuat permintaan layanan secara terpisah. Biaya dukungan biasa akan berlaku untuk dukungan tambahan pertanyaan dan masalah yang tidak memenuhi syarat untuk hotfix ini. Untuk daftar lengkap nomor telepon layanan pelanggan Microsoft dan dukungan atau untuk membuat permintaan layanan terpisah, kunjungi situs web Microsoft berikut:

Catatan Formulir "Tersedia Unduhan Hotfix" menampilkan bahasa hotfix tersedia. Jika Anda tidak melihat bahasa Anda, hal ini karena hotfix tidak tersedia untuk bahasa tersebut.

Prasyarat

Untuk menerapkan paket hotfix ini, Anda harus diinstal di Windows 7 SP1 berikut ini:

Microsoft BitLocker administrasi dan pemantauan 2.5 klien

Informasi menghidupkan ulang

Anda tidak harus menghidupkan ulang komputer setelah menerapkan hotfix ini.

Informasi penggantian

Paket hotfix ini menggantikan .

Informasi file

Versi bahasa Inggris dari hotfix ini memiliki atribut berkas (atau atribut berkas yang lebih baru) yang tercantum dalam tabel berikut. Tanggal dan waktu untuk berkas-berkas tersebut dicantumkan dalam Waktu Universal Terkoordinasi (UTC). Ketika Anda melihat informasi berkas, akan diubah ke waktu lokal. Untuk menemukan perbedaan antara waktu UTC dan waktu lokal, gunakan tab Zona Waktu di item Tanggal dan Waktu di Panel Kontrol.

Nama file	Versi file	Ukuran file	Tanggal	Waktu	Platform
MBAM2.5-Client-KB3015477.exe	2.5.380.0	2,513,120	2-Apr-2015	17:36:50	x64
MBAM2.5-Client-KB3015477.exe	2.5.380.0	2,450,656	2-Apr-2015	17:14:09	x86

Status

Microsoft telah memastikan bahwa ini merupakan masalah di dalam produk Microsoft sebagaimana tercantum di bagian "Berlaku untuk".

Informasi lebih lanjut

Untuk informasi selengkapnya tentang FIPS, lihat artikel berikut ini di Pangkalan Pengetahuan Microsoft:

"sistem kriptografi: Gunakan FIPS algoritma sesuai untuk enkripsi, menerapkan algoritma, dan masuk" efek pengaturan keamanan di Windows XP dan versi Windows yang lebih baru
Untuk informasi selengkapnya tentang dukungan di Windows 7 SP1 pelindung sandi angka yang sesuai FIPS, lihat artikel berikut di Pangkalan Pengetahuan Microsoft:

sandi pemulihan FIPS sesuai tidak dapat disimpan ke AD DS untuk BitLocker di Windows 7 atau Windows Server 2008 R2
Jika kebijakan FIPS di Windows 7 SP1 diaktifkan setelah Anda menerapkan perbaikan terbaru ini, pelindung sandi pemulihan angka yang diterapkan ke volume sebelum perbaikan terbaru ini tidak akan FIPS sesuai. Setelah Anda mengaktifkan FIPS, non-FIPS-kompatibel pemulihan sandi pelindung akan tetap berlaku. Pengungkapan sandi pemulihan sekali pakai akan menyebabkan non-FIPS-sesuai kata sandi akan diganti dengan kata sandi pemulihan FIPS sesuai.

Untuk menandai semua kunci seperti diperlihatkan dan menyebabkan klien untuk me-reset sandi pemulihan FIPS sesuai kata sandi, Anda harus memperbarui database pemulihan MBAM dan perangkat keras. Kami sarankan agar Anda membuat cadangan pangkalan data pemulihan MBAM dan perangkat keras sebelum Anda menjalankan pernyataan SQL langsung. Setelah Anda membuat cadangan pangkalan data, Anda harus menjalankan pernyataan SQL PEMUTAKHIRAN berikut untuk menandai semua volume kunci seperti diperlihatkan:

/** Where ‘MBAM Recovery and Hardware’ is the name of the installed MBAM Recovery and Hardware database **/UPDATE [MBAM Recovery and Hardware].[RecoveryAndHardwareCore].[Keys]
SET Keys.Disclosed = 1

Jika kebijakan FIPS sudah diaktifkan, dan jika volume di Windows 7 SP1 diterapkan DRA pelindung untuk pemulihan dan bukan angka sandi, kata sandi pemulihan numerik FIPS sesuai akan ditambahkan ke volume dan escrowed untuk pemulihan database secara otomatis menerapkan setelah paket hotfix ini.

Referensi

Pelajari tentang yang digunakan untuk menjelaskan pemutakhiran perangkat lunak Microsoft.