이 문서에서는 핫픽스 패키지 Microsoft BitLocker 관리 및 모니터링 (MBAM) 2.5 이 핫픽스의 필수 구성 요소 및 해당 문제의 세부 사항을 확인 하십시오.
참고: 프로덕션 환경에 배포 하기 전에 핫픽스를 테스트 하는 것이 좋습니다.
증상
BitLocker 관리 및 모니터링 (MBAM) 클라이언트에 적용 되지 않습니다 숫자 복구 암호를 BitLocker 암호화 볼륨의 Windows 7 서비스 팩 1 (SP1)에서 실행 될 때 연방 정보 처리 표준 FIPS 포함 사용 환경에서.
참고: 이 문제는 업데이트가 설치 될 때에 발생 합니다. Windows 7 s p 1 용 업데이트 FIPS와 호환 되도록 BitLocker 숫자 복구 암호를 수정 합니다.
원인
업데이트 을 하기 전에 Windows 7 s p 1에서 숫자 암호 보호기 FIPS와 호환 되지 않았습니다. 이 문제는 MBAM 2.5 클라이언트 Windows 7 s p 1에서 숫자 암호 보호기 FIPS와 호환 하지 않음을 가정 하기 때문에 발생 합니다.
해결 방법
이 문제를 해결 하려면이 문서에서 설명 하는 핫픽스 패키지를 적용 합니다. 핫픽스 패키지에는 x86 (32 비트) 및 x64 (64 비트) 아키텍처 제공 됩니다. 클라이언트 운영 체제의 아키텍처를 사용 합니다. 다음 방법 중 하나를 통해 핫픽스 패키지를 적용할 수 있습니다.
방법 1: 설치 마법사를 따릅니다.
핫픽스를 두 번 클릭 하 고 설치 마법사를 완료 합니다.
방법 2: 핫픽스를 자동으로 설치
명령 프롬프트에, 다음 명령을 입력한 다음, Enter 키를 누릅니다.
MBAM2.5-Client-KB3015477.exe /acceptEula=Yes /quiet
방법 3: 추출 및 MSP를 설치 합니다.
명령 프롬프트에서 다음 명령을 실행 하 여 MSP 파일을 추출 합니다.
MBAM2.5-Client-KB3015477.exe /acceptEula=Yes /extract path_to_extract_MSP_file
다음 명령을 실행 하 여 MSP 파일을 설치 합니다.
msiexec 여 유형 path_to_the_extracted_MSP_file /quiet
핫픽스 정보
지원되는 핫픽스를 Microsoft에서 구할 수 있습니다. 그러나 이 핫픽스는 오직 이 문서에서 설명하는 문제를 해결하는 작업에만 사용됩니다. 이 문서에서 설명한 문제가 발생하는 시스템에만 이 핫픽스를 적용하십시오. 이 핫픽스는 추가 테스트가 필요할 수도 있습니다. 따라서, 이 문제로 심각하게 영향을 받지 않는 경우 이 핫픽스가 포함된 다음 소프트웨어 업데이트가 나올 때까지 기다리는 것이 좋습니다.
핫픽스를 다운로드할 수 있는 경우, 이 기술 자료 문서의 상단에 "핫픽스 다운로드 가능" 섹션이 있습니다. 이 섹션이 나타나지 않으면, Microsoft 고객 지원에 문의하여 핫픽스를 얻으십시오.
참고: 추가 문제가 발생하거나 문제 해결이 필요한 경우, 별도로 서비스를 요청해야 할 수도 있습니다. 추가 지원 질문과 이 특정 핫픽스가 필요하지 않은 문제에는 일반 지원 비용이 적용됩니다. Microsoft 고객 서비스 및 지원 전화 번호의 전체 목록을 보거나 별도 서비스 요청을 만들려면, 다음 Microsoft 웹 사이트로 이동하십시오.
참고: "핫픽스 다운로드 사용 가능" 형식은 핫픽스 사용이 가능한 언어를 표시합니다. 사용자 언어가 표시되지 않는 것은 핫픽스를 해당 언어로 사용할 수 없기 때문입니다.
전제 조건
이 핫픽스 패키지를 적용 하려면 다음 Windows 7 s p 1에 설치 되어 있어야 합니다.
-
Microsoft BitLocker 관리 및 모니터링 2.5 클라이언트
다시 시작 정보
이 핫픽스를 적용 한 후 컴퓨터를 다시 시작할 필요가 없습니다.
대체 정보
이 핫픽스 패키지는 를 대체합니다.
파일 정보
이 핫픽스의 영어 버전은 다음 표에 열거된 파일 특성 (또는 그 이후의 파일 특성)을 가지고 있습니다. 이러한 파일의 시간과 날짜는 협정 세계시(UTC)로 나열되었습니다. 파일 정보를 볼 때는 로컬 시간으로 변환됩니다. UTC와 로컬 시간의 시차는 제어판의 날짜 및 시간 항목에서 표준 시간대 탭을 사용하여 찾을 수 있습니다.
|
파일 이름 |
파일 버전 |
파일 크기 |
날짜 |
시간 |
플랫폼 |
|---|---|---|---|---|---|
|
MBAM2.5-Client-KB3015477.exe |
2.5.380.0 |
2,513,120 |
2-Apr-2015 |
17:36:50 |
x64 |
|
MBAM2.5-Client-KB3015477.exe |
2.5.380.0 |
2,450,656 |
2-Apr-2015 |
17:14:09 |
x86 |
상태
Microsoft는 이 문제가 '적용 대상' 섹션에 나열된 Microsoft 제품의 문제임을 확인했습니다.
자세한 내용
FIPS에 대 한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조 하십시오.
"시스템 암호화: 사용 FIPS 호환 알고리즘 암호화, 해시, 서명에 대 한" Windows xp에서 및 이후 버전의 Windows에서 보안 설정 효과
숫자 암호 보호기를 FIPS 호환 Windows 7 s p 1에서 지원에 대 한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조 하십시오.
FIPS 호환 복구 암호를 저장할 수 없습니다 AD DS에 BitLocker에서 Windows 7 또는 Windows Server 2008 r 2에 대 한
이 핫픽스를 적용 한 후 Windows 7 s p 1에는 FIPS 정책을 사용 하는 경우이 핫픽스 전에 볼륨에 있는 숫자 복구 암호 보호기 FIPS와 호환 되지 않습니다. FIPS를 활성화 한 후 복구를 FIPS 규격-암호 보호기 유효한 유지 됩니다. 단일 사용 복구 암호 유출 복구를 FIPS 규격-암호를 복구 암호를 FIPS 호환 교체 하면 됩니다.
모든 키를 공개 된 것으로 표시 하 되 면 클라이언트는 FIPS 규격 복구 암호를 복구 암호를 다시 MBAM 복구 및 하드웨어 데이터베이스를 업데이트 해야 합니다. 모든 직접 SQL 문을 실행 하기 전에 하드웨어 및 MBAM 복구 데이터베이스를 백업 하는 것이 좋습니다. 데이터베이스를 백업한 후 공개 된 모든 볼륨 키를 표시 하려면 다음 SQL UPDATE 문을 실행 해야 합니다.
/** Where ‘MBAM Recovery and Hardware’ is the name of the installed MBAM Recovery and Hardware database **/UPDATE [MBAM Recovery and Hardware].[RecoveryAndHardwareCore].[Keys]
SET Keys.Disclosed = 1
FIPS 정책을 이미 사용 하 고 Windows 7 s p 1에서 볼륨 숫자 암호 대신 복구는 DRA 프로텍터를 적용 한 경우 숫자 복구 암호를 FIPS 호환 볼륨에 추가 되며 자동으로 복구 데이터베이스 escrowed 후이 핫픽스 패키지 적용.
참조
Microsoft 소프트웨어 업데이트를 설명 하기 위해 사용 하는 에 대해 알아봅니다.
