Denne artikkelen beskriver en hurtigreparasjonspakke for Microsoft BitLocker administrasjon og overvåking (MBAM) 2.5. Sjekke ut detaljene om problemet og forutsetningene for hurtigreparasjonen.
Obs! Vi anbefaler at du tester hurtigreparasjoner før du distribuerer dem i et produksjonsmiljø.
Symptomer
BitLocker-administrasjon og overvåking (MBAM)-klienten gjelder ikke et numerisk gjenopprettingspassord for noen av volumene BitLocker-kryptert når den kjører på Windows 7 Service Pack 1 (SP1) i et miljø med FIPS Federal Information Processing Standard-aktivert.
Obs! Dette problemet oppstår når -oppdateringen er installert. Oppdateringen for Windows 7 SP1 løser numeriske gjenopprettingspassordet for BitLocker, slik at det er FIPS-kompatibel.
Årsak
Før oppdateringen var ikke numerisk passordbeskytter i Windows 7 SP1 FIPS-kompatibel. Dette problemet oppstår fordi MBAM 2.5 klienten antar at numerisk passordbeskytter i Windows 7 SP1 ikke er FIPS-kompatibel.
Oppløsning
Hvis du vil løse dette problemet, installerer denne hurtigreparasjonspakken som er nevnt i denne artikkelen. Hurtigreparasjonspakken tilbys for både x86 (32-biters) og x64 (64-biters) arkitektur. Bruke arkitektur som samsvarer med klient-operativsystem. Du kan bruke hurtigreparasjonspakken gjennom en av følgende metoder.
Metode 1: Følg installasjonsveiviseren
Dobbeltklikk hurtigreparasjonen, og deretter fullføre installasjonsveiviseren.
Metode 2: Stille installasjon av hurtigreparasjonen
Skriv inn følgende kommando ved en ledetekst, og trykk deretter Enter:
MBAM2.5-Client-KB3015477.exe /acceptEula=Yes /quiet
Metode 3: Trekke ut og installere MSP
Pakk ut MSP-filen ved å kjøre følgende kommando ved en ledetekst:
MBAM2.5-Client-KB3015477.exe /acceptEula=Yes /extract path_to_extract_MSP_file
Deretter Installer MSP-filen ved å kjøre følgende kommando:
msiexec/Update path_to_the_extracted_MSP_file/quiet
Informasjon om hurtigreparasjon
En støttet hurtigreparasjon er tilgjengelig fra Microsoft. Denne hurtigreparasjonen er imidlertid ment å løse problemet som er beskrevet i denne artikkelen. Bruk denne hurtigreparasjonen bare på systemer som har problemet som er beskrevet i denne artikkelen. Denne hurtigreparasjonen kan gjennomgå ytterligere testing. Hvis du ikke er alvorlig påvirket av dette problemet, anbefaler vi derfor at du venter på neste programvareoppdatering som inneholder denne hurtigreparasjonen.
Hvis hurtigreparasjonen er tilgjengelig for nedlasting, finnes delen "Nedlasting av hurtigreparasjoner tilgjengelig" øverst i denne Knowledge Base-artikkelen. Hvis denne delen ikke vises, kan du kontakte Microsofts kundeservice og kundestøtte for å få hurtigreparasjonen.
Obs! Hvis det oppstår andre problemer, eller hvis feilsøkingstips, må du kanskje opprette en separat forespørsel om. Vanlige kundestøttekostnader gjelder for ytterligere kundestøttespørsmål og problemer som ikke dekkes av denne oppdateringen. For en fullstendig liste over telefonnumre for Microsofts kundeservice og kundestøtte eller opprette en separat forespørsel om, kan du gå til følgende Microsoft-webområde:
Obs! "Nedlasting av hurtigreparasjoner tilgjengelig"-skjemaet viser språk hurtigreparasjonen er tilgjengelig. Hvis du ikke ser språket ditt, er det fordi en hurtigreparasjon ikke er tilgjengelig for dette språket.
Forutsetninger
Hvis du vil bruke denne hurtigreparasjonspakken, må du ha installert følgende på Windows 7 SP1:
-
Klient for Microsoft BitLocker administrasjon og overvåking av 2.5
Informasjon om omstart
Du har ikke datamaskinen på nytt etter at du har installert denne hurtigreparasjonen.
Informasjon om erstatning
Denne hurtigreparasjonspakken erstattes .
Filinformasjon
Den engelskspråklige versjonen av denne hurtigreparasjonen har filattributtene (eller senere filattributter) som er oppført i følgende tabell. Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Når du viser filinformasjonen, konverteres den til lokal tid. Hvis du vil finne forskjellen mellom UTC og lokal tid, kan du bruke kategorien tidssone under dato og klokkeslett i Kontrollpanel.
|
Filnavn |
Filversjon |
Filstørrelse |
Dato |
Tid |
Plattform |
|---|---|---|---|---|---|
|
MBAM2.5-Client-KB3015477.exe |
2.5.380.0 |
2,513,120 |
2-Apr-2015 |
17:36:50 |
x64 |
|
MBAM2.5-Client-KB3015477.exe |
2.5.380.0 |
2,450,656 |
2-Apr-2015 |
17:14:09 |
x86 |
Status
Microsoft har bekreftet at dette er et problem i Microsoft-produktene som er oppført i delen "Gjelder for".
Hvis du vil ha mer informasjon
Hvis du vil ha mer informasjon om FIPS, kan du se følgende artikkel i Microsoft Knowledge Base:
"Systemkryptografi: Bruk FIPS kompatible algoritmer til kryptering, nummerering og signering" sikkerhet innstillingen effekter i Windows XP og senere versjoner av Windows
Hvis du vil ha mer informasjon om støtte i Windows 7 SP1 for en FIPS-kompatible numerisk passordbeskytter, kan du se følgende artikkel i Microsoft Knowledge Base:
en FIPS-kompatible gjenopprettingspassordet kan ikke lagres i AD DS for BitLocker i Windows 7 eller Windows Server 2008 R2
Hvis FIPS-policyen i Windows 7 SP1 er aktivert etter at du har installert denne hurtigreparasjonen, gjenoppretting av numerisk passordbeskytter som ble brukt på volumene før denne hurtigreparasjonen ikke FIPS-kompatibel. Etter at du aktiverer FIPS, forblir virksom passordbeskytter for gjenoppretting som ikke er FIPS-kompatible. Avsløring av engangs gjenopprettingspassordet fører ikke er FIPS-kompatible gjenopprettingspassordet skal erstattes av en FIPS-kompatible gjenopprettingspassordet.
Hvis du vil merke alle nøkler som blir vist, og føre til at klienter å tilbakestille passordene for gjenoppretting til en FIPS-kompatible gjenopprettingspassord, må du oppdatere databasen MBAM gjenopprettings- og maskinvare. Vi anbefaler at du sikkerhetskopierer databasen MBAM gjenopprettings- og maskinvare før du kjører et hvilket som helst direkte SQL-setninger. Når du sikkerhetskopierer databasen, bør du kjøre følgende SQL-oppdateringssetning for å merke alle volum-nøkler som blir vist:
/** Where ‘MBAM Recovery and Hardware’ is the name of the installed MBAM Recovery and Hardware database **/UPDATE [MBAM Recovery and Hardware].[RecoveryAndHardwareCore].[Keys]
SET Keys.Disclosed = 1
Hvis FIPS-policyen var allerede aktivert, og hvis volumene i Windows 7 SP1 brukt en t-beskytter for gjenoppretting i stedet for numeriske passordet, FIPS-kompatible numerisk gjenopprettingspassord lagt til volumene og escrowed automatisk til gjenoppretting av databasen kan du bruke etter denne hurtigreparasjonspakken.
Referanser
Lær mer om som Microsoft bruker til å beskrive oppdateringer av programvare.
