Objawy
W tym artykule opisano poprawkę, która rozwiązuje problem, w którym można uruchomić nieautoryzowanych skryptów na stronach sieci Web Microsoft BitLocker zarządzania i monitorowania (MBAM). Przed zainstalowaniem tej aktualizacji na komputerze innego użytkownika (użytkownik B) można uruchomić skryptu od użytkownika (A). Skrypt można uruchomić, gdy użytkownik B wejścia zarządzania sprzętem MBAM strony sieci Web. Skrypt można zmienić strony sieci Web. Można także pozwolić użytkownik A Wykonaj akcje w przeglądarce sieci web przez użytkownika B, skrypt.
Przyczyna
Ten problem występuje, ponieważ zarządzanie sprzętem MBAM strony sieci Web nie kodowanie informacji, zanim zostanie wyświetlony na stronie sieci Web.
Rozwiązanie
Metoda 1
Aby rozwiązać ten problem, firma Microsoft zaleca uaktualnienie do MBAM 2.0 lub nowszy. Aby uzyskać więcej informacji przejdź do następującej witryny firmy Microsoft:
Metoda 2
Aby rozwiązać ten problem, należy zastąpić sprzętu zarządzania strony sieci Web (Hardware.aspx) na stronie sieci Web pomocy technicznej MBAM przy użyciu bezpiecznej wersji pliku Hardware.aspx. Aby to zrobić, wykonaj następujące kroki:
-
Pobierz pakiet z następującej witryny firmy Microsoft:
-
W pakiecie pliku .zip Wyodrębnij plik Hardware.aspx, który odpowiada wersji mbam, który jest zainstalowany.
Wersja MBAM
Stałe strony sieci Web
MBAM 1.0.1237.1
MBAM 1.0\Hardware.aspx
MBAM 1.0.2001.1
MBAM 1.0R1\Hardware.aspx
-
Znajdź lokalizację instalacji witryny sieci Web pomocy technicznej MBAM. Aby to zrobić, użyj jednej z następujących metod:
-
Ścieżka witryny sieci Web, zlokalizuj następujący folder główny usług Internet Information Services (IIS). To jest domyślna lokalizacja witryny sieci Web:C:\inetpub\Malta funkcji BitLocker zarządzania Solution\Help biurko witryny sieci Web
-
Jeśli nie ustawiono ścieżkę witryny sieci Web, do zlokalizowania lokalizacji instalacji witryny sieci Web użyć następującego klucza rejestru:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft zarządzania funkcją BitLocker i Monitoring\Setup\WebsiteInstallPath
-
-
Utwórz kopię pliku Hardware.aspx w katalogu witryny sieci Web pomocy technicznej MBAM. Następnie zapisz kopię katalogu, który nie jest powiązany z witryną. Na przykład zapisać kopię na pulpicie.
-
Zastąpić plik Hardware.aspx w katalogu witryny sieci Web pomocy technicznej MBAM przy użyciu wyodrębniony plik Hardware.aspx.
Wymagania wstępne
Aby zastosować tę aktualizację, zostanie uruchomiony MBAM 1.0.
Informacje dotyczące rejestru
Aby zastosować tę aktualizację, nie trzeba wprowadzać żadnych zmian w rejestrze.
Wymagania dotyczące ponownego uruchomienia
Nie musisz ponownie uruchomiać komputera po zastosowaniu tej aktualizacji.
Informacje dotyczące zastępowania aktualizacji
Ta aktualizacja nie zastępuje wcześniej wydanej aktualizacji.
Stan
Firma Microsoft potwierdziła, że jest to problem występujący w produktach firmy Microsoft wymienionych w sekcji „Dotyczy”.
