Проблема
В этой статье описывается исправление, устраняющее проблему, из-за которой несанкционированные скрипты могут выполняться на веб-страницах администрирования и мониторинга Microsoft BitLocker (MBAM). Перед установкой обновления скрипт от пользователя (пользователя A) может выполняться на компьютере другого пользователя (пользователя B). Скрипт может выполняться, когда пользователь B просматривает веб-страницу управления оборудованием MBAM. Скрипт может изменить веб-страницу. Кроме того, скрипт может позволить пользователю A выполнять действия в веб-браузере пользователя B.
Причина
Эта проблема возникает из-за того, что веб-страница управления оборудованием MBAM не кодирует сведения, прежде чем они будут отображаться на веб-странице.
Решение
Способ 1
Чтобы устранить эту проблему, рекомендуется выполнить обновление до MBAM 2.0 или более поздней версии. Дополнительные сведения см. на следующем веб-сайте Майкрософт:
Домашняя страница пакета оптимизации рабочих столов Майкрософт
Способ 2
Чтобы устранить эту проблему, замените веб-страницу управления оборудованием (Hardware.aspx) на веб-странице службы технической поддержки MBAM, используя безопасную версию файла Hardware.aspx. Для этого выполните указанные ниже действия.
Скачайте пакет со следующего веб-сайта Майкрософт:
Скачайте пакет.В пакете файла .zip извлеките файл Hardware.aspx, соответствующий установленной версии MBAM.
Версия MBAM Исправлена веб-страница MBAM 1.0.1237.1 MBAM 1.0\Hardware.aspx MBAM 1.0.2001.1 MBAM 1.0R1\Hardware.aspx Найдите расположение установки веб-сайта СЛУЖБЫ технической поддержки MBAM. Для этого используйте один из следующих методов:
- Найдите путь к веб-сайту в следующей корневой папке служб IIS. Это расположение веб-сайта по умолчанию:
C:\inetpub\Malta BitLocker Management Solution\Help Desk Website - Если путь к веб-сайту не задан, используйте следующий раздел реестра, чтобы найти расположение установки веб-сайта:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft BitLocker Administration и Monitoring\Setup\WebsiteInstallPath
- Найдите путь к веб-сайту в следующей корневой папке служб IIS. Это расположение веб-сайта по умолчанию:
Создайте копию файла Hardware.aspx в каталоге веб-сайта MBAM HelpDesk. Затем сохраните копию в каталоге, который не связан с веб-сайтом. Например, сохраните копию на рабочем столе.
Замените файл Hardware.aspx в каталоге веб-сайта MBAM HelpDesk с помощью извлеченного файла Hardware.aspx.
Необходимые условия
Чтобы применить это обновление, необходимо использовать MBAM 1.0.
Данные реестра
Чтобы применить это обновление, вам не нужно вносить какие-либо изменения в реестр.
Необходимость перезапуска
После применения этого обновления не нужно перезагружать компьютер.
Сведения о замене обновления
Это обновление не заменяет ранее выпущенное обновление.
Состояние
Корпорация Майкрософт подтвердила, что это проблема продуктов Microsoft, перечисленных в разделе «Относится к».