Bài viết này mô tả gói hotfix cho Microsoft BitLocker Administration and Monitoring (MBAM) 2.5. Hãy xem qua thông tin chi tiết về sự cố và điều kiện tiên quyết của hotfix này.
Lưu ý: Chúng tôi khuyên bạn nên kiểm tra các hotfix trước khi triển khai chúng trong môi trường sản xuất.
Triệu chứng
Máy khách BitLocker Administration and Monitoring (MBAM) không áp dụng mật khẩu khôi phục bằng số cho bất kỳ ổ đĩa được mã hóa BitLocker nào khi máy khách đang chạy trên Windows 7 Service Pack 1 (SP1) trong môi trường được kích hoạt Federal Information Processing Standard (FIPS).
Lưu ý: Sự cố này xảy ra ngay cả khi đã cài đặt bản cập nhật 2990184 . Bản cập nhật 2990184 cho Windows 7 SP1 sửa lại mật khẩu khôi phục dạng số BitLocker để tuân thủ FIPS.
Nguyên nhân
Trước khi cập nhật 2990184 , phần bảo vệ bằng mật khẩu bằng số trong Windows 7 SP1 không tuân thủ FIPS. Sự cố này xảy ra do máy khách MBAM 2.5 giả định rằng trình bảo vệ bằng mật khẩu dạng số trong Windows 7 SP1 không tuân thủ FIPS.
Giải pháp
Để giải quyết sự cố này, hãy áp dụng gói hotfix được đề cập trong bài viết này. Gói hotfix được cung cấp cho cả kiến trúc x86 (32 bit) và x64 (64 bit). Sử dụng kiến trúc phù hợp với kiến trúc của hệ điều hành máy khách. Bạn có thể áp dụng gói hotfix thông qua một trong các phương pháp sau.
Phương pháp 1: Làm theo trình hướng dẫn cài đặt
Bấm đúp vào hotfix, rồi hoàn tất trình hướng dẫn cài đặt.
Phương pháp 2: Cài đặt hotfix theo kiểu thầm lặng
Tại dấu nhắc lệnh, nhập lệnh sau rồi nhấn Enter:
MBAM2.5-Client-KB3015477.exe /acceptEula=Yes /quiet
Phương pháp 3: Giải nén và cài đặt MSP
Tại dấu nhắc lệnh, trích xuất tệp MSP bằng cách chạy lệnh sau:
MBAM2.5-Client-KB3015477.exe /acceptEula=Yes /extract path_to_extract_MSP_file
Sau đó, cài đặt tệp MSP bằng cách chạy lệnh sau:
msiexec /update path_to_the_extracted_MSP_file /quiet
Thông tin hotfix
Một hotfix được hỗ trợ luôn sẵn dùng từ Microsoft. Tuy nhiên, hotfix này chỉ nhằm mục đích khắc phục sự cố được mô tả trong bài viết này. Chỉ áp dụng hotfix này cho các hệ thống đang gặp phải sự cố được mô tả trong bài viết này. Hotfix này có thể được kiểm tra bổ sung. Do đó, nếu bạn không bị ảnh hưởng nghiêm trọng bởi sự cố này, chúng tôi khuyên bạn nên đợi bản cập nhật phần mềm tiếp theo có chứa hotfix này.
Nếu hotfix sẵn có để tải xuống, có một phần "Hotfix tải xuống khả dụng" ở đầu bài viết Cơ sở Kiến thức này. Nếu phần này không xuất hiện, hãy liên hệ với bộ phận Dịch vụ và Hỗ trợ khách hàng của Microsoft để nhận hotfix.
Lưu ý Nếu phát sinh sự cố bổ sung hoặc nếu cần khắc phục sự cố thì có thể bạn phải tạo yêu cầu dịch vụ riêng. Chi phí hỗ trợ thông thường sẽ áp dụng đối với các vấn đề và câu hỏi hỗ trợ bổ sung không phù hợp với hotfix cụ thể này. Để biết danh sách đầy đủ các số điện thoại hỗ trợ và dịch vụ khách hàng của Microsoft hoặc để tạo một yêu cầu dịch vụ riêng biệt, hãy truy cập trang web sau của Microsoft:
http://support.microsoft.com/contactus/?ws=support Lưu ý Biểu mẫu "Hotfix tải xuống khả dụng" hiển thị các ngôn ngữ mà hotfix sẵn dùng. Nếu bạn không thấy ngôn ngữ của mình thì đó là do không có hotfix cho ngôn ngữ đó.
Điều kiện tiên quyết
Để áp dụng gói cập nhật nóng này, bạn phải cài đặt những thứ sau đây trên Windows 7 SP1:
- Máy khách Microsoft BitLocker Administration and Monitoring 2.5
- Cập nhật 990184
Thông tin về khởi động lại
Bạn không phải khởi động lại máy tính sau khi áp dụng hotfix này.
Thông tin thay thế
Gói hotfix này thay thế bản cập nhật 2975636 .
Thông tin tệp
Phiên bản tiếng Anh của hotfix này có các thuộc tính tệp (hoặc thuộc tính tệp mới hơn) được liệt kê trong bảng sau. Ngày và giờ của các tệp này được liệt kê theo Giờ Chuẩn Quốc tế (UTC). Khi bạn xem thông tin về tệp, tệp đó đã được chuyển đổi thành giờ địa phương. Để xem sự khác biệt giữa UTC và giờ địa phương, hãy sử dụng tab Múi giờ trong mục Ngày và giờ trong Panel điều khiển.
| Tên tệp | Phiên bản tệp | Kích thước tệp | Ngày | Thời gian | Nền tảng |
|---|---|---|---|---|---|
| MBAM2.5-Client-KB3015477.exe | 2.5.380.0 | 2,513,120 | Ngày 2 tháng 4 năm 2015 | 17:36:50 | x64 |
| MBAM2.5-Client-KB3015477.exe | 2.5.380.0 | 2,450,656 | Ngày 2 tháng 4 năm 2015 | 17:14:09 | x86 |
Trạng thái
Microsoft đã xác nhận rằng đây là sự cố trong các sản phẩm của Microsoft được liệt kê trong mục "áp dụng cho".
Xem thêm thông tin
Để biết thêm thông tin về FIPS, hãy xem bài viết sau đây trong Cơ sở Kiến thức Microsoft:
811833 hiệu ứng cài đặt bảo mật "Mã hóa hệ thống: Sử dụng thuật toán tuân thủ FIPS để mã hóa, băm và ký" trong Windows XP và các phiên bản mới hơn của Windows
Để biết thêm thông tin về hỗ trợ trong Windows 7 SP1 cho phần bảo vệ mật khẩu dạng số tuân thủ FIPS, hãy xem bài viết sau trong Cơ sở Kiến thức Microsoft:
2990184 Không thể lưu mật khẩu khôi phục tuân thủ FIPS vào AD DS cho BitLocker trong Windows 7 hoặc Windows Server 2008 R2
Nếu chính sách FIPS trong Windows 7 SP1 được bật sau khi bạn áp dụng hotfix này, thì trình bảo vệ bằng mật khẩu phục hồi bằng số đã được áp dụng cho các ổ đĩa trước hotfix này sẽ không tuân thủ FIPS. Sau khi bạn bật FIPS, bộ bảo vệ mật khẩu khôi phục không tuân thủ FIPS sẽ vẫn có hiệu lực. Việc tiết lộ mật khẩu khôi phục sử dụng một lần sẽ khiến mật khẩu khôi phục không tuân thủ FIPS bị thay thế bằng mật khẩu khôi phục tuân thủ FIPS.
Để đánh dấu tất cả các khóa là được tiết lộ và khiến máy khách đặt lại mật khẩu khôi phục thành mật khẩu khôi phục tuân thủ FIPS, bạn phải cập nhật cơ sở dữ liệu Phần cứng và Khôi phục MBAM. Chúng tôi khuyên bạn nên sao lưu cơ sở dữ liệu Phần cứng và Phục hồi MBAM của mình trước khi chạy bất kỳ câu lệnh SQL trực tiếp nào. Sau khi sao lưu cơ sở dữ liệu, bạn nên chạy câu lệnh SQL UPDATE sau đây để đánh dấu tất cả khóa ổ đĩa là được tiết lộ:
/** Where ‘MBAM Recovery and Hardware’ is the name of the installed MBAM Recovery and Hardware database **/
UPDATE [MBAM Recovery and Hardware].[RecoveryAndHardwareCore].[Keys]
SET Keys.Disclosed = 1
Nếu chính sách FIPS đã được bật và nếu các ổ đĩa trong Windows 7 SP1 áp dụng bộ bảo vệ DRA để phục hồi thay vì mật khẩu số, mật khẩu khôi phục bằng số tuân thủ FIPS sẽ được thêm vào các ổ đĩa và được ký quỹ vào cơ sở dữ liệu phục hồi mà bạn tự động áp dụng sau gói hotfix này.
Tham khảo
Tìm hiểu về thuật ngữ mà Microsoft dùng để mô tả các bản cập nhật phần mềm.