症状
本文介绍的修复程序解决了未经授权的脚本在 Microsoft BitLocker 管理和监视 (MBAM) 网页可以运行的问题。在安装此更新之前,其他用户 (用户 B) 的计算机上运行的用户 (用户 A) 脚本。当用户 B 查看 MBAM 硬件管理网页时,可以运行该脚本。该脚本可以更改网页。或者,该脚本可以让用户 B 的 web 浏览器中的用户 A 执行操作。
原因
由于 MBAM 硬件管理网页不会编码信息,网页上显示之前,将出现此问题。
解决方案
方法 1
若要解决此问题,我们建议您升级到 MBAM 2.0 或更高版本。更多信息请转到下面的 Microsoft 网站:
方法 2
若要解决此问题,请使用 Hardware.aspx 文件的安全版本 MBAM 技术支持网页中的替换硬件管理网页 (Hardware.aspx)。若要执行此操作,请执行以下步骤:
-
从下面的 Microsoft 网站下载该程序包︰
立即下载该程序包。 -
在.zip 文件包中,提取 MBAM 安装版本对应的 Hardware.aspx 文件。
MBAM 版本
固定的网页
MBAM 1.0.1237.1
MBAM 1.0\Hardware.aspx
MBAM 1.0.2001.1
MBAM 1.0R1\Hardware.aspx
-
查找 MBAM 技术支持网站的安装位置。若要执行此操作,请使用以下方法之一︰
-
以下 Internet Information Services (IIS) 的根文件夹中找到该网站的路径。这是该网站的默认位置︰
C:\inetpub\Malta BitLocker 管理 Solution\Help 台网站 -
如果未设置该网站的路径,则使用下面的注册表项来查找网站安装位置︰HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft BitLocker 管理和 Monitoring\Setup\WebsiteInstallPath
-
-
MBAM 技术支持 web 站点目录中创建的 Hardware.aspx 文件的副本。然后,将副本保存到的目录,与网站无关。例如,将副本保存在桌面上。
-
使用提取的 Hardware.aspx 文件替换 MBAM 技术支持 web 站点目录中的 Hardware.aspx 文件。
系统必备组件
要应用此更新,必须运行 MBAM 1.0。
注册表信息
若要应用此更新,您不必对注册表进行任何更改。
重启要求
应用此更新后,不需要重新启动计算机。
更新替换信息
此更新不替代以前发布的更新。
状态
Microsoft 已经确认这是“适用于”一节中列出的 Microsoft 产品中的问题。