Sms_def.mof 파일 만들기 또는 편집

아티클
03/13/2023

클라이언트 컴퓨터가 MBAM Configuration Manager 보고서를 통해 BitLocker 준수 세부 정보를 보고할 수 있도록 하려면 Sms_def.mof 파일을 만들거나 편집해야 합니다.

System Center 2012 Configuration Manager 사용하는 경우 파일을 만들어야 합니다. 최상위 계층 사이트에서 파일을 만듭니다. 변경 내용은 인프라의 다른 사이트에 복제됩니다.

2007년 Configuration Manager 파일이 이미 있으므로 편집하기만 하면 됩니다. 기존 파일을 덮어쓰지 마세요.

다음 섹션에서는 사용 중인 Configuration Manager 버전에 해당하는 지침을 완료합니다.

System Center 2012 Configuration Manager 대한 Sms_def.mof 파일을 만들려면

Configuration Manager 서버에서 Sms_def.mof 파일(예: Desktop)을 만들어야 하는 위치로 이동합니다.

Sms_def.mof라는 텍스트 파일을 만들고 다음 코드를 복사하여 다음 Sms_def.mof MBAM 클래스로 파일을 채웁니다.

//===================================================
// Microsoft BitLocker Administration and Monitoring 
//===================================================

#pragma namespace ("\\\\.\\root\\cimv2\\SMS")
#pragma deleteclass("Win32_BitLockerEncryptionDetails", NOFAIL)
[ SMS_Report (TRUE),
  SMS_Group_Name ("BitLocker Encryption Details"),
  SMS_Class_ID ("MICROSOFT|BITLOCKER_DETAILS|1.0")]
class Win32_BitLockerEncryptionDetails : SMS_Class_Template
{
    [ SMS_Report (TRUE), key ]
    String     DeviceId;
    [ SMS_Report (TRUE) ]
    String     BitlockerPersistentVolumeId;
    [ SMS_Report (TRUE) ]
    String     MbamPersistentVolumeId;
    [ SMS_Report (TRUE) ]
    //UNKNOWN = 0, OS_Volume = 1, FIXED_VOLUME = 2, REMOVABLE_VOLUME = 3
    SInt32     MbamVolumeType;
    [ SMS_Report (TRUE) ]
    String     DriveLetter;
    [ SMS_Report (TRUE) ]
    //VOLUME_NOT_COMPLIANT = 0, VOLUME_COMPLIANT = 1, NOT_APPLICABLE = 2
    SInt32     Compliant;
    [ SMS_Report (TRUE) ]
    SInt32     ReasonsForNonCompliance[];
    [ SMS_Report (TRUE) ]
    SInt32     KeyProtectorTypes[];
    [ SMS_Report (TRUE) ]
    SInt32     EncryptionMethod;
    [ SMS_Report (TRUE) ]
    SInt32     ConversionStatus;
    [ SMS_Report (TRUE) ]
    SInt32     ProtectionStatus;
    [ SMS_Report (TRUE) ]
    Boolean     IsAutoUnlockEnabled;
    [ SMS_Report (TRUE) ]
    String     NoncomplianceDetectedDate;
    [ SMS_Report (TRUE) ]
    String     EnforcePolicyDate;
};

#pragma namespace ("\\\\.\\root\\cimv2\\SMS")
#pragma deleteclass("Win32Reg_MBAMPolicy", NOFAIL)
[ SMS_Report(TRUE),
  SMS_Group_Name("BitLocker Policy"),
  SMS_Class_ID("MICROSOFT|MBAM_POLICY|1.0")]
Class Win32Reg_MBAMPolicy: SMS_Class_Template
{
    [SMS_Report(TRUE),key]
    string KeyName;

    //General encryption requirements
    [SMS_Report(TRUE)]
    UInt32    OsDriveEncryption;
    [ SMS_Report (TRUE) ]
    UInt32    FixedDataDriveEncryption;
    [ SMS_Report (TRUE) ]
    UInt32    EncryptionMethod;

    //Required protectors properties
    [ SMS_Report (TRUE) ]
    UInt32    OsDriveProtector;
    [ SMS_Report (TRUE) ]
    UInt32    FixedDataDriveAutoUnlock;
    [ SMS_Report (TRUE) ]
    UInt32    FixedDataDrivePassphrase;

    //MBAM Agent fields
    //Policy not enforced (0), enforced (1), pending user exemption request (2) or exempted user (3)
    [SMS_Report(TRUE)]
    Uint32    MBAMPolicyEnforced;
    [SMS_Report(TRUE)]
    string    LastConsoleUser; 
    //Date of the exemption request of the last logged on user,
    //or the first date the exemption was granted to him on this machine.
    [SMS_Report(TRUE)]
    datetime  UserExemptionDate;
    //Errors encountered by MBAM agent.
    [ SMS_Report (TRUE) ]
    UInt32    MBAMMachineError;
    [ SMS_Report (TRUE) ]
    string    EncodedComputerName;
};

//Read Win32_OperatingSystem.SKU WMI property in a new class - because SKU is not available before Vista.
#pragma namespace ("\\\\.\\root\\cimv2\\SMS")
#pragma deleteclass("CCM_OperatingSystemExtended", NOFAIL)
[ SMS_Report     (TRUE),
  SMS_Group_Name ("Operating System Ex"),
  SMS_Class_ID   ("MICROSOFT|OPERATING_SYSTEM_EXT|1.0") ]
class CCM_OperatingSystemExtended : SMS_Class_Template
{
    [SMS_Report (TRUE), key ]
        string     Name;
    [SMS_Report (TRUE) ]
        uint32     SKU;
};

//Read Win32_ComputerSystem.PCSystemType WMI property in a new class - because PCSystemType is not available before Vista.
#pragma namespace ("\\\\.\\root\\cimv2\\SMS")
#pragma deleteclass("CCM_ComputerSystemExtended", NOFAIL)
[ SMS_Report     (TRUE),
  SMS_Group_Name ("Computer System Ex"),
  SMS_Class_ID   ("MICROSOFT|COMPUTER_SYSTEM_EXT|1.0") ]
class CCM_ComputerSystemExtended : SMS_Class_Template
{
    [SMS_Report (TRUE), key ]
    string     Name;
    [SMS_Report (TRUE) ]
    uint16     PCSystemType;
};

//=======================================================
// Microsoft BitLocker Administration and Monitoring end
//=======================================================

다음을 수행하여 Sms_def.mof 파일을 가져옵니다.
1. System Center 2012 Configuration Manager 콘솔을 열고 관리 탭을 선택합니다.
2. 관리 탭에서 클라이언트 설정을 선택합니다.
3. 기본 클라이언트 설정을 마우스 오른쪽 단추로 클릭한 다음 속성을 선택합니다.
4. 기본 설정 창에서 하드웨어 인벤토리를 선택합니다.
5. 클래스 설정을 클릭한 다음 가져오기를 클릭합니다.
6. 열리는 브라우저에서 .mof 파일을 선택한 다음 열기를 클릭합니다. 요약 가져오기 창이 열립니다.
7. 요약 가져오기 창에서 하드웨어 인벤토리 클래스와 클래스 설정을 모두 가져오는 옵션이 선택되어 있는지 확인하고 가져오기를 클릭합니다.
8. 하드웨어 인벤토리 클래스 창과 기본 설정 창 모두에서 확인을 클릭합니다.
다음과 같이 Win32_Tpm 클래스를 사용하도록 설정합니다.
1. System Center 2012 Configuration Manager 콘솔을 열고 관리 탭을 선택합니다.
2. 관리 탭에서 클라이언트 설정을 선택합니다.
3. 기본 클라이언트 설정을 마우스 오른쪽 단추로 클릭한 다음 속성을 선택합니다.
4. 기본 설정 창에서 하드웨어 인벤토리를 선택합니다.
5. 클래스 설정을 클릭합니다.
6. 주 창에서 아래로 스크롤한 다음 TPM(Win32_Tpm) 클래스를 선택합니다.
7. TPM에서 SpecVersion 속성이 선택되어 있는지 확인합니다.
8. 하드웨어 인벤토리 클래스 창과 기본 설정 창 모두에서 확인을 클릭합니다.

Configuration Manager 2007에 대한 sms_def.mof 파일을 편집하려면

Configuration Manager 서버에서 sms_def.mof 파일의 위치를 찾습니다.

<CMInstallLocation>\Inboxes\clifiles.src\hinv\

기본 설치에서 설치 위치는 %systemdrive% \Program Files (x86)\Microsoft Configuration Manager.

다음 코드를 복사한 다음 Sms_def.mof 파일에 추가하여 다음 필수 MBAM 클래스를 파일에 추가합니다.

//===================================================
// Microsoft BitLocker Administration and Monitoring 
//===================================================

#pragma namespace ("\\\\.\\root\\cimv2\\SMS")
#pragma deleteclass("Win32_BitLockerEncryptionDetails", NOFAIL)
[ SMS_Report (TRUE),
  SMS_Group_Name ("BitLocker Encryption Details"),
  SMS_Class_ID ("MICROSOFT|BITLOCKER_DETAILS|1.0")]
class Win32_BitLockerEncryptionDetails : SMS_Class_Template
{
    [ SMS_Report (TRUE), key ]
    String     DeviceId;
    [ SMS_Report (TRUE) ]
    String     BitlockerPersistentVolumeId;
    [ SMS_Report (TRUE) ]
    String     MbamPersistentVolumeId;
    [ SMS_Report (TRUE) ]
    //UNKNOWN = 0, OS_Volume = 1, FIXED_VOLUME = 2, REMOVABLE_VOLUME = 3
    SInt32     MbamVolumeType;
    [ SMS_Report (TRUE) ]
    String     DriveLetter;
    [ SMS_Report (TRUE) ]
    //VOLUME_NOT_COMPLIANT = 0, VOLUME_COMPLIANT = 1, NOT_APPLICABLE = 2
    SInt32     Compliant;
    [ SMS_Report (TRUE) ]
    SInt32     ReasonsForNonCompliance[];
    [ SMS_Report (TRUE) ]
    SInt32     KeyProtectorTypes[];
    [ SMS_Report (TRUE) ]
    SInt32     EncryptionMethod;
    [ SMS_Report (TRUE) ]
    SInt32     ConversionStatus;
    [ SMS_Report (TRUE) ]
    SInt32     ProtectionStatus;
    [ SMS_Report (TRUE) ]
    Boolean     IsAutoUnlockEnabled;
    [ SMS_Report (TRUE) ]
    String     NoncomplianceDetectedDate;
    [ SMS_Report (TRUE) ]
    String     EnforcePolicyDate;
};

#pragma namespace ("\\\\.\\root\\cimv2\\SMS")
#pragma deleteclass("Win32Reg_MBAMPolicy", NOFAIL)
[ SMS_Report(TRUE),
  SMS_Group_Name("BitLocker Policy"),
  SMS_Class_ID("MICROSOFT|MBAM_POLICY|1.0"),
  SMS_Context_1("__ProviderArchitecture=32|uint32"),
  SMS_Context_2("__RequiredArchitecture=true|boolean")]
Class Win32Reg_MBAMPolicy: SMS_Class_Template
{
    [SMS_Report(TRUE),key]
    string KeyName;

    //General encryption requirements
    [SMS_Report(TRUE)]
    UInt32    OsDriveEncryption;
    [ SMS_Report (TRUE) ]
    UInt32    FixedDataDriveEncryption;
    [ SMS_Report (TRUE) ]
    UInt32    EncryptionMethod;

    //Required protectors properties
    [ SMS_Report (TRUE) ]
    UInt32    OsDriveProtector;
    [ SMS_Report (TRUE) ]
    UInt32    FixedDataDriveAutoUnlock;
    [ SMS_Report (TRUE) ]
    UInt32    FixedDataDrivePassphrase;

    //MBAM Agent fields
    //Policy not enforced (0), enforced (1), pending user exemption request (2) or exempted user (3)
    [SMS_Report(TRUE)]
    Uint32    MBAMPolicyEnforced;
    [SMS_Report(TRUE)]
    string    LastConsoleUser; 
    //Date of the exemption request of the last logged on user,
    //or the first date the exemption was granted to him on this machine.
    [SMS_Report(TRUE)]
    datetime  UserExemptionDate;
    //Errors encountered by MBAM agent.
    [ SMS_Report (TRUE) ]
    UInt32    MBAMMachineError;
    // Encoded Computer Name
    [ SMS_Report (TRUE) ]
    string    EncodedComputerName;
};

#pragma namespace ("\\\\.\\root\\cimv2\\SMS")
#pragma deleteclass("Win32Reg_MBAMPolicy_64", NOFAIL)
[ SMS_Report(TRUE),
  SMS_Group_Name("BitLocker Policy"),
  SMS_Class_ID("MICROSOFT|MBAM_POLICY|1.0"),
  SMS_Context_1("__ProviderArchitecture=64|uint32"),
  SMS_Context_2("__RequiredArchitecture=true|boolean")]
Class Win32Reg_MBAMPolicy_64: SMS_Class_Template
{
    [SMS_Report(TRUE),key]
    string KeyName;

    //General encryption requirements
    [SMS_Report(TRUE)]
    UInt32    OsDriveEncryption;
    [ SMS_Report (TRUE) ]
    UInt32    FixedDataDriveEncryption;
    [ SMS_Report (TRUE) ]
    UInt32    EncryptionMethod;

    //Required protectors properties
    [ SMS_Report (TRUE) ]
    UInt32    OsDriveProtector;
    [ SMS_Report (TRUE) ]
    UInt32    FixedDataDriveAutoUnlock;
    [ SMS_Report (TRUE) ]
    UInt32    FixedDataDrivePassphrase;

    //MBAM Agent fields
    //Policy not enforced (0), enforced (1), pending user exemption request (2) or exempted user (3)
    [SMS_Report(TRUE)]
    Uint32    MBAMPolicyEnforced;
    [SMS_Report(TRUE)]
    string    LastConsoleUser; 
    //Date of the exemption request of the last logged on user,
    //or the first date the exemption was granted to him on this machine.
    [SMS_Report(TRUE)]
    datetime  UserExemptionDate;
    //Errors encountered by MBAM agent.
    [ SMS_Report (TRUE) ]
    UInt32    MBAMMachineError;
    // Encoded Computer Name
    [ SMS_Report (TRUE) ]
    string    EncodedComputerName;
};

//Read Win32_OperatingSystem.SKU WMI property in a new class - because SKU is not available before Vista.
#pragma namespace ("\\\\.\\root\\cimv2\\SMS")
#pragma deleteclass("CCM_OperatingSystemExtended", NOFAIL)
[ SMS_Report     (TRUE),
  SMS_Group_Name ("Operating System Ex"),
  SMS_Class_ID   ("MICROSOFT|OPERATING_SYSTEM_EXT|1.0") ]
class CCM_OperatingSystemExtended : SMS_Class_Template
{
    [SMS_Report (TRUE), key ]
        string     Name;
    [SMS_Report (TRUE) ]
        uint32     SKU;
};

//Read Win32_ComputerSystem.PCSystemType WMI property in a new class - because PCSystemType is not available before Vista.
#pragma namespace ("\\\\.\\root\\cimv2\\SMS")
#pragma deleteclass("CCM_ComputerSystemExtended", NOFAIL)
[ SMS_Report     (TRUE),
  SMS_Group_Name ("Computer System Ex"),
  SMS_Class_ID   ("MICROSOFT|COMPUTER_SYSTEM_EXT|1.0") ]
class CCM_ComputerSystemExtended : SMS_Class_Template
{
    [SMS_Report (TRUE), key ]
    string     Name;
    [SMS_Report (TRUE) ]
    uint16     PCSystemType;
};

//=======================================================
// Microsoft BitLocker Administration and Monitoring end
//=======================================================

다음과 같이 Win32_Tpm 클래스를 수정합니다.
- 클래스 특성에서 SMS_REPORTTRUE 로 설정합니다.
- SpecVersion 속성 특성에서 SMS_REPORTTRUE로 설정합니다.
MBAM 문제가 있나요? MBAM TechNet 포럼을 사용합니다.

Configuration Manager 통합 토폴로지에만 적용되는 MBAM 2.5 서버 필수 구성 요소

Configuration.mof 파일 편집

독립 실행형 및 Configuration Manager 통합 토폴로지용 MBAM 2.5 서버 필수 구성 요소

MBAM에 대한 제안이 있나요?

MBAM 문제의 경우 MBAM TechNet 포럼을 사용합니다.

Sms_def.mof 파일 만들기 또는 편집

관련 항목

MBAM에 대한 제안이 있나요?

추가 리소스