Заметки о выпуске для MBAM 2.0 с пакетом обновления 1 (SP1)
Чтобы найти эти заметки о выпуске, нажмите клавиши CTRL+F.
Перед установкой microsoft BitLocker Administration and Monitoring (MBAM) 2.0 с пакетом обновления 1 (SP1) внимательно ознакомьтесь с этими заметками о выпуске. Эти заметки о выпуске содержат сведения, необходимые для успешной установки BitLocker Administration and Monitoring 2.0 с пакетом обновления 1 (SP1), а также сведения, недоступные в документации по продукту. Если между этими заметками о выпуске и другой документацией MBAM 2.0 с пакетом обновления 1 (SP1) есть разница, последнее изменение следует считать достоверным. Эти заметки о выпуске заменяют содержимое, включенное в этот продукт.
Известные проблемы MBAM 2.0 с пакетом обновления 1 (SP1)
Этот раздел содержит известные проблемы с MBAM 2.0 с пакетом обновления 1 (SP1).
Обновление MBAM с Configuration Manager интегрированной топологией до MBAM 2.0 с пакетом обновления 1 (SP1) требует удаления объектов Configuration Manager вручную
Если вы используете MBAM с Configuration Manager и хотите выполнить обновление до MBAM 2.0 с пакетом обновления 1 (SP1), необходимо вручную удалить все объекты Configuration Manager, установленные в Configuration Manager как часть установки MBAM. Объекты, которые необходимо удалить вручную, — это отчеты MBAM, коллекция поддерживаемых компьютеров MBAM, базовая конфигурация защиты BitLocker и связанные с ней элементы конфигурации.
Обходное решение. Обновите Configuration Manager объектов, выполнив следующие действия.
Создайте резервную копию существующих данных соответствия во внешнем файле, как описано в следующих шагах.
Примечание Все существующие данные о соответствии BitLocker будут удалены при удалении существующего базового плана в Configuration Manager. Данные будут повторно создаваться с течением времени, но рекомендуется сохранить копию данных на случай, если вам потребуются данные соответствия для определенного компьютера до повторного создания данных соответствия.
Чтобы сохранить исторические данные о соответствии BitLocker, откройте отчет корпоративная версия BitLocker сведений о соответствии.
Щелкните значок "Сохранить" в отчете и выберите Excel.
Сохраненный отчет будет содержать такие данные, как имя компьютера, доменное имя, состояние соответствия, исключение, пользователи устройств, сведения о состоянии соответствия и дата и время последнего контакта. Некоторые сведения, такие как подробные сведения о томе и надежность шифрования, не сохраняются.
Удалите MBAM с сервера с помощью установщика MBAM .
Вручную удалите следующие объекты из Configuration Manager:
Коллекция компьютеров, поддерживаемых MBAM
Базовые показатели защиты BitLocker
Элемент конфигурации защиты диска операционной системы BitLocker
Элемент конфигурации защиты фиксированных дисков данных BitLocker
Вручную удалите папку отчетов MBAM на Configuration Manager SQL Server Reporting Services сайте. Для этого выполните следующие действия.
Используйте Internet Explorer для перехода к точке служб отчетов, например http://< yourcmserver>/reports.
Щелкните соответствующую ссылку Configuration Manager сайта.
Удалите папку MBAM.
Используйте установщик сервера MBAM для переустановки Configuration Manager integration. Со временем клиентские компьютеры снова начнут отправлять данные о соответствии BitLocker.
Кнопка "Отправить" Self-Service портале не работает в Internet Explorer 10
При использовании Internet Explorer 10 для доступа к веб-сайту администрирования и мониторинга кнопка " Отправить" на веб-сайте не работает.
Решение. На сервере, на котором установлен веб-сайт администрирования и мониторинга, установите исправление для ASP.NET определения браузера.
Международные доменные имена не поддерживаются
MBAM 2.0 с пакетом обновления 1 (SP1) не поддерживает международные доменные имена.
Обходное решение: Нет.
Отчеты на веб-сайте администрирования и мониторинга отображают предупреждение, если SSL не настроен в SSRS
Если SQL Server Reporting Services (SSRS) не настроен для использования SSL, при установке сервера MBAM URL-адрес отчетов будет иметь значение HTTP, а не HTTPS. Если затем перейти на веб-сайт администрирования и мониторинга и выбрать отчет, отобразится следующее сообщение: "Отображается только безопасное содержимое".
Решение. Чтобы устранить эту проблему, настройте SSL в Reporting Services Configuration Manager на сервере MBAM, где SQL Server Reporting Services установлен. Удалите и переустановите веб-сайт сервера администрирования и мониторинга.
При нажатии кнопки "Назад" в сводном отчете о соответствии может возникнуть ошибка
Если детализировать сводный отчет о соответствии и щелкнуть ссылку " Назад" в отчете служб SSRS, может возникнуть ошибка.
Обходное решение: Нет.
Шифрование только используемого пространства работает неправильно
Если вы впервые зашифруете компьютер после установки клиента MBAM и настроите объект групповая политика для реализации шифрования только используемого пространства, MBAM ошибочно шифрует весь диск вместо шифрования только используемого места на диске. Если компьютер уже зашифрован с шифрованием только используемого пространства перед установкой клиента MBAM и вы настроите тот же объект used Space Only Encryption групповая политика Object, MBAM распознает этот параметр и правильно сообщает о шифровании в отчетах о соответствии.
Обходное решение: Нет.
В отчете о соответствии компьютерам неправильно отображается стойкость шифра
Если не задать определенную стойкость шифра в методе шифрования диска Choose и стойкость шифра групповая политика Object, отчет о соответствии компьютера в интегрированной топологии Configuration Manager всегда отображает значение Unknown для стойки шифра, даже если для стойки шифра используется 128-разрядное шифрование по умолчанию. В отчете отображается правильная стойкость шифра, если задать определенную стойкость шифра в групповая политика объекте.
Обходное решение. Всегда задайте определенную стойкость шифра в методе шифрования диска Choose и стойкость шифра групповая политика Object.
Распределение состояния соответствия по типу диска отображает старые данные после обновления элементов конфигурации
После обновления элементов конфигурации MBAM в System Center 2012 Configuration Manager на линейчатой диаграмме распределения состояния соответствия по типу диска на панели мониторинга соответствия корпоративная версия BitLocker отображаются данные, основанные на данных из старых версий элементов конфигурации.
Обходное решение: Нет. Изменение элементов конфигурации MBAM не поддерживается, и отчет может отображаться не так, как ожидалось.
Улучшенная конфигурация безопасности может привести к неправильному отображению отчетов
Если включена конфигурация усиленной безопасности Internet Explorer (ESC), при попытке просмотра отчетов на сервере MBAM может появиться сообщение об отказе в доступе. По умолчанию расширенная конфигурация безопасности включена для защиты сервера, уменьшая уязвимость сервера к потенциальным атакам, которые могут произойти с помощью веб-содержимого и сценариев приложений.
Решение. Если при попытке просмотреть отчеты на сервере MBAM появляется сообщение об отказе в доступе, можно задать объект групповая политика или вручную изменить значение по умолчанию в образе, чтобы отключить конфигурацию усиленной безопасности. Кроме того, можно просмотреть отчеты с другого компьютера, на котором не включена конфигурация усиленной безопасности.
Установка сервера MBAM завершается сбоем при обновлении SQL Server 2008 до SQL Server 2012
Если вы обновляете SQL Server 2008 до SQL Server 2012, а затем пытаетесь установить базу данных соответствия и аудита или базу данных восстановления, установка завершается сбоем и выполняется откат. Сбой происходит из-за того, SQLCMD.exe файл был удален во время обновления SQL Server и не найден установщиком MBAM. Строки файлов журнала MSI могут выглядеть примерно так:
RunDbInstallScript Recovery Db CA: BinDir - E:\MSSQL\100\Tools\Binn\SqlCmd.exeRunDbInstallScript Recovery Db CA: dbInstance - xxxxxx\I01RunDbInstallScript Recovery Db Db CA: sqlScript - C:\Program Files\Microsoft\Microsoft BitLocker Administration and Monitoring\Setup\KeyRecovery.sqlRunDbInstallScript Recovery Db CA: dbName-MBAM_Recovery_and_HardwareRunDbInstallScript Recovery Db CA: defaultFileName-MBAM_Recovery_and_HardwareRunDbInstallScript Recovery Db CA: defaultDataPath- F:\MSSQL\ MSSQL10. I01\MSSQL\DATA\RunDbInstallScript Recovery Db CA: defaultLogPath- K:\MSSQL\MSSQL10. I01\MSSQL\Data\RunDbInstallScript Recovery Db CA: scriptLogPath - C:\Users\xxxxxxx\AppData\Local\Temp\InstallKeyComplianceDatabase.log-e -E -S xxxxxxxx\I01 -i "C:\Program Files\Microsoft\Microsoft BitLocker Administration and Monitoring\Setup\KeyRecovery.sql" -v DatabaseName="MBAM_Recovery_and_Hardware" DefaultFileName="MBAM_Recovery_and_Hardware" DefaultDataPath="F:\MSSQL\MSSQL10. I01\MSSQL\DATA\" DefaultLogPath="K:\MSSQL\MSSQL10. I01\MSSQL\Data\" -o "C:\Users\xxxxxx\AppData\Local\Temp\InstallKeyComplianceDatabase.log"RunDbInstallScript Recovery Db CA:Starting to run the Recovery database install scriptRunDbInstallScript Recovery Db CA : файл журнала Sqlcmd находится в папке C:\Users\xxxxxx\AppData\Local\Temp\\InstallKeyRecoveryDatabase.logRunDbInstallScript Recovery Db. Исключение выходных данных командной строки настраиваемого действия базы данных восстановления: система не может найти указанный файл
Установщик Windows СЕРВЕРА MBAM жестко закодирован для поиска пути SQLCMD.exe путем поиска строки пути в реестре в разделе HKLM\Software\Microsoft\Microsoft SQL Server\100\Tools\ClientSetup. Ключ по-прежнему присутствует во время миграции с SQL Server 2008 на SQL Server 2012, но путь, на который ссылаются значения данных, не содержит файл SQLCMD.exe, так как процесс обновления SQL удалил файл.
Временное решение. Временно переименуйте строковое значение пути HKLM\Software\Microsoft\Microsoft SQL Server\100\Tools\ClientSetup в Path_old, а затем снова запустите установщик Windows на сервере MBAM. После успешного завершения установки и создания баз данных в SQL Server 2012 переименуйте Path_old path.
Исправления и статьи базы знаний для MBAM 2.0 с пакетом обновления 1 (SP1)
Этот раздел содержит исправления и статьи базы знаний для MBAM 2.0 с пакетом обновления 1 (SP1).
| Статья базы знаний | Title | Link |
|---|---|---|
2831166 |
Установка Microsoft BitLocker Administration and Monitoring (MBAM) 2.0 завершается сбоем с сообщением "System Center CM Objects Already Installed" (Объекты System Center CM уже установлены) |
|
2870849 |
Пользователи не могут получить ключ восстановления BitLocker с помощью портала самообслуживания MBAM 2.0 |
|
2756402 |
Сбой клиента MBAM с кодом события 4 и кодом 0x8004100E в описании события |
|
2620287 |
Сообщение об ошибке "Ошибка сервера в приложении /Reports" при нажатии на вкладку "Отчеты" в MBAM |
|
2639518 |
Ошибка при открытии корпоративных отчетов или отчетов о соответствии компьютеров в MBAM |
|
2620269 |
Корпоративные отчеты MBAM не обновляются |
|
2712461 |
Установка MBAM на контроллере домена не поддерживается |
|
2876732 |
Код ошибки 0x80071a90 во время автономной или Configuration Manager интеграции MBAM 2.0. |
|
2754259 |
MBAM и безопасный сетевой обмен данными |
|
2870842 |
Установка MBAM 2.0 завершается сбоем во время Configuration Manager интеграции с SQL Server 2008 |
|
2668533 |
Установка MBAM завершается сбоем, если службы SQL SSRS настроены неправильно |
|
2870847 |
Установка MBAM 2.0 завершается ошибкой "Ошибка при получении параметров роли Configuration Manager server для роли Reporting Services Point" |
|
2870839 |
Отчеты MBAM 2.0 Enterprise не обновляются в автономной топологии MBAM 2.0 из-за сбоя задания SQL CreateCache |
|
2620269 |
Корпоративные отчеты MBAM не обновляются |
|
2935997 |
Отчеты о соответствии компьютеров, поддерживаемых MBAM, неправильно включают неподдерживаемые продукты |
|
2612822 |
Запись компьютера отклонена в MBAM |