Aracılığıyla paylaş

BitLocker kurtarma anahtarlarını emanet etmek için MBAM Aracısı'nın kullanılması, Configuration Manager, sürüm 2103'te aşırı ilkeler oluşturur

  • Makale

Şunlar için geçerlidir: Configuration Manager (geçerli dal, sürüm 2103)

KB10372804 özeti

Kurtarma anahtarlarını geçerli dalın Invoke-MbamClientDeployment.ps1 Configuration Manager bir Yönetim Noktasına emanet etmek için MBAM Aracısı API'sini kullanan PowerShell betiğini veya alternatif yöntemleri kullanan sürüm 2103, ilke fırtınalarına neden olabilecek tüm cihazları hedefleyen büyük miktarda ilke oluşturur. Bu, öncelikle SQL ve Yönetim Noktaları ile Configuration Manager performansın ciddi şekilde düşmesine yol açar.

Microsoft Endpoint Configuration Manager, sürüm 2103 için güncelleştirme bilgileri

Bu sorunu çözmeye yönelik bir güncelleştirme, aşağıdaki güncelleştirme paketini yüklemiş ortamlar için Configuration Manager konsolunun Güncelleştirmeler ve Bakım düğümünde kullanılabilir.

  • KB10036164: Microsoft Uç Noktası Configuration Manager sürüm 2103 için güncelleştirme paketi

Bu sorundan etkilenip etkilenmeyebileceğinizi belirlemek için, her birincil sitenin veritabanında aşağıdaki SQL sorgusunu yürütebilirsiniz.

SELECT PA.PolicyID, RPM.* FROM PolicyAssignment PA JOIN ResPolicyMap RPM ON PA.PADBID = RPM.PADBID
WHERE PA.PolicyID like 'TPM%' AND RPM.MachineID = 0 AND RPM.IsTombstoned = 0

Önemli

Bu güncelleştirme aşırı ilke oluşturulmasını engeller, ancak daha önce oluşturulmuş bu tür ilkeleri kaldırmaz. Yukarıdaki sorgu büyük miktarda satır döndürürse, bu ilkelerin kaldırılmasıyla ilgili yardım için Microsoft Desteği başvurun.

Değiştirme bilgilerini güncelleştirme

Bu güncelleştirme aşağıdaki güncelleştirmenin yerini alır.

  • KB10216365: Configuration Manager, sürüm 2103'te site veritabanı SQL AlwaysOn kullanılabilirlik grubuna taşınamıyor

Bilgileri yeniden başlatma

Bu güncelleştirme için bilgisayarın yeniden başlatılması gerekmez.

Ek yükleme bilgileri

Bu güncelleştirmeyi birincil siteye yükledikten sonra, önceden var olan ikincil sitelerin el ile güncelleştirilmiş olması gerekir. Configuration Manager konsolunda ikincil bir siteyi güncelleştirmek için Yönetim>Sitesi Yapılandırma>Siteleri>İkincil Siteyi Kurtar'ı ve ardından ikincil siteyi seçin. Ardından birincil site, güncelleştirilmiş dosyaları kullanarak bu ikincil siteyi yeniden yükler. İkincil sitenin yapılandırmaları ve ayarları bu yeniden yüklemeden etkilenmez. Bu birincil sitenin altındaki yeni, yükseltilmiş ve yeniden yüklenen ikincil siteler bu güncelleştirmeyi otomatik olarak alır.

İkincil sitenin güncelleştirme sürümünün üst birincil siteninkiyle eşleşip eşleşmediğini denetlemek için site veritabanında aşağıdaki SQL Server komutunu çalıştırın:

select dbo.fnGetSecondarySiteCMUpdateStatus ('SiteCode_of_secondary_site')
  • 1 değeri döndürülürse, site günceldir ve tüm düzeltmeler üst birincil sitesine uygulanır.
  • 0 değeri döndürülürse, site birincil siteye uygulanan tüm düzeltmeleri yüklememiştir ve ikincil siteyi güncelleştirmek için İkincil Siteyi Kurtar seçeneğini kullanmanız gerekir.

Dosya bilgileri

Dosya bilgileri indirilebilir KB10372804_FileList.txt metin dosyasında bulunur.

Sürüm geçmişi

  • 26 Temmuz 2021: İlk düzeltme sürümü

Başvurular

Windows Dağıtımının Parçası Olarak MBAM Kullanarak BitLocker'ı Etkinleştirme

Configuration Manager için Güncelleştirmeler ve bakım