Notas de Versão do MBAM 2.0
Para pesquisar essas notas de versão, pressione Ctrl+F.
Leia estas notas de versão detalhadamente antes de instalar o MBAM (Administração e Monitoramento do Microsoft BitLocker) 2.0. Essas notas de versão contêm informações necessárias para instalar com êxito a Administração e o Monitoramento do BitLocker 2.0 e contêm informações que não estão disponíveis na documentação do produto. Se houver uma diferença entre essas notas de versão e outras documentações do MBAM 2.0, a alteração mais recente deverá ser considerada autoritativa. Essas notas de versão substituem o conteúdo incluído neste produto.
Problemas conhecidos do MBAM 2.0
Esta seção contém notas sobre a versão do MBAM 2.0.
O campo Nome do Computador pode não aparecer nos relatórios detalhes de conformidade do computador bitLocker e BitLocker Enterprise quando você executa o MBAM com o Microsoft System Center Configuration Manager 2007
O campo Nome do Computador pode estar em branco nos relatórios de Conformidade do Computador bitLocker e detalhes de conformidade do BitLocker Enterprise quando você usa o MBAM com o Configuration Manager 2007.
SOLUÇÃO ALTERNATIVA: Nenhum.
O Relatório de Conformidade empresarial falha ao atualizar depois que você atualiza a infraestrutura de servidor autônomo do MBAM
Se você estiver usando a topologia autônoma do MBAM e atualizar a infraestrutura do servidor da versão 1.0 para a 2.0, o Enterprise Compliance Report não será atualizado.
SOLUÇÃO ALTERNATIVA: após a atualização, execute o seguinte script no Banco de Dados de Conformidade e Auditoria:
-- =============================================
-- Script Template
-- =============================================
DECLARE @DatabaseName nvarchar(255);
SET @DatabaseName = DB_NAME()
USE msdb;
DECLARE @JobID BINARY(16)
SELECT @JobID = job_id
FROM msdb.dbo.sysjobs
WHERE (name = N'CreateCache')
if (@JobID IS NOT NULL)
BEGIN
EXEC dbo.sp_delete_job
@job_name = N'CreateCache';
END
EXEC dbo.sp_add_job
@job_name = N'CreateCache',
@enabled = 1;
EXEC dbo.sp_add_jobstep
@job_name = N'CreateCache',
@step_name = N'Copy Data',
@subsystem = N'TSQL',
@command = N'EXEC [ComplianceCore].UpdateCache',
@database_name = @DatabaseName,
@retry_attempts = 5,
@retry_interval = 5;
EXEC dbo.sp_add_jobschedule
@job_name = N'CreateCache',
@name = N'ReportCacheSchedule1am',
@freq_type = 4,
@freq_interval = 1,
@active_start_time = 010000,
@active_end_time = 020000;
EXEC dbo.sp_attach_schedule
@job_name = N'CreateCache',
@schedule_name = N'ReportCacheSchedule1am';
EXEC dbo.sp_add_jobschedule
@job_name = N'CreateCache',
@name = N'ReportCacheSchedule7am',
@freq_type = 4,
@freq_interval = 1,
@active_start_time = 070000,
@active_end_time = 080000;
EXEC dbo.sp_attach_schedule
@job_name = N'CreateCache',
@schedule_name = N'ReportCacheSchedule7am';
EXEC dbo.sp_add_jobschedule
@job_name = N'CreateCache',
@name = N'ReportCacheSchedule1pm',
@freq_type = 4,
@freq_interval = 1,
@active_start_time = 130000,
@active_end_time = 140000;
EXEC dbo.sp_attach_schedule
@job_name = N'CreateCache',
@schedule_name = N'ReportCacheSchedule1pm';
EXEC dbo.sp_add_jobschedule
@job_name = N'CreateCache',
@name = N'ReportCacheSchedule7pm',
@freq_type = 4,
@freq_interval = 1,
@active_start_time = 190000,
@active_end_time = 200000;
EXEC dbo.sp_attach_schedule
@job_name = N'CreateCache',
@schedule_name = N'ReportCacheSchedule7pm';
EXEC dbo.sp_add_jobserver
@job_name = N'CreateCache';
Os relatórios no Portal do Suporte Técnica exibirão um aviso se o SSL não estiver configurado no SSRS
Se SQL Server Reporting Services (SSRS) não tiver sido configurado para usar o protocolo SSL, a URL dos relatórios será definida como HTTP em vez de HTTPS quando você instalar o Servidor MBAM. Se, em seguida, você navegar até o Portal de Suporte Ajuda e selecionar um relatório, a seguinte mensagem será exibida: "Somente Conteúdo Seguro é Exibido".
SOLUÇÃO ALTERNATIVA: para mostrar o relatório, clique em Mostrar Todo o Conteúdo. Para resolver esse problema, vá para o computador do MBAM onde o SQL Server Reporting Services está instalado, execute Reporting Services Configuration Manager e clique em URL do Serviço Web. Selecione o certificado SSL apropriado para o servidor, insira a porta SSL apropriada (a porta padrão é 443) e clique em Aplicar.
Não há suporte para instâncias não padrão Configuration Manager banco de dados
O MBAM procura apenas a instância padrão do banco de dados Configuration Manager no Configuration Manager 2007 e no System Center 2012 Configuration Manager. Se você usar uma instância não padrão, não poderá instalar o MBAM.
SOLUÇÃO ALTERNATIVA: Nenhum.
Clicar em "Voltar" no relatório resumo de conformidade pode gerar um erro
Se você fizer uma busca detalhada em um relatório de Resumo de Conformidade e, em seguida, clicar no link Voltar no relatório do SSRS, um erro poderá ser gerado.
SOLUÇÃO ALTERNATIVA: Nenhum.
A Criptografia Somente Espaço Usado não funciona corretamente
Se você criptografar um computador pela primeira vez depois de instalar o Cliente MBAM e tiver definido um objeto Política de Grupo para implementar a criptografia Somente Espaço Usado, o MBAM criptografa erroneamente todo o disco em vez de criptografar apenas o espaço usado do disco. Se um computador já estiver criptografado quando você instalar o Cliente MBAM e tiver definido o mesmo objeto Política de Grupo, a criptografia funcionará corretamente e criptografa apenas o espaço em disco usado no computador.
SOLUÇÃO ALTERNATIVA: Nenhum.
A intensidade da codificação é exibida incorretamente no relatório de Conformidade do Computador
Se você não definir uma intensidade de criptografia específica no objeto Política de Grupo Escolher método de criptografia de unidade e força de criptografia, o relatório de Conformidade do Computador na topologia integração do Configuration Manager sempre exibirá "desconhecido" para a intensidade da criptografia, mesmo quando a força da criptografia usar o padrão de criptografia de 128 bits. O relatório exibirá a intensidade de codificação correta se você definir uma intensidade de codificação específica no objeto Política de Grupo dados.
SOLUÇÃO ALTERNATIVA: sempre defina uma intensidade de codificação específica no método de criptografia escolher unidade e força de criptografia Política de Grupo Objeto.
A distribuição de status de conformidade por tipo de unidade exibe dados antigos depois de atualizar itens de configuração
Depois de atualizar os itens de configuração do MBAM no System Center 2012 Configuration Manager, o gráfico de barras de distribuição de status de conformidade por tipo de unidade no Painel de Conformidade do BitLocker Enterprise mostra dados baseados em informações de versões antigas dos itens de configuração.
SOLUÇÃO ALTERNATIVA: Nenhum. Não há suporte para modificação dos itens de configuração do MBAM e o relatório pode não aparecer conforme o esperado.
A Configuração de Segurança Aprimorada pode fazer com que os relatórios seja exibidos incorretamente
Se a ESC (Configuração de Segurança Aprimorada) do Internet Explorer estiver ativada, uma mensagem "Acesso Negado" poderá aparecer quando você tentar exibir relatórios no Servidor do MBAM. Por padrão, o ESC é ativado para proteger o servidor, diminuindo a exposição do servidor a possíveis ataques que podem ocorrer por meio de conteúdo da Web e scripts de aplicativo.
SOLUÇÃO ALTERNATIVA: se a mensagem "Acesso Negado" aparecer quando você tentar exibir relatórios no Servidor MBAM, poderá definir um objeto Política de Grupo ou alterar o padrão manualmente na imagem para desabilitar a Configuração de Segurança Avançada. Você também pode exibir os relatórios de outro computador no qual o ESC não está habilitado.
Falha na instalação do Servidor MBAM quando você atualiza do SQL Server 2008 para o SQL Server 2012
Se você atualizar do SQL Server 2008 para o SQL Server 2012 e tentar instalar o Banco de Dados de Conformidade e Auditoria ou o Banco de Dados de Recuperação, a instalação falhará e será revertida. A falha ocorre porque o arquivo SQLCMD.exe necessário foi removido durante a atualização do SQL e não pode ser encontrado pelo instalador do MBAM. As linhas do arquivo de log MSI podem ser semelhantes às seguintes:
AC do Banco de Dados de Recuperação RunDbInstallScript: BinDir - E:\MSSQL\100\Tools\Binn\SqlCmd.exeRunDbInstallScript Recovery Db CA: dbInstance - xxxxxx\I01RunDbInstallScript Recovery Db CA: sqlScript- C:\\Arquivos de Programas\Microsoft\Administração e Monitoramento do Microsoft BitLocker\Setup\KeyRecovery.sqlRunDbInstallScript Recovery Db CA: dbName- MBAM_Recovery_and_HardwareRunDbInstallScript Recovery Db CA: defaultFileName- MBAM_Recovery_and_HardwareRunDbInstallScript Recovery Db CA: defaultDataPath- F:\MSSQL\ MSSQL10. I01\MSSQL\DATA\RunDbInstallScript Recovery Db CA: defaultLogPath- K:\MSSQL\MSSQL10. I01\MSSQL\Data\RunDbInstallScript Recovery Db CA: scriptLogPath - C:\Users\xxxxxx\AppData\Local\Temp\InstallKeyComplianceDatabase.log-e -E -S xxxxxxx\I01 -i "C:\\Arquivos de Programas\Microsoft\Administração e Monitoramento do Microsoft BitLocker\Setup\KeyRecovery.sql" -v DatabaseName="MBAM_Recovery_and_Hardware" DefaultFileName="MBAM_Recovery_and_Hardware" DefaultDataPath="F:\MSSQL\MSSQL10. I01\MSSQL\DATA\" DefaultLogPath="K:\MSSQL\MSSQL10. I01\MSSQL\Data\" -o "C:\Users\xxxxxx\AppData\Local\Temp\InstallKeyComplianceDatabase.log"RunDbInstallScript Recovery Db CA:Starting to run the Recovery database install scriptRunDbInstallScript Recovery Db CA: o arquivo de log sqlcmd está localizado em C:\Users\xxxxxx\AppData\Local\Temp\\InstallKeyRecoveryDatabase.logRunDbInstallScript Recovery Db CA Exception: Install Recovery database Custom Action command line Exception: The system cannot find the file specified
O Windows Installer do SERVIDOR MBAM é codificado para localizar o caminho do SQLCMD.exe examinando o valor da cadeia de caracteres Path no registro em HKLM\Software\Microsoft\Microsoft SQL Server\100\Tools\ClientSetup. A chave ainda está presente durante a migração do SQL Server 2008 para o SQL Server 2012, mas o caminho referenciado pelo valor de dados não contém o arquivo SQLCMD.exe, pois o processo de atualização do SQL removeu o arquivo.
SOLUÇÃO ALTERNATIVA: renomeie temporariamente o valor da cadeia de caracteres HKLM\Software\Microsoft\Microsoft SQL Server\100\Tools\ClientSetup Path para Path_old e execute novamente o Windows Installer do SERVIDOR MBAM. Quando a instalação for concluída com êxito e criar os bancos de dados no SQL Server 2012, renomeie o valor Path_old comoCaminho.
Hotfixes e artigos da Base de Dados de Conhecimento para MBAM 2.0
Esta seção contém hotfixes e artigos de KB para o MBAM 2.0.
| Artigo da Base de Dados de Conhecimento | Title | Link |
|---|---|---|
2831166 |
A instalação do Microsoft BitLocker Administration and Monitoring (MBAM) 2.0 falha com "Objetos do System Center CM já instalados" |
|
2870849 |
Os usuários não podem recuperar a chave de Recuperação do BitLocker usando o Portal de Autoatendimento do MBAM 2.0 |
|
2756402 |
O cliente mbam falharia com a ID de evento 4 e o código de erro 0x8004100E na descrição do evento |
|
2620287 |
Mensagem de erro "Erro do servidor no aplicativo '/Reports'" ao clicar na guia Relatórios no MBAM |
|
2639518 |
Erro ao abrir relatórios de conformidade empresarial ou de computador no MBAM |
|
2620269 |
O MBAM Enterprise Reporting não está sendo atualizado |
|
2712461 |
Não há suporte para a instalação do MBAM em um Controlador de Domínio |
|
2876732 |
Você recebe o código de 0x80071a90 durante a configuração de integração autônoma ou Configuration Manager do MBAM 2.0 |
|
2754259 |
MBAM e Comunicação de Rede Segura |
|
2870842 |
A Instalação do MBAM 2.0 falha durante Configuration Manager De integração com o SQL Server 2008 |
|
2668533 |
A Instalação do MBAM falhará se o SQL SSRS não estiver configurado corretamente |
|
2870847 |
A Instalação do MBAM 2.0 falha com "Erro ao recuperar Configuration Manager configurações de função de servidor para a função Reporting Services Ponto" |
|
2870839 |
Os Relatórios Empresariais do MBAM 2.0 não são atualizados na topologia autônoma do MBAM 2.0 devido à falha de CreateCache do trabalho do SQL |
|
2620269 |
O MBAM Enterprise Reporting não está sendo atualizado |
|
2935997 |
O relatório de conformidade de computadores com suporte do MBAM inclui incorretamente produtos sem suporte |
|
2612822 |
O registro do computador é rejeitado no MBAM |