Notas de versão do MBAM 2.0 SP1
Para pesquisar essas notas de versão, pressione Ctrl+F.
Leia estas notas de versão detalhadamente antes de instalar o Microsoft BitLocker Administration and Monitoring (MBAM) 2.0 Service Pack 1 (SP1). Essas notas de versão contêm informações necessárias para instalar com êxito a Administração e o Monitoramento do BitLocker 2.0 SP1 e contêm informações que não estão disponíveis na documentação do produto. Se houver uma diferença entre essas notas de versão e outras documentações do MBAM 2.0 SP1, a alteração mais recente deverá ser considerada autoritativa. Essas notas de versão substituem o conteúdo incluído neste produto.
Problemas conhecidos do MBAM 2.0 SP1
Esta seção contém problemas conhecidos do MBAM 2.0 SP1.
A atualização do MBAM com Configuration Manager topologia integrada para o MBAM 2.0 SP1 requer a remoção manual Configuration Manager objetos
Se você estiver usando o MBAM com o Configuration Manager e quiser atualizar para o MBAM 2.0 SP1, deverá remover manualmente todos os objetos do Configuration Manager que foram instalados no Configuration Manager como parte da instalação do MBAM. Os objetos que você deve remover manualmente são os relatórios do MBAM, a coleção de computadores com suporte do MBAM e a linha de base de configuração de proteção do BitLocker e seus itens de configuração associados.
Solução alternativa: atualize os Configuration Manager objetos executando as seguintes etapas:
Faça backup dos dados de conformidade existentes em um arquivo externo, conforme descrito nas etapas a seguir.
Nota Todos os dados de conformidade do BitLocker existentes serão excluídos quando você excluir a linha de base existente no Configuration Manager. Os dados serão regenerados ao longo do tempo, mas é recomendável que você salve uma cópia dos dados caso precise dos dados de conformidade de um determinado computador antes que os dados de conformidade sejam regenerados.
Para salvar dados históricos de conformidade do BitLocker, abra o BitLocker Enterprise de Detalhes de Conformidade.
Clique no ícone Salvar no relatório e selecione Excel.
O relatório salvo conterá dados como o nome do computador, o nome de domínio, o status de conformidade, a isenção, os usuários do dispositivo, os detalhes do status de conformidade e a data/hora do último contato. Algumas informações, como informações detalhadas de volume e força de criptografia, não são salvas.
Desinstale o MBAM do servidor usando o instalador do MBAM.
Exclua manualmente os seguintes objetos Configuration Manager:
Coleção de computadores com suporte do MBAM
Linha de base da Proteção do BitLocker
Item de configuração do BitLocker Operating System Drive Protection
Item de configuração de Proteção de Unidades de Dados Fixas do BitLocker
Exclua manualmente a pasta Relatórios do MBAM no Configuration Manager SQL Server Reporting Services site. Para fazer isso:
Use o Internet Explorer para navegar até o ponto do Reporting Services, por exemplo, http://< yourcmserver>/reports.
Clique no link de código Configuration Manager site apropriado.
Exclua a pasta do MBAM.
Use o instalador do Servidor MBAM para reinstalar os objetos Configuration Manager Integration. Os computadores cliente começarão a carregar dados de conformidade do BitLocker novamente ao longo do tempo.
O botão Enviar Self-Service Portal não funciona no Internet Explorer 10
Quando você usa o Internet Explorer 10 para acessar o Site de Administração e Monitoramento, o botão Enviar no site não funciona.
Solução alternativa: no servidor em que você instalou o Site de Administração e Monitoramento, instale o Hotfix para ASP.NET de definição do navegador.
Não há suporte para nomes de domínio internacionais
O MBAM 2.0 SP1 não dá suporte a nomes de domínio internacionais.
Solução alternativa: Nenhuma.
Os relatórios no site de Administração e Monitoramento exibirão um aviso se o SSL não estiver configurado no SSRS
Se SQL Server Reporting Services (SSRS) não tiver sido configurado para usar o protocolo SSL, a URL dos relatórios será definida como HTTP em vez de HTTPS quando você instalar o Servidor MBAM. Se você navegar até o site de Administração e Monitoramento e selecionar um relatório, a seguinte mensagem será exibida: "Somente Conteúdo Seguro é Exibido".
Solução alternativa: para corrigir esse problema, configure o SSL Reporting Services Configuration Manager no servidor MBAM em que o SQL Server Reporting Services está instalado. Desinstale e reinstale o site do Servidor de Administração e Monitoramento.
Clicar novamente no relatório resumo de conformidade pode criar um erro
Se você fizer uma busca detalhada em um relatório de Resumo de Conformidade e, em seguida, clicar no link Voltar no relatório do SSRS, poderá ocorrer um erro.
Solução alternativa: Nenhuma.
A Criptografia Somente Espaço Usado não funciona corretamente
Se você criptografar um computador pela primeira vez depois de instalar o Cliente MBAM e tiver definido um objeto Política de Grupo para implementar a Criptografia Somente Espaço Usado, o MBAM criptografa erroneamente todo o disco em vez de criptografar apenas o espaço usado do disco. Se um computador já estiver criptografado com a Criptografia Somente Espaço Usado antes de instalar o Cliente MBAM e você tiver definido o mesmo Objeto Política de Grupo criptografia somente de espaço usado, o MBAM reconhecerá a configuração e relatará a criptografia corretamente nos relatórios de conformidade.
Solução alternativa: Nenhuma.
A força da codificação é exibida incorretamente no relatório de Conformidade do Computador
Se você não definir uma intensidade de codificação específica no objeto escolher o método de criptografia de unidade e a força de criptografia do Política de Grupo, o relatório de Conformidade do Computador na topologia integrada do Configuration Manager sempre exibirá Unknown para a intensidade da codificação, mesmo quando a força da criptografia usar o padrão de criptografia de 128 bits. O relatório exibirá a intensidade de codificação correta se você definir uma intensidade de codificação específica no objeto Política de Grupo dados.
Solução alternativa: sempre defina uma intensidade de codificação específica no método de criptografia escolher unidade e força de criptografia Política de Grupo Objeto.
A distribuição de status de conformidade por tipo de unidade exibe dados antigos depois de atualizar itens de configuração
Depois de atualizar os itens de configuração do MBAM no System Center 2012 Configuration Manager, o gráfico de barras de distribuição de status de conformidade por tipo de unidade no Painel de Conformidade do BitLocker Enterprise mostra dados baseados em informações de versões antigas dos itens de configuração.
Solução alternativa: Nenhuma. Não há suporte para modificação dos itens de configuração do MBAM e o relatório pode não aparecer conforme o esperado.
A Configuração de Segurança Aprimorada pode fazer com que os relatórios seja exibidos incorretamente
Se a ESC (Configuração de Segurança Aprimorada) do Internet Explorer estiver ativada, uma mensagem de Acesso Negado poderá aparecer quando você tentar exibir relatórios no Servidor do MBAM. Por padrão, a Configuração de Segurança Avançada é ativada para proteger o servidor, diminuindo a exposição do servidor a possíveis ataques que podem ocorrer por meio de conteúdo da Web e scripts de aplicativo.
Solução alternativa: se a mensagem acesso negado for exibida quando você tentar exibir relatórios no Servidor mbam, você poderá definir um objeto Política de Grupo ou alterar o padrão manualmente em sua imagem para desabilitar a Configuração de Segurança Avançada. Você também pode exibir os relatórios de outro computador no qual a Configuração de Segurança Avançada não está habilitada.
Falha na instalação do Servidor MBAM quando você atualiza do SQL Server 2008 para o SQL Server 2012
Se você atualizar do SQL Server 2008 para o SQL Server 2012 e tentar instalar o Banco de Dados de Conformidade e Auditoria ou o Banco de Dados de Recuperação, a instalação falhará e será revertida. A falha ocorre porque o arquivo SQLCMD.exe necessário foi removido durante a atualização do SQL Server e não pode ser encontrado pelo instalador do MBAM. As linhas do arquivo de log MSI podem ser semelhantes às seguintes:
AC do Banco de Dados de Recuperação RunDbInstallScript: BinDir - E:\MSSQL\100\Tools\Binn\SqlCmd.exeRunDbInstallScript Recovery Db CA: dbInstance - xxxxxx\I01RunDbInstallScript Recovery Db CA: sqlScript- C:\\Arquivos de Programas\Microsoft\Administração e Monitoramento do Microsoft BitLocker\Setup\KeyRecovery.sqlRunDbInstallScript Recovery Db CA: dbName- MBAM_Recovery_and_HardwareRunDbInstallScript Recovery Db CA: defaultFileName- MBAM_Recovery_and_HardwareRunDbInstallScript Recovery Db CA: defaultDataPath- F:\MSSQL\ MSSQL10. I01\MSSQL\DATA\RunDbInstallScript Recovery Db CA: defaultLogPath- K:\MSSQL\MSSQL10. I01\MSSQL\Data\RunDbInstallScript Recovery Db CA: scriptLogPath - C:\Users\xxxxxx\AppData\Local\Temp\InstallKeyComplianceDatabase.log-e -E -S xxxxxxx\I01 -i "C:\\Arquivos de Programas\Microsoft\Administração e Monitoramento do Microsoft BitLocker\Setup\KeyRecovery.sql" -v DatabaseName="MBAM_Recovery_and_Hardware" DefaultFileName="MBAM_Recovery_and_Hardware" DefaultDataPath="F:\MSSQL\MSSQL10. I01\MSSQL\DATA\" DefaultLogPath="K:\MSSQL\MSSQL10. I01\MSSQL\Data\" -o "C:\Users\xxxxxx\AppData\Local\Temp\InstallKeyComplianceDatabase.log"RunDbInstallScript Recovery Db CA:Starting to run the Recovery database install scriptRunDbInstallScript Recovery Db CA: o arquivo de log sqlcmd está localizado em C:\Users\xxxxxx\AppData\Local\Temp\\InstallKeyRecoveryDatabase.logRunDbInstallScript Recovery Db CA Exception: Install Recovery database Custom Action command line Exception: The system cannot find the file specified
O Windows Installer do SERVIDOR MBAM é codificado para localizar o caminho do SQLCMD.exe examinando o valor da cadeia de caracteres Path no registro em HKLM\Software\Microsoft\Microsoft SQL Server\100\Tools\ClientSetup. A chave ainda está presente durante a migração do SQL Server 2008 para o SQL Server 2012, mas o caminho referenciado pelo valor de dados não contém o arquivo SQLCMD.exe, pois o processo de atualização do SQL removeu o arquivo.
Solução alternativa: renomeie temporariamente o valor da cadeia de caracteres de caminho HKLM\Software\Microsoft\Microsoft SQL Server\100\Tools\ClientSetup para Path_old e execute o Windows Installer no Servidor MBAM novamente. Quando a instalação for concluída com êxito e criar os bancos de dados no SQL Server 2012, renomeie Path_old caminho.
Hotfixes e artigos da Base de Dados de Conhecimento para MBAM 2.0 SP1
Esta seção contém hotfixes e artigos de KB para MBAM 2.0 SP1.
| Artigo da Base de Dados de Conhecimento | Title | Link |
|---|---|---|
2831166 |
A instalação do Microsoft BitLocker Administration and Monitoring (MBAM) 2.0 falha com "Objetos do System Center CM já instalados" |
|
2870849 |
Os usuários não podem recuperar a chave de Recuperação do BitLocker usando o Portal de Autoatendimento do MBAM 2.0 |
|
2756402 |
O cliente mbam falharia com a ID de evento 4 e o código de erro 0x8004100E na descrição do evento |
|
2620287 |
Mensagem de erro "Erro do servidor no aplicativo '/Reports'" ao clicar na guia Relatórios no MBAM |
|
2639518 |
Erro ao abrir relatórios de conformidade empresarial ou de computador no MBAM |
|
2620269 |
O MBAM Enterprise Reporting não está sendo atualizado |
|
2712461 |
Não há suporte para a instalação do MBAM em um Controlador de Domínio |
|
2876732 |
Você recebe o código de 0x80071a90 durante a configuração de integração autônoma ou Configuration Manager do MBAM 2.0 |
|
2754259 |
MBAM e Comunicação de Rede Segura |
|
2870842 |
A Instalação do MBAM 2.0 falha durante Configuration Manager De integração com o SQL Server 2008 |
|
2668533 |
A Instalação do MBAM falhará se o SQL SSRS não estiver configurado corretamente |
|
2870847 |
A Instalação do MBAM 2.0 falha com "Erro ao recuperar Configuration Manager configurações de função de servidor para a função Reporting Services Ponto" |
|
2870839 |
Os Relatórios Empresariais do MBAM 2.0 não são atualizados na topologia autônoma do MBAM 2.0 devido à falha de CreateCache do trabalho do SQL |
|
2620269 |
O MBAM Enterprise Reporting não está sendo atualizado |
|
2935997 |
O relatório de conformidade de computadores com suporte do MBAM inclui incorretamente produtos sem suporte |
|
2612822 |
O registro do computador é rejeitado no MBAM |