关于 MBAM 2.0 SP1

项目
12/17/2014

应用到: Microsoft BitLocker Administration and Monitoring 2.0 SP1

本主题描述 Microsoft BitLocker Administration and Monitoring (MBAM) 2.0 Service Pack 1 (SP1) 中的更改。有关 MBAM 的一般描述，请参阅要开始使用 MBAM 2.0。

MBAM 2.0 SP1 中的新增功能

此版本的 MBAM 提供下列新特性和功能。

对 Windows 8.1、Windows Server 2012 R2 和 System Center 2012 R2 Configuration Manager 的支持

Microsoft BitLocker Administration and Monitoring (MBAM) 2.0 Service Pack 1 (SP1) 增加了对 Windows 8.1、Windows Server 2012 R2 和 System Center 2012 R2 Configuration Manager 的支持。

对 Microsoft SQL Server 2008 R2 sp2 的支持

Microsoft BitLocker Administration and Monitoring (MBAM) 2.0 Service Pack 1 (SP1) 添加了对 Microsoft SQL Server 2008 R2 SP2 的支持。如果运行 Microsoft System Center Configuration Manager 2007 R2，则必须使用 Microsoft SQL Server 2008 R2 或更高版本。

客户反馈汇总

MBAM 2.0 SP1 汇总了一些修补程序，用于解决自 Microsoft BitLocker Administration and Monitoring (MBAM) 2.0 版本以来发现的问题。当使用 Microsoft System Center Configuration Manager 2007 运行 MBAM 时，作为这些更改的一部分，计算机名称字段现在显示在 BitLocker 计算机相容性和 BitLocker 企业相容性详细信息报告中。

对于自助服务门户以及 Administration and Monitoring Website，必须在端口上设置防火墙例外

在配置自助服务门户和 Administration and Monitoring Website 时，你必须设置防火墙例外以便能够通过指定端口进行通信。以前，MBAM 服务器安装会自动在 Windows 防火墙中打开端口。

MBAM 报告的位置在配置管理器中已更改

配置管理器集成拓扑的 MBAM 报告现在位于 MBAM 节点内的子文件夹下。子文件夹名称代表子文件夹内报告的语言。

在随配置管理器一起安装 MBAM 时，能够在主站点服务器上安装 MBAM

在随配置管理器集成拓扑一起安装 MBAM 时，你可以在主站点服务器或中央管理站点服务器上安装 MBAM。以前，你需要将 MBAM 安装在中央管理站点服务器上。

重要

用于安装 MBAM 的服务器必须是层次结构中的顶层服务器。

对于 Microsoft System Center Configuration Manager 2007 和 Microsoft System Center 2012 Configuration Manager，MBAM 的安装工作方式有所不同，如下所示：

Configuration Manager 2007 ：如果在作为较大配置管理器层次结构一部分并且具有中央站点父服务器的主站点服务器上安装 MBAM，MBAM 将解析中央站点父服务器，并在该父服务器上执行所有安装操作。安装操作包括检查先决条件以及安装配置管理器对象和报告。例如，你在作为中央站点父服务器子项的主站点服务器上安装 MBAM，则 MBAM 将在父服务器上安装所有配置管理器对象和报告。如果在父服务器上安装 MBAM，则 MBAM 将在该父服务器上执行所有安装操作。
System Center 2012 Configuration Manager ：如果在主站点服务器或管理中心服务器上安装 MBAM，则 MBAM 将在该站点服务器上执行所有安装操作。

配置管理器控制台必须安装在你安装 MBAM 服务器的计算机上

在随配置管理器集成拓扑一起安装 MBAM 时，你必须将配置管理器控制台安装在将安装 MBAM 的同一计算机上。如果使用入门 - 将 MBAM 与 Configuration Manager 一起使用中描述的建议体系结构，你将在配置管理器主站点服务器上安装 MBAM。

适用于配置管理器集成拓扑的新安装程序命令行参数

命令行参数	说明	示例
CM_SSRS_REMOTE_SERVER_NAME	你可以在远程 SQL Server Reporting Services (SSRS) 服务器上安装 Configuration Manager 报告，该服务器是上面安装有 MBAM 的同一个 Configuration Manager 站点的一部分。你可以将值设置为远程 SSRS 点角色服务器的完全限定的域名。	MbamSetup.exe CM_SSRS_REMOTE_SERVER_NAME=ssrsServer.Contoso.com
CM_REPORTS_ONLY	使你能够只安装 Configuration Manager 报告，而不安装其他 Configuration Manager 对象，例如基线、集合和配置项。备注你必须将此参数与 CM_REPORTS_COLLECTION_ID 参数结合使用。有效的参数值： True False 如果希望仅在远程 SSRS 点角色服务器上安装报告，你可以将此参数与 CM_SSRS_REMOTE_SERVER_NAME 参数结合使用。如果不设置该参数或将其设置为 False 则 MBAM 安装程序会安装所有配置管理器对象，包括报告。	MbamSetup.exe CM_REPORTS_ONLY=True CM_REPORTS_COLLECTION_ID=SMS00001
CM_REPORTS_COLLECTION_ID	一个现有集合 ID，标识将为其显示报告相容性数据的集合。你可以指定任何集合 ID。无需使用“MBAM 支持的计算机”集合 ID。	MbamSetup.exe CM_REPORTS_ONLY=True CM_REPORTS_COLLECTION_ID=SMS00001

CM_SSRS_REMOTE_SERVER_NAME

你可以在远程 SQL Server Reporting Services (SSRS) 服务器上安装 Configuration Manager 报告，该服务器是上面安装有 MBAM 的同一个 Configuration Manager 站点的一部分。你可以将值设置为远程 SSRS 点角色服务器的完全限定的域名。

MbamSetup.exe CM_SSRS_REMOTE_SERVER_NAME=ssrsServer.Contoso.com

CM_REPORTS_ONLY

使你能够只安装 Configuration Manager 报告，而不安装其他 Configuration Manager 对象，例如基线、集合和配置项。

备注

你必须将此参数与 CM_REPORTS_COLLECTION_ID 参数结合使用。

有效的参数值：

True
False

如果希望仅在远程 SSRS 点角色服务器上安装报告，你可以将此参数与 CM_SSRS_REMOTE_SERVER_NAME 参数结合使用。

如果不设置该参数或将其设置为 False 则 MBAM 安装程序会安装所有配置管理器对象，包括报告。

MbamSetup.exe CM_REPORTS_ONLY=True

CM_REPORTS_COLLECTION_ID=SMS00001

CM_REPORTS_COLLECTION_ID

一个现有集合 ID，标识将为其显示报告相容性数据的集合。你可以指定任何集合 ID。无需使用“MBAM 支持的计算机”集合 ID。

MbamSetup.exe CM_REPORTS_ONLY=True

CM_REPORTS_COLLECTION_ID=SMS00001

能够开启或关闭自助服务门户通知文本

MBAM 2.0 SP1 使你能够关闭自助服务门户上的通知文本。以前，通知文本默认显示，并且无法将其关闭。

关闭通知文本

在安装了自助服务门户的服务器上，打开 Internet 信息服务 (IIS)，浏览到“站点 > Microsoft BitLocker Administration and Monitoring > SelfService > 应用程序设置”。
从“名称”列中，选择“DisplayNotice”，并将值设置为“false”。

能够本地化 HelpdeskText 声明，该声明可指示用户了解更多自助服务门户信息

你可以配置自助服务门户“HelpdeskText”声明的本地化版本，该声明指示最终用户如何在使用自助服务门户时获取其他帮助。如果按下列说明中描述的方式配置声明的本地化文本，MBAM 将显示本地化版本。如果 MBAM 未找到本地化版本，它将显示 HelpdeskText 参数中的值。

显示 HelpdeskText 声明的本地化版本

在安装了自助服务门户的服务器上，打开 IIS 并浏览到“站点 > Microsoft BitLocker Administration and Monitoring > SelfService > 应用程序设置”。
在“操作”窗格中，单击“添加”打开“添加应用程序设置”对话框。
在“名称”字段中，键入“HelpdeskText”_<language>，其中 <language> 是文本的相应语言代码。例如，若要创建西班牙语版本的本地化 HelpdeskText 声明，则将参数命名为 HelpdeskText_es-es。有关你可使用的有效语言代码的列表，请参阅 National Language Support (NLS) API Reference（区域语言支持 (NLS) API 参考）。
在“值”字段中，键入要向最终用户显示的本地化文本。

能够本地化自助服务门户 HelpdeskURL

你可以配置自助服务门户 HelpdeskURL 的本地化版本，以在默认情况下向最终用户显示。如果按下列说明中描述的方式创建本地化版本，MBAM 将查找并显示本地化版本。如果 MBAM 未找到本地化版本，它将显示为 HelpDeskURL 参数配置的 URL。

显示本地化 HelpdeskURL

在安装了自助服务门户的服务器上，打开 IIS 并浏览到“站点 > Microsoft BitLocker Administration and Monitoring > SelfService > 应用程序设置”。
在“操作”窗格中，单击“添加”打开“添加应用程序设置”对话框。
在“名称”字段中，键入“HelpdeskURL”_<language>，其中 <language> 是 URL 的相应语言代码。例如，若要创建西班牙语版本的本地化 HelpdeskURL，则将参数命名为 HelpdeskURL_es-es。有关你可使用的有效语言代码的列表，请参阅 National Language Support (NLS) API Reference（区域语言支持 (NLS) API 参考）。
在“值”字段中，键入要向最终用户显示的本地化 HelpdeskURL。

能够本地化自助服务门户通知文本

你可以配置本地化通知文本，以在自助服务门户中默认向最终用户显示。用于显示通知文本的 notice.txt 文件位于下列根目录中：

<MBAM 自助服务安装目录>\Self Service Website\

若要显示本地化通知文本，请创建一个本地化 notice.txt 文件，并将其保存在下列目录中的特定语言文件夹下：

<MBAM 自助服务安装目录>\Self Service Website\

MBAM 根据下列规则显示通知文本：

如果你在相应语言文件夹中创建本地化 notice.txt 文件，MBAM 将显示本地化通知文本。
如果 MBAM 未找到 notice.txt 文件的本地化版本，它将显示默认 notice.txt 文件中的文本。
如果 MBAM 未找到默认 notice.txt 文件，它将在自助服务门户中显示默认文本。

备注

如果最终用户的浏览器设置为没有对应语言子文件夹或 notice.txt 的语言，则显示下列根目录内的 notice.txt 文件中的文本：

<MBAM 自助服务安装目录>\Self Service Website\

创建本地化 notice.txt 文件

在安装了自助服务门户的服务器上，在下列目录中创建一个 <language> 文件夹，其中 <language> 代表本地化语言的名称：

<MBAM 自助服务安装目录>\Self Service Website\

备注

某些语言文件夹已存在，因此你可能不必创建该文件夹。如果确实需要创建语言文件夹，请参阅 National Language Support (NLS) API Reference（区域语言支持 (NLS) API 参考），获取可用于 <language> 文件夹的有效名称的列表。
创建一个包含本地化通知文本的 notice.txt 文件。
将 notice.txt 文件保存在 <language> 文件夹中。例如，若要创建西班牙语版本的本地化 notice.txt 文件，请将本地化 notice.txt 文件保存在下列文件夹中：

<MBAM Self-Service Install Directory>\Self Service Website\es-es

升级到 MBAM 2.0 SP1

你可以从任何以前版本的 MBAM 升级到 MBAM 2.0 SP1。

升级 MBAM 基础结构

你可以升级 MBAM 服务器基础结构到 MBAM 2.0 SP1，如下所示：

手动就地服务器替换：你必须手动卸载现有的 MBAM 服务器基础结构，然后安装 MBAM 2.0 SP1 服务器基础结构。你无需删除数据库以执行升级，而是选择 MBAM 以前版本创建的现有数据库。MBAM 2.0 SP1 升级安装然后将现有数据库迁移到 MBAM 2.0 SP1。

分布式客户端升级：如果使用 MBAM 独立拓扑，则你可以在安装 MBAM 2.0 SP1 服务器基础结构后逐步升级 MBAM 客户端。

在升级 MBAM 服务器基础结构之后，MBAM 1.0 或 2.0 客户端将成功地向 MBAM 2.0 SP1 服务器报告，并且存储恢复数据，但相容性将以当前安装的 MBAM 客户端版本可用的策略为基础。为了能够针对 MBAM 2.0 SP1 策略进行报告，你必须升级客户端计算机到 MBAM 2.0 SP1。你无需卸载以前的客户端就可以将客户端计算机升级到 MBAM 2.0 SP1 客户端，并且客户端将开始基于 MBAM 2.0 SP1 策略进行应用和报告。

有关升级 MBAM 服务器的详细信息，请参阅从 MBAM 的以前版本升级。

将 MBAM 客户端升级到 MBAM 2.0 SP1

若要将最终用户计算机升级到 MBAM 2.0 SP1 客户端，请在每台客户端计算机上运行“MbamClientSetup.exe”。安装程序会自动将客户端更新到 MBAM 2.0 SP1 客户端。安装之后，客户端计算机不需要重新启动，并且 MBAM 2.0 SP1 客户端开始针对 MBAM 2.0 SP1 策略进行应用和报告。

如果使用带有 Configuration Manager 的 MBAM，则你必须将 MBAM 客户端计算机升级到 MBAM 2.0 SP1。

有关升级 MBAM 客户端计算机的详细信息，请参阅从 MBAM 的以前版本升级。

使用配置管理器安装或升级到 MBAM 2.0 SP1

此部分说明作为新的安装或作为升级到先前 MBAM 2.0 SP1 的安装时安装 MBAM 2.0 SP1 的要求。

如果使用带有 Configuration Manager 的 MBAM，安装 MBAM 2.0 SP1 所需的文件

如果首次安装 MBAM，并且使用带有 System Center Configuration Manager 的 MBAM 2.0 SP1，你必须创建或编辑 mof 文件，以使得 MBAM 可以与 Configuration Manager 一起正常工作。

configuration.mof 文件
- 如果使用 Configuration Manager 2007，则你必须通过完成项中的步骤 3“如果升级到 MBAM 2.0 SP1，并且使用带有 Configuration Manager 2007 的 MBAM，则更新 configuration.mof 文件”来编辑 configuration.mof 文件，该步骤从属于此项。
- 如果使用 System Center 2012 Configuration Manager，则按下列编辑 Configuration.mof 文件中的说明编辑 configuration.mof 文件。
“sms_def.mof 文件” – 按照创建或编辑 Sms_def.mof 文件中的说明。

如果升级到 MBAM 2.0 SP1，并且使用带有 Configuration Manager 2007 的 MBAM，则更新 configuration.mof 文件

如果升级到 MBAM 2.0 SP1，并且使用带有 Configuration Manager 2007 的 MBAM，则必须更新 configuration.mof 文件，以确保 MBAM 2.0 SP1 能正常工作。

若要更新 configuration.mof 文件：

在 Configuration Manager 服务器上，浏览到 Configuration.mof 文件的位置：

<CM 安装位置>\Inboxes\clifiles.src\hinv\

在默认的安装中，安装位置是 %systemdrive%\Program Files (x86)\Microsoft Configuration Manager。
查看附加到 configuration.mof 文件的代码块，并将其删除。该代码块与下面的步骤中显示的代码块类似。

复制下面的代码块，然后将其附加到 configuration.mof 文件以向文件添加下面所需的 MBAM 类：

//===================================================

// Microsoft BitLocker Administration and Monitoring 

//===================================================


#pragma namespace ("\\\\.\\root\\cimv2")

#pragma deleteclass("Win32_BitLockerEncryptionDetails", NOFAIL) 

[Union, ViewSources{"select DeviceId, BitlockerPersistentVolumeId, BitLockerManagementPersistentVolumeId, BitLockerManagementVolumeType, DriveLetter, Compliant, ReasonsForNonCompliance, KeyProtectorTypes, EncryptionMethod, ConversionStatus, ProtectionStatus, IsAutoUnlockEnabled from Mbam_Volume"}, ViewSpaces{"\\\\.\\root\\microsoft\\mbam"}, dynamic, Provider("MS_VIEW_INSTANCE_PROVIDER")]

class Win32_BitLockerEncryptionDetails

{

    [PropertySources{"DeviceId"},key]

    String     DeviceId;

    [PropertySources{"BitlockerPersistentVolumeId"}]

    String     BitlockerPersistentVolumeId;

    [PropertySources{"BitLockerManagementPersistentVolumeId"}]

    String     MbamPersistentVolumeId;

    //UNKNOWN = 0, OS_Volume = 1, FIXED_VOLUME = 2, REMOVABLE_VOLUME = 3

    [PropertySources{"BitLockerManagementVolumeType"}]

    SInt32     MbamVolumeType;

    [PropertySources{"DriveLetter"}]

    String     DriveLetter;

    //VOLUME_NOT_COMPLIANT = 0, VOLUME_COMPLIANT = 1, NOT_APPLICABLE = 2

    [PropertySources{"Compliant"}]

    SInt32     Compliant;

    [PropertySources{"ReasonsForNonCompliance"}]

    SInt32     ReasonsForNonCompliance[];

    [PropertySources{"KeyProtectorTypes"}]

    SInt32     KeyProtectorTypes[];

    [PropertySources{"EncryptionMethod"}]

    SInt32     EncryptionMethod;

    [PropertySources{"ConversionStatus"}]

    SInt32     ConversionStatus;

    [PropertySources{"ProtectionStatus"}]

    SInt32     ProtectionStatus;

    [PropertySources{"IsAutoUnlockEnabled"}]

    Boolean     IsAutoUnlockEnabled;

};


#pragma namespace ("\\\\.\\root\\cimv2")

#pragma deleteclass("Win32Reg_MBAMPolicy", NOFAIL)

 [DYNPROPS]

Class Win32Reg_MBAMPolicy

{

    [key]

    string KeyName;


    //General encryption requirements

    UInt32    OsDriveEncryption;

    UInt32    FixedDataDriveEncryption;

    UInt32    EncryptionMethod;


    //Required protectors properties

    UInt32    OsDriveProtector;

    UInt32    FixedDataDriveAutoUnlock;

    UInt32    FixedDataDrivePassphrase;


    //MBAM agent fields

    Uint32    MBAMPolicyEnforced;

    string    LastConsoleUser;

    datetime  UserExemptionDate;

    UInt32    MBAMMachineError;


    // Encoded computer name

    string    EncodedComputerName;

};


 [DYNPROPS]

Instance of Win32Reg_MBAMPolicy

{

    KeyName="BitLocker policy";


    //General encryption requirements


[PropertyContext("Local|HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\FVE\\MDOPBitLockerManagement|ShouldEncryptOsDrive"),Dynamic,Provider("RegPropProv")]

    OsDriveEncryption;


[PropertyContext("Local|HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\FVE\\MDOPBitLockerManagement|ShouldEncryptFixedDataDrive"),Dynamic,Provider("RegPropProv")]

    FixedDataDriveEncryption;


[PropertyContext("Local|HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\FVE|EncryptionMethod"),Dynamic,Provider("RegPropProv")]

    EncryptionMethod;


    //Required protectors properties


[PropertyContext("Local|HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\MBAM|OSVolumeProtectorPolicy"),Dynamic,Provider("RegPropProv")]

    OsDriveProtector;


[PropertyContext("Local|HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\FVE\\MDOPBitLockerManagement|AutoUnlockFixedDataDrive"),Dynamic,Provider("RegPropProv")]

    FixedDataDriveAutoUnlock;


[PropertyContext("Local|HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\FVE|FDVPassphrase"),Dynamic,Provider("RegPropProv")]

    FixedDataDrivePassphrase;


    //MBAM agent fields


[PropertyContext("Local|HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\MBAM|MBAMPolicyEnforced"),Dynamic,Provider("RegPropProv")]

    MBAMPolicyEnforced;


[PropertyContext("Local|HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\MBAM|LastConsoleUser"),Dynamic,Provider("RegPropProv")]

    LastConsoleUser;


[PropertyContext("Local|HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\MBAM|UserExemptionDate"),Dynamic,Provider("RegPropProv")]

    UserExemptionDate; //Registry value should be string in the format of yyyymmddHHMMSS.mmmmmmsUUU


[PropertyContext("Local|HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\MBAM|MBAMMachineError"),Dynamic,Provider("RegPropProv")]

    MBAMMachineError;


[PropertyContext("Local|HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\MBAM|EncodedComputerName"),Dynamic,Provider("RegPropProv")]

    EncodedComputerName;

};


#pragma namespace ("\\\\.\\root\\cimv2")

#pragma deleteclass("Win32Reg_MBAMPolicy_64", NOFAIL)

[DYNPROPS]

Class Win32Reg_MBAMPolicy_64

{

    [key]

    string KeyName;


    //General encryption requirements

    UInt32    OsDriveEncryption;

    UInt32    FixedDataDriveEncryption;

    UInt32    EncryptionMethod;


    //Required protectors properties

    UInt32    OsDriveProtector;

    UInt32    FixedDataDriveAutoUnlock;

    UInt32    FixedDataDrivePassphrase;


    //MBAM agent fields

    Uint32    MBAMPolicyEnforced;

    string    LastConsoleUser;

    datetime  UserExemptionDate; //Registry value should be string in the format of yyyymmddHHMMSS.mmmmmmsUUU

    UInt32    MBAMMachineError;


    // Encoded computer name

    string    EncodedComputerName;

};


[DYNPROPS]

Instance of Win32Reg_MBAMPolicy_64

{

    KeyName="BitLocker policy 64";


    //General encryption requirements


[PropertyContext("Local|HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\FVE\\MDOPBitLockerManagement|ShouldEncryptOsDrive"),Dynamic,Provider("RegPropProv")]

    OsDriveEncryption;


[PropertyContext("Local|HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\FVE\\MDOPBitLockerManagement|ShouldEncryptFixedDataDrive"),Dynamic,Provider("RegPropProv")]

    FixedDataDriveEncryption;


[PropertyContext("Local|HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\FVE|EncryptionMethod"),Dynamic,Provider("RegPropProv")]

    EncryptionMethod;


    //Required protectors properties


[PropertyContext("Local|HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\MBAM|OSVolumeProtectorPolicy"),Dynamic,Provider("RegPropProv")]

    OsDriveProtector;


[PropertyContext("Local|HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\FVE\\MDOPBitLockerManagement|AutoUnlockFixedDataDrive"),Dynamic,Provider("RegPropProv")]

    FixedDataDriveAutoUnlock;


[PropertyContext("Local|HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\FVE|FDVPassphrase"),Dynamic,Provider("RegPropProv")]

    FixedDataDrivePassphrase;


    //MBAM agent fields


[PropertyContext("Local|HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\MBAM|MBAMPolicyEnforced"),Dynamic,Provider("RegPropProv")]

    MBAMPolicyEnforced;


[PropertyContext("Local|HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\MBAM|LastConsoleUser"),Dynamic,Provider("RegPropProv")]

    LastConsoleUser;


[PropertyContext("Local|HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\MBAM|UserExemptionDate"),Dynamic,Provider("RegPropProv")]

    UserExemptionDate; //Registry value should be string in the format of yyyymmddHHMMSS.mmmmmmsUUU

    [PropertyContext("Local|HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\MBAM|MBAMMachineError"),Dynamic,Provider("RegPropProv")]

    MBAMMachineError;


[PropertyContext("Local|HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\MBAM|EncodedComputerName"),Dynamic,Provider("RegPropProv")]

    EncodedComputerName;

};


#pragma namespace ("\\\\.\\root\\cimv2")

#pragma deleteclass("CCM_OperatingSystemExtended", NOFAIL)

[Union, ViewSources{"select Name,OperatingSystemSKU from Win32_OperatingSystem"}, ViewSpaces{"\\\\.\\root\\cimv2"},

dynamic,Provider("MS_VIEW_INSTANCE_PROVIDER")]

class CCM_OperatingSystemExtended

{

    [PropertySources{"Name"},key]

    string     Name;

    [PropertySources{"OperatingSystemSKU"}]

    uint32     SKU;

};


#pragma namespace ("\\\\.\\root\\cimv2")

#pragma deleteclass("CCM_ComputerSystemExtended", NOFAIL)

[Union, ViewSources{"select Name,PCSystemType from Win32_ComputerSystem"}, ViewSpaces{"\\\\.\\root\\cimv2"},

dynamic,Provider("MS_VIEW_INSTANCE_PROVIDER")]

class CCM_ComputerSystemExtended

{

    [PropertySources{"Name"},key]

    string     Name;

    [PropertySources{"PCSystemType"}]

    uint16     PCSystemType;

};


//=======================================================

// Microsoft BitLocker Administration and Monitoring end

//=======================================================

MBAM 2.0 SP1 的翻译

MBAM 2.0 SP1 现在提供下列语言版本：

英语（美国）en-US
法语（法国）fr-FR
意大利语（意大利）it-IT
德语（德国）de-DE
西班牙语，国际风格（西班牙）es-ES
朝鲜语（韩国）ko-KR
日语（日本）ja-JP
葡萄牙语（巴西）pt-BR
俄语（俄罗斯）ru-RU
繁体中文 zh-TW
简体中文 zh-CN

如何获取 MDOP 技术

MBAM 2.0 SP1 是 Microsoft Desktop Optimization Pack (MDOP) 的一部分。MDOP 是 Microsoft 软件保障的一部分。有关 Microsoft 软件保障和获取 MDOP 的详细信息，请参阅 How Do I Get MDOP（如何获取 MDOP） (https://go.microsoft.com/fwlink/?LinkId=322049)。

另请参阅

概念

MBAM 2.0 SP1 发行说明

-----
你可以在 TechNet 库中了解有关 MDOP 的详细信息、在 TechNet Wiki 上搜索疑难解答，或者在 Facebook 或 Twitter 上了解我们的最新信息。
-----

Share via

关于 MBAM 2.0 SP1

MBAM 2.0 SP1 中的新增功能

对 Windows 8.1、Windows Server 2012 R2 和 System Center 2012 R2 Configuration Manager 的支持

对 Microsoft SQL Server 2008 R2 sp2 的支持

客户反馈汇总

对于自助服务门户以及 Administration and Monitoring Website，必须在端口上设置防火墙例外

MBAM 报告的位置在配置管理器中已更改

在随配置管理器一起安装 MBAM 时，能够在主站点服务器上安装 MBAM

配置管理器控制台必须安装在你安装 MBAM 服务器的计算机上

适用于配置管理器集成拓扑的新安装程序命令行参数

能够开启或关闭自助服务门户通知文本

关闭通知文本

能够本地化 HelpdeskText 声明，该声明可指示用户了解更多自助服务门户信息

显示 HelpdeskText 声明的本地化版本

能够本地化自助服务门户 HelpdeskURL

显示本地化 HelpdeskURL

能够本地化自助服务门户通知文本

创建本地化 notice.txt 文件

升级到 MBAM 2.0 SP1

升级 MBAM 基础结构

将 MBAM 客户端升级到 MBAM 2.0 SP1

使用配置管理器安装或升级到 MBAM 2.0 SP1

如果使用带有 Configuration Manager 的 MBAM，安装 MBAM 2.0 SP1 所需的文件

如果升级到 MBAM 2.0 SP1，并且使用带有 Configuration Manager 2007 的 MBAM，则更新 configuration.mof 文件

若要更新 configuration.mof 文件：

MBAM 2.0 SP1 的翻译

如何获取 MDOP 技术

另请参阅

概念

其他资源

Share via

关于 MBAM 2.0 SP1

MBAM 2.0 SP1 中的新增功能

对 Windows 8.1、Windows Server 2012 R2 和 System Center 2012 R2 Configuration Manager 的支持

对 Microsoft SQL Server 2008 R2 sp2 的支持

客户反馈汇总

对于自助服务门户以及 Administration and Monitoring Website，必须在端口上设置防火墙例外

MBAM 报告的位置在 配置管理器 中已更改

在随 配置管理器 一起安装 MBAM 时，能够在主站点服务器上安装 MBAM

配置管理器 控制台必须安装在你安装 MBAM 服务器的计算机上

适用于 配置管理器 集成拓扑的新安装程序命令行参数

能够开启或关闭自助服务门户通知文本

关闭通知文本

能够本地化 HelpdeskText 声明，该声明可指示用户了解更多自助服务门户信息

显示 HelpdeskText 声明的本地化版本

能够本地化自助服务门户 HelpdeskURL

显示本地化 HelpdeskURL

能够本地化自助服务门户通知文本

创建本地化 notice.txt 文件

升级到 MBAM 2.0 SP1

升级 MBAM 基础结构

将 MBAM 客户端升级到 MBAM 2.0 SP1

使用配置管理器 安装或升级到 MBAM 2.0 SP1

如果使用带有 Configuration Manager 的 MBAM，安装 MBAM 2.0 SP1 所需的文件

如果升级到 MBAM 2.0 SP1，并且使用带有 Configuration Manager 2007 的 MBAM，则更新 configuration.mof 文件

若要更新 configuration.mof 文件：

MBAM 2.0 SP1 的翻译

如何获取 MDOP 技术

另请参阅

概念

其他资源

MBAM 报告的位置在配置管理器中已更改

在随配置管理器一起安装 MBAM 时，能够在主站点服务器上安装 MBAM

配置管理器控制台必须安装在你安装 MBAM 服务器的计算机上

适用于配置管理器集成拓扑的新安装程序命令行参数

使用配置管理器安装或升级到 MBAM 2.0 SP1