MBAM 2.5 版本資訊
適用於: Microsoft BitLocker Administration and Monitoring 2.5
若要搜尋這些版本資訊，請按 Ctrl+F。
安裝 Microsoft BitLocker Administration and Monitoring (MBAM) 2.5 之前，請先詳閱這些版本資訊。這些版本資訊包含成功安裝 MBAM 所需的資訊，也可能包含產品文件中未提供的資訊。如果這些版本資訊與其他 MBAM 2.5 文件互有出入，請最新的變更視為最正確的內容。這些版本資訊可取代此產品所隨附的內容。
MBAM 2.5 已知問題
本節內含 MBAM 2.5 的版本資訊。
Web 瀏覽器無意中以管理員身分執行
MBAM 伺服器組態工具中的說明連結可能會導致瀏覽器視窗以系統管理員權限開啟。
解決方法： 啟用 Internet Explorer 增強式安全性設定 (IESC)，或關閉網頁瀏覽器後再瀏覽至其他站台。
注意
這在 MBAM 2.5 SP1 中已經修正。
使用 AES 256 位元加密金鑰及 Diffuser 加密的 MBAM 用戶端會被回報為不符合規範
若電腦上安裝有 MBAM 2.5 用戶端，並使用了 AES 256 位元與 Diffuser 加密強度加密，在 MBAM 規範報表中，會將 MBAM 用戶端報告為不符合規範。
**解決方法：**安裝 KB2975636 中的 Hotfix。
如果您在桌上型裝置上設定了 TPM + PIN 保護裝置，MBAM 就無法加密磁碟區以及回報錯誤。
如果使用者嘗試在桌上型裝置上設定 TPM + PIN 保護裝置，MBAM 就會無法加密且會回報錯誤。因為桌上型裝置沒有開機前環境鍵盤，所以會發生此問題。
**解決方法：**啟用 [允許在桌上型裝置上使用需要開機前鍵盤輸入的 BitLocker 驗證] 群組原則設定。此設定為 BitLocker 群組原則設定，在 MBAM 群組原則範本中不提供。
所有服務帳戶都需要使用者主體名稱。
必須為 MBAM 中的所有服務帳戶，設定使用者主體名稱 (UPN)。如果您無法為某個帳戶建立 UPN，則在設定過程中會出現一則錯誤訊息，指出在 Active Directory 中找不到該使用者或群組。
**解決方法：**將 UPN 新增至服務帳戶。
如果用戶端電腦無法存取 Microsoft Ajax 內容傳遞網路，則自助入口網站需要額外的設定。
如果您的用戶端電腦無法存取 Microsoft Ajax 內容傳遞網路 (CDN) (其提供自助入口網站存取某些 JavaScript 檔案的必要權限)，則必須將自助入口網站設定為參照來自可存取來源的 JavaScript 檔案。如果您在用戶端電腦無法存取 CDN 時未設定自助入口網站，則只會顯示您用以登入的公司名稱及帳戶。此時不會出現任何錯誤訊息。
解決方法： 安裝 MBAM 2.5 SP1. 或遵循下列指示來設定自助入口網站：如何在用戶端電腦無法存取 Microsoft 內容傳遞網路時設定自助入口網站。
在將 IIS 升級至 .NET Framework 4.5 之後，不會開啟自助入口網站和 Administration and Monitoring Website
當您將 Internet Information Services (IIS) 升級至 Microsoft .NET Framework 4.5 時，不會開啟自助入口網站和 Administration and Monitoring Website。
**解決方法：**請參閱下列文章：安裝 .NET Framework 4.0 後出現錯誤訊息：「無法載入類型 'System.ServiceModel.Activation.HttpModule'」。
如果未設定報告，Administration and Monitoring Website 會顯示「找不到報告」錯誤訊息。
如果您設定了 Administration and Monitoring Website 但未先設定報告功能，然後嘗試檢視某個報告，會出現指出找不到該報告的錯誤訊息。
**解決方法：**先設定報告功能，然後再設定 Web 應用程式。
如果在 SSRS 中未設定 SSL，Administration and Monitoring Website 中的報告會顯示警告
如果 SQL Server Reporting Services (SSRS) 未設定為使用安全通訊端層 (SSL)，當您設定 MBAM 伺服器時，報告功能的 URL 會設為 HTTP 而非 HTTPS。如果您接著開啟 Administration and Monitoring Website 並選取報告，會出現下列錯誤訊息：「僅顯示安全的內容。」
**解決方法：**若要顯示報告，請按一下 [顯示所有內容]。若要更正此問題，請移至安裝 SQL Server Reporting Services 的 MBAM 電腦，執行 [Reporting Services 組態管理員]，然後按一下 [Web 服務 URL]。選取適用於伺服器的 SSL 憑證、輸入適當的 SSL 連接埠 (預設連接埠為 443)，然後按一下 [套用]。
如果在 BitLocker 相容性摘要報告中按一下 [上一頁]，可能會擲回錯誤
如果您向下切入到 BitLocker 相容性摘要報告，然後在 SSRS 報表中按一下 [上一頁] 連結，可能會擲回錯誤。
**解決方法：**無。
僅加密已使用空間無法正常運作
如果您在安裝 MBAM 用戶端之後第一次加密電腦，而且已設定了群組原則設定以實作「僅加密已使用空間」，MBAM 會錯誤地加密整個磁碟，而不是只加密磁碟的已使用空間。如果在安裝 MBAM 用戶端之前，已使用「僅加密已使用空間」加密電腦，且您已設定相同的群組原則設定，則 MBAM 會回報磁碟機已正確加密，並且不會嘗試重新加密磁碟機。
**解決方法：**無。
加密強度在 BitLocker 電腦符合性報告上顯示不正確
如果您未在 [選擇磁碟機加密方法和加密強度] 群組原則物件中設定特定的加密強度，則即使當加密強度使用預設的 128 位元加密，Configuration Manager Integration 拓撲中的 BitLocker 電腦相容性報告，仍一律會顯示加密強度為 [不明]。如果您在群組原則物件中設定特定加密強度，報告就會顯示正確的加密強度。
**解決方法：**一律在 [選擇磁碟機加密方法與加密強度] 群組原則物件中設定特定加密強度。
在更新設定項目之後，「相容性狀態發佈 - 依磁碟機類型」顯示的是舊資料
在 MBAM 中更新 System Center 2012 Configuration Manager 設定項目之後，Bitlocker 企業相容性儀表板上的 [相容性狀態發佈 - 依磁碟機類型] 橫條圖顯示的資料是依據舊版設定項目的資訊。
**解決方法：**無。不支援修改 MBAM 設定項目，且報告可能無法正常顯示。
增強式安全性設定可能會導致報告不正確地顯示錯誤訊息
如果開啟 Internet Explorer 增強式安全性設定 (ESC)，當您嘗試在 MBAM 伺服器上檢視報告時，可能會出現 [拒絕存取] 訊息。根據預設，ESC 會開啟來保護伺服器，減少伺服器暴露在可能透過 Web 內容和應用程式指令碼進行的攻擊之下。
**解決方法：**當您嘗試在 MBAM 伺服器上檢視報告時，若出現 [拒絕存取] 訊息，可以設定群組原則物件或在映像中手動變更預設值，以停用增強式安全性設定。或者，您也可以從未啟用 ESC 的另一部電腦檢視報告。
MBAM 2.5 的 Hotfix 與知識庫文章
本表格列出 MBAM 2.5 的 Hotfix 和知識庫文章。
| 知識庫文章 | 標題 | 連結 |
|---|---|---|
2975636 |
Microsoft BitLocker Administration and Monitoring 2.5 的 Hotfix 封裝 1 |
|
3015477 |
BitLocker Administration and Monitoring 2.5 的 Hotfix 封裝 2 |
|
3011022 |
如果 SSRS 執行個體的名稱包含底線，則 MBAM 2.5 安裝或 Configuration Manager 報告就會失敗 |
|
2756402 |
MBAM 用戶端將會失敗，並會在事件描述中列出事件識別碼 4 與錯誤碼 0x8004100E |
|
2639518 |
在 MBAM 中開啟企業或電腦相容性報告時發生錯誤 |
|
2870842 |
MBAM 2.0 安裝程式在 SQL Server 2008 上安裝 Configuration Manager Integration 案例失敗 |
|
2975472 |
許多 MBAM 用戶端連線到 MBAM 復原資料庫時發生 SQL 死結 |
您對於 MBAM 有任何建議嗎？
您可以在這裡加入您的建議，或對建議進行票選。您如有 MBAM 方面的問題，可利用 MBAM TechNet 論壇。