L’utilisation de l’agent MBAM pour séquestre les clés de récupération BitLocker génère des stratégies excessives dans Configuration Manager, version 2103
S’applique à : Configuration Manager (Current Branch, version 2103)
Résumé de KB10372804
À l’aide du Invoke-MbamClientDeployment.ps1 script PowerShell ou d’autres méthodes qui utilisent l’API de l’agent MBAM pour séquestre les clés de récupération à un point de gestion dans Configuration Manager Current Branch, la version 2103 génère une grande quantité de stratégie ciblée sur tous les appareils, ce qui peut provoquer des tempêtes de stratégie. Cela entraîne une dégradation grave des performances dans les Configuration Manager, principalement avec SQL et les points de gestion.
Informations de mise à jour pour Microsoft Endpoint Configuration Manager, version 2103
Une mise à jour pour résoudre ce problème est disponible dans le nœud Mises à jour et maintenance de la console Configuration Manager pour les environnements qui ont installé le correctif cumulatif suivant.
- KB10036164 : Correctif cumulatif pour Microsoft point de terminaison Configuration Manager version 2103
Pour déterminer si vous êtes concerné par ce problème, vous pouvez exécuter la requête SQL suivante sur la base de données de chaque site principal.
SELECT PA.PolicyID, RPM.* FROM PolicyAssignment PA JOIN ResPolicyMap RPM ON PA.PADBID = RPM.PADBID
WHERE PA.PolicyID like 'TPM%' AND RPM.MachineID = 0 AND RPM.IsTombstoned = 0
Importante
Cette mise à jour empêche la création de stratégies excessives, mais elle ne supprime pas ces stratégies qui ont été créées précédemment. Si la requête ci-dessus retourne un grand nombre de lignes, contactez Support Microsoft pour obtenir de l’aide sur la suppression de ces stratégies.
Mettre à jour les informations de remplacement
Cette mise à jour remplace la mise à jour ci-dessous.
- KB10216365 : Impossible de déplacer la base de données de site vers le groupe de disponibilité SQL Always On dans Configuration Manager, version 2103
Informations de redémarrage
Cette mise à jour ne nécessite pas de redémarrage de l’ordinateur.
Informations supplémentaires sur l’installation
Après avoir installé cette mise à jour sur un site principal, les sites secondaires préexistants doivent être mis à jour manuellement. Pour mettre à jour un site secondaire dans la console Configuration Manager, sélectionnez Sitesde configuration>> de site d’administration>Récupérer le site secondaire, puis sélectionnez le site secondaire. Le site principal réinstalle ensuite ce site secondaire à l’aide des fichiers mis à jour. Les configurations et les paramètres du site secondaire ne sont pas affectés par cette réinstallation. Les sites secondaires nouveaux, mis à niveau et réinstallés sous ce site principal reçoivent automatiquement cette mise à jour.
Exécutez la commande SQL Server suivante sur la base de données du site pour vérifier si la version de mise à jour d’un site secondaire correspond à celle de son site principal parent :
select dbo.fnGetSecondarySiteCMUpdateStatus ('SiteCode_of_secondary_site')
- Si la valeur 1 est retournée, le site est à jour, avec tous les correctifs appliqués sur son site principal parent.
- Si la valeur 0 est retournée, le site n’a pas installé tous les correctifs appliqués au site principal et vous devez utiliser l’option Récupérer le site secondaire pour mettre à jour le site secondaire.
Informations sur le fichier
Les informations sur le fichier sont disponibles dans le fichier texte KB10372804_FileList.txt téléchargeable.
Historique des versions
- 26 juillet 2021 : Version initiale du correctif logiciel
References
Comment activer BitLocker à l’aide de MBAM dans le cadre d’un déploiement Windows