{"id":256154,"date":"2021-07-27T13:44:08","date_gmt":"2021-07-27T11:44:08","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=256154"},"modified":"2021-07-27T15:14:43","modified_gmt":"2021-07-27T13:14:43","slug":"hotfix-fr-mbam-bitlocker-wiederherstellungsschlssel-problem-im-configmgr-2013","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2021\/07\/27\/hotfix-fr-mbam-bitlocker-wiederherstellungsschlssel-problem-im-configmgr-2013\/","title":{"rendered":"Hotfix für MBAM-Bitlocker-Wiederherstellungsschlüssel-Problem im ConfigMgr 2013"},"content":{"rendered":"

\"Windows\"[English<\/a>]Kurzer Hinweis f\u00fcr Administratoren, die den MBAM-Agenten zur Hinterlegung von BitLocker-Wiederherstellungsschl\u00fcsseln verwenden. Es kann dabei zu einer Erzeugung \u00fcberm\u00e4\u00dfiger Richtlinien im Configuration Manager Version 2103 kommen. Microsoft hat nun einen Hotfix bereitgestellt, um dieses Problem zu beheben.<\/p>\n

<\/p>\n

\"\"Ich kann nicht beurteilen, wie gravierend das Ganze ist und wie breit MBAM-Agenten eingesetzt werden, um BitLocker-Wiederherstellungsschl\u00fcssel zu hinterlegen. Ich hatte Anfang Juli 2021 im Blog-Beitrag Vorsicht beim BitLocker Management im ConfigMgr<\/a> auf m\u00f6gliche Schwierigkeiten bei Verwendung des Configuration Manager (ConfigMgr) hingewiesen. Denn das PowerShell-Skript \u201eInvoke-MbamClientDeployment.ps1\" wird f\u00fcr die Verwendung mit BitLocker Management in Configuration Manager nicht unterst\u00fctzt.<\/p>\n

Hotfix f\u00fcr BitLocker-Wiederherstellungsschl\u00fcssel<\/h2>\n

Ich bin gerade auf nachfolgenden Tweet<\/a> von J\u00f6rgen Nilsson gesto\u00dfen. Der Tweet weist auf den am 26. Juli 2021 ver\u00f6ffentlichten Microsoft-Beitrag Using the MBAM Agent to escrow BitLocker recovery keys generates excessive policies in Configuration Manager, version 2103<\/a>.<\/p>\n

\"Hotfix<\/a><\/p>\n

Im Artikel hei\u00dft es, dass bei Verwendung des PowerShell-Skripts Invoke-MbamClientDeployment.ps1 <\/em>oder alternativer Methoden, die die MBAM-Agent-API verwenden, zu Problemen kommen kann. Wird ein Bitlocker-Wiederherstellungsschl\u00fcssel an einen Verwaltungspunkt im aktuellen Zweig des Configuration Manager (ConfigMgr) \u00fcbergeben, generiert die Version 2103 eine gro\u00dfe Menge an Richtlinien, die auf alle Ger\u00e4te ausgerichtet sind. Das kann laut Microsoft zu sogenannten \"Richtlinienst\u00fcrmen\" f\u00fchren, was zu erheblichen Leistungseinbu\u00dfen im Configuration Manager, vor allem bei SQL und Management Points, f\u00fchrt.<\/p>\n

Um dieses Problem zu beheben, steht ein Update unter dem Knoten Updates and Servicing<\/em> der Configuration Manager-Konsole f\u00fcr Umgebungen bereit, die das Update KB10036164<\/a> (Update-Rollup f\u00fcr Microsoft Endpoint Configuration Manager Version 2103) installiert haben. Im Beitrag Using the MBAM Agent to escrow BitLocker recovery keys generates excessive policies in Configuration Manager, version 2103<\/a> verr\u00e4t Microsoft auch, wie Administratoren pr\u00fcfen k\u00f6nnen, ob sie von diesem Problem betroffen sind. Die ben\u00f6tigten Details sind im verlinkten Microsoft Beitrag zu finden.<\/p>\n","protected":false},"excerpt":{"rendered":"

[English]Kurzer Hinweis f\u00fcr Administratoren, die den MBAM-Agenten zur Hinterlegung von BitLocker-Wiederherstellungsschl\u00fcsseln verwenden. Es kann dabei zu einer Erzeugung \u00fcberm\u00e4\u00dfiger Richtlinien im Configuration Manager Version 2103 kommen. Microsoft hat nun einen Hotfix bereitgestellt, um dieses Problem zu beheben.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11,143,301],"tags":[62,7596,4298,3288],"class_list":["post-256154","post","type-post","status-publish","format-standard","hentry","category-problemlosung","category-tipps","category-windows","tag-bitlocker","tag-mbam","tag-problemlosung","tag-windows-en"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/256154","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=256154"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/256154\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=256154"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=256154"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=256154"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}