ConfigMgr 2103 修补程序 KB10372804 修复 MBAM BitLocker 问题

Microsoft 发布了新的 ConfigMgr 2103 修补程序 KB10372804 来解决 MBAM 代理 BitLocker 问题。该修补程序解决了使用 MBAM 代理托管 BitLocker 恢复密钥在 SCCM 2103 中生成过多策略的问题。

我们中的一些人一直在使用 Invoke-MbamClientDeployment.ps1 PowerShell 脚本，该脚本利用 MBAM 代理 API 将恢复密钥托管到 SCCM 2103 中的管理点。这反过来会生成大量针对以下目标的策略：所有设备，这可能会导致策略风暴。

上述错误导致配置管理器性能严重下降，主要是 SQL 和管理点。 Microsoft 已通过发布 ConfigMgr 2103 修补程序 KB10372804 解决了上述问题。

关于 SCCM 2103 修补程序 KB10372804

• 修补程序 KB10372804 适用于 Configuration Manager 2103 版本。
• 如果您安装了先前的更新 - KB10036164，则会出现该更新。
• 安装 KB10372804 后无需重新启动服务器。
• KB10372804 更新取代了 KB10216365。
• 该修补程序仅包括站点服务器更新，不需要客户端代理升级或控制台升级。

我应该安装修补程序 KB10372804 吗？

现在您已经了解了修补程序 KB10372804，您是否应该安装修补程序 KB10372804？如果您使用 MBAM 代理 API 将恢复密钥托管到管理点，并且您发现过多的策略创建和性能问题，则必须安装此修补程序。

要确定您是否受到此问题的影响，您可以对每个主站点的数据库执行以下 SQL 查询。

SELECT PA.PolicyID, RPM.* FROM PolicyAssignment PA JOIN ResPolicyMap RPM ON PA.PADBID = RPM.PADBID
WHERE PA.PolicyID like 'TPM%' AND RPM.MachineID = 0 AND RPM.IsTombstoned = 0

当我运行上述查询时，我的结果为空，我认为我不需要此修补程序。如果上述查询返回大量行，请联系 Microsoft 支持以获取删除这些策略的帮助。

安装 ConfigMgr 2103 修补程序 KB10372804

• 启动 ConfigMgr 2103 控制台。
• 转至管理\概述\更新和服务。
• 右键单击Configuration Manager 2103 Hotfix (KB10372804)，然后单击安装更新包。

由于这是一个小更新（我相信是这样），我认为不会有任何先决条件检查警告。但是，建议在安装更新之前运行一次先决条件检查。在更新向导的常规窗口中，单击下一步。

接受许可条款并单击下一步。在摘要窗口中，单击下一步，在完成窗口中，单击关闭。

要监控修补程序 KB10372804 安装，请转到监控\概述\更新和服务状态。右键单击 KB10372804 更新并选择显示安装状态。

注意 - 安装修补程序 KB10372804 后，无需更新客户端代理或 Configuration Manager 控制台。该修补程序仅包括站点服务器更新。

在主站点上安装此更新后，必须手动更新预先存在的辅助站点。