Soucis paquet "audit-bitlocker"
Posté : 29 juil. 2024 - 08:28
Bonjour,
Depuis le passage en 2.5.5 pour l'agent et le serveur nous rencontrons des soucis sur certains poste vis à vis de l'audit bitlocker ( le paquet officiel disponible sur le store ).
Voici les logs :
Auditing sila-audit-bitlocker
OK: D: Data drive is encrypted with BitLocker
INFO: D: Data drive BitLocker EncryptionMethod is: XtsAes256
Backuping: RecoveryPassword {XXXXXXXXXXXXX} to the AD
"C:\Windows\system32\WindowsPowerShell\v1.0\powershell.exe" -NoLogo -NoProfile -NonInteractive -ExecutionPolicy Unrestricted -OutputFormat text -EncodedCommand "XXXXXXXsuitedechiffreetdelettreXXXXXXX" returned non json data:
#< CLIXML
<Objs Version="1.1.0.1" xmlns="http://schemas.microsoft.com/powershell/2004/04"><S S="Error">Backup-BitLockerKeyProtector : Le protecteur de clé spécifié ne peut pas être utilisé pour cette opération. (Exception _x000D__x000A_</S><S S="Error">de HRESULT : 0x8031003A)_x000D__x000A_</S><S S="Error">Au caractère Ligne:2 : 1_x000D__x000A_</S><S S="Error">+ Backup-BitLockerKeyProtector -MountPoint "D:" -KeyProtectorId "{529C0 ..._x000D__x000A_</S><S S="Error">+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~_x000D__x000A_</S><S S="Error"> + CategoryInfo : NotSpecified: (:) [Write-Error], COMException_x000D__x000A_</S><S S="Error"> + FullyQualifiedErrorId : System.Runtime.InteropServices.COMException,Backup-BitLockerKeyProtector_x000D__x000A_</S><S S="Error"> _x000D__x000A_</S></Objs>
Expecting value: line 1 column 1 (char 0)
WARNING: Failed to backup RecoveryPassword {XXXXXXX} to the AD
Backuping: RecoveryPassword {XXXXXXXXX} to the WAPT Console
Backuping: RecoveryPassword {XXXXXXXX} to the AD
Backuping: RecoveryPassword {XXXXXXXX} to the WAPT Console
OK: C: OperatingSystem drive is encrypted with BitLocker
INFO: C: OperatingSystem drive BitLocker EncryptionMethod is: XtsAes256
Backuping: RecoveryPassword {XXXXXXXX} to the AD
Backuping: RecoveryPassword {XXXXXXXX} to the WAPT Console
Je lisais sur le forum que des changements à ont été apporté à enable-bitlocker récement. Est-ce que cela à un lien ?
Cordialement,
Depuis le passage en 2.5.5 pour l'agent et le serveur nous rencontrons des soucis sur certains poste vis à vis de l'audit bitlocker ( le paquet officiel disponible sur le store ).
Voici les logs :
Auditing sila-audit-bitlocker
OK: D: Data drive is encrypted with BitLocker
INFO: D: Data drive BitLocker EncryptionMethod is: XtsAes256
Backuping: RecoveryPassword {XXXXXXXXXXXXX} to the AD
"C:\Windows\system32\WindowsPowerShell\v1.0\powershell.exe" -NoLogo -NoProfile -NonInteractive -ExecutionPolicy Unrestricted -OutputFormat text -EncodedCommand "XXXXXXXsuitedechiffreetdelettreXXXXXXX" returned non json data:
#< CLIXML
<Objs Version="1.1.0.1" xmlns="http://schemas.microsoft.com/powershell/2004/04"><S S="Error">Backup-BitLockerKeyProtector : Le protecteur de clé spécifié ne peut pas être utilisé pour cette opération. (Exception _x000D__x000A_</S><S S="Error">de HRESULT : 0x8031003A)_x000D__x000A_</S><S S="Error">Au caractère Ligne:2 : 1_x000D__x000A_</S><S S="Error">+ Backup-BitLockerKeyProtector -MountPoint "D:" -KeyProtectorId "{529C0 ..._x000D__x000A_</S><S S="Error">+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~_x000D__x000A_</S><S S="Error"> + CategoryInfo : NotSpecified: (:) [Write-Error], COMException_x000D__x000A_</S><S S="Error"> + FullyQualifiedErrorId : System.Runtime.InteropServices.COMException,Backup-BitLockerKeyProtector_x000D__x000A_</S><S S="Error"> _x000D__x000A_</S></Objs>
Expecting value: line 1 column 1 (char 0)
WARNING: Failed to backup RecoveryPassword {XXXXXXX} to the AD
Backuping: RecoveryPassword {XXXXXXXXX} to the WAPT Console
Backuping: RecoveryPassword {XXXXXXXX} to the AD
Backuping: RecoveryPassword {XXXXXXXX} to the WAPT Console
OK: C: OperatingSystem drive is encrypted with BitLocker
INFO: C: OperatingSystem drive BitLocker EncryptionMethod is: XtsAes256
Backuping: RecoveryPassword {XXXXXXXX} to the AD
Backuping: RecoveryPassword {XXXXXXXX} to the WAPT Console
Je lisais sur le forum que des changements à ont été apporté à enable-bitlocker récement. Est-ce que cela à un lien ?
Cordialement,