Windows Hello للأعمال خطة التخفيف من الثغرات الأمنية في TPM

1. تأكد من وجود حساب مسؤول محلي صالح على الجهاز أو إنشاء حساب مسؤول محلي.

   ملاحظة

   من الممارسات الموصى بها التحقق من أن الحساب يعمل عن طريق تسجيل الدخول إلى الجهاز باستخدام حساب المسؤول المحلي الجديد وتأكيد الأذونات الصحيحة عن طريق فتح موجه أوامر غير مقيد.

2. إذا قمت بتسجيل الدخول باستخدام حساب Microsoft على الجهاز، فانتقل إلى الإعدادات>حسابات>البريد الإلكتروني & حسابات التطبيقات وقم بإزالة الحساب المتصل.
   

3. تثبيت تحديث البرنامج الثابت للجهاز.

   ملاحظة

   اتبع إرشادات الشركة المصنعة للمعدات الأصلية لتطبيق تحديث البرنامج الثابت TPM. راجع الخطوة 4: "تطبيق تحديثات البرامج الثابتة القابلة للتطبيق"، في microsoft Security Advisory ADV170012 للحصول على معلومات حول كيفية الحصول على تحديث TPM من الشركة المصنعة للمعدات الأصلية (OEM).

4. إلغاء الانضمام إلى الجهاز من Azure AD.

   ملاحظة

   تأكد من أن مفتاح BitLocker الخاص بك يتم نسخه احتياطيا بأمان في مكان آخر غير الكمبيوتر المحلي قبل المتابعة.

   1. انتقل إلى الإعدادات>حول النظام>، ثم انقر فوق إدارة العمل أو المؤسسة التعليمية أو قطع الاتصال بها.
   2. انقر فوق متصل ب *<AzureAD>*وانقر فوق قطع الاتصال.
   3. انقر فوق نعم عندما تتم مطالبتك بالإقرار.
   4. انقر فوق قطع الاتصال عندما تتم مطالبتك ب "قطع الاتصال بالمؤسسة".
      
   5. أدخل معلومات حساب المسؤول المحلي للجهاز.
   6. انقر فوق إعادة التشغيل لاحقا.
      

5. مسح TPM.

   ملاحظة

   • سيؤدي مسح TPM إلى إزالة جميع المفاتيح والأسرار المخزنة على جهازك. تأكد من تعليق الخدمات الأخرى التي تستخدم TPM أو التحقق من صحتها قبل المتابعة.

                  Windows 8 أو أحدث: يتم تعليق BitLocker تلقائيا إذا كنت تستخدم أي من الطريقتين الموصى بهما لمسح TPM، أدناه.

   • Windows 7: يلزم التعليق اليدوي ل BitLocker قبل المتابعة. (راجع المزيد من المعلومات حول تعليق BitLocker.)
      

   1. لمسح TPM، استخدم إحدى الطرق التالية:

      • استخدم وحدة تحكم إدارة Microsoft.

        1. اضغط على Win + R، واكتب tpm.msc وانقر فوق موافق.
        2. انقر فوق مسح TPM.
           

      • قم بتشغيل الأمر Clear-Tpm cmdlet.

   2. انقر فوق إعادة التشغيل.
      

      ملاحظه قد تتم مطالبتك بمسح TPM عند بدء التشغيل.

6. بعد إعادة تشغيل الجهاز، سجل الدخول إلى الجهاز باستخدام حساب المسؤول المحلي.

7. إعادة الانضمام إلى الجهاز إلى Azure AD. قد تتم مطالبتك بإعداد رمز PIN جديد عند تسجيل الدخول التالي.

1. إذا قمت بتسجيل الدخول باستخدام حساب Microsoft على جهازك، فانتقل إلى الإعدادات>حسابات>البريد الإلكتروني & حسابات التطبيقات وقم بإزالة الحساب المتصل.
   

2. من موجه أوامر غير مقيد، قم بتشغيل الأمر التالي:

   dsregcmd.exe /leave /debug

   ملاحظة

   يجب أن يشير إخراج الأمر إلى AzureADJoined: لا.

3. تثبيت تحديث البرنامج الثابت للجهاز.

   ملاحظة

   ملاحظه اتبع إرشادات الشركة المصنعة للمعدات الأصلية لتطبيق تحديث البرنامج الثابت TPM. راجع الخطوة 4: "تطبيق تحديثات البرامج الثابتة القابلة للتطبيق"، في microsoft Security Advisory ADV170012 للحصول على معلومات حول كيفية الحصول على تحديث TPM من الشركة المصنعة للمعدات الأصلية (OEM).

4. مسح TPM.

   ملاحظة

   • سيؤدي مسح TPM إلى إزالة جميع المفاتيح والأسرار المخزنة على جهازك. تأكد من تعليق الخدمات الأخرى التي تستخدم TPM أو التحقق من صحتها قبل المتابعة.

                  Windows 8 أو أحدث: يتم تعليق BitLocker تلقائيا إذا كنت تستخدم أي من الطريقتين الموصى بهما لمسح TPM، أدناه.

   • Windows 7: يلزم التعليق اليدوي ل BitLocker قبل المتابعة. (راجع المزيد من المعلومات حول تعليق BitLocker.)

   1. لمسح TPM، استخدم إحدى الطرق التالية:

      • استخدم وحدة تحكم إدارة Microsoft.

        1. اضغط على Win + R، واكتب tpm.msc وانقر فوق موافق.
        2. انقر فوق مسح TPM.
           

      • قم بتشغيل الأمر Clear-Tpm cmdlet.

   2. انقر فوق إعادة التشغيل.
      ملاحظه قد تتم مطالبتك بمسح TPM عند بدء التشغيل.

عند بدء تشغيل الجهاز، يقوم Windows بإنشاء مفاتيح جديدة وإعادة ربط الجهاز تلقائيا Azure AD. خلال هذا الوقت، قد تستمر في استخدام الجهاز. ومع ذلك، قد يكون الوصول إلى موارد مثل Microsoft Outlook وOneDrive والتطبيقات الأخرى التي تتطلب SSO أو نهج الوصول المشروط محدودا.

ملاحظه إذا كنت تستخدم حساب Microsoft، فيجب أن تعرف كلمة المرور.

1. تثبيت تحديث البرنامج الثابت للجهاز.

   ملاحظة

   اتبع إرشادات الشركة المصنعة للمعدات الأصلية لتطبيق تحديث البرنامج الثابت TPM. راجع الخطوة 4: "تطبيق تحديثات البرامج الثابتة القابلة للتطبيق"، في microsoft Security Advisory ADV170012 للحصول على معلومات حول كيفية الحصول على تحديث TPM من الشركة المصنعة للمعدات الأصلية (OEM).

2. إزالة حساب العمل Azure AD.

   1. انتقل إلى الإعدادات>حسابات>الوصول إلى العمل أو المؤسسة التعليمية، وانقر فوق حساب العمل أو المؤسسة التعليمية، ثم انقر فوق قطع الاتصال.
   2. انقر فوق نعم في المطالبة لتأكيد قطع الاتصال.

3. مسح TPM.

   ملاحظة

   • سيؤدي مسح TPM إلى إزالة جميع المفاتيح والأسرار المخزنة على جهازك. تأكد من تعليق الخدمات الأخرى التي تستخدم TPM أو التحقق من صحتها قبل المتابعة.

                  Windows 8 أو أحدث: يتم تعليق BitLocker تلقائيا إذا كنت تستخدم أي من الطريقتين الموصى بهما لمسح TPM، أدناه.

   • Windows 7: يلزم التعليق اليدوي ل BitLocker قبل المتابعة. (راجع المزيد من المعلومات حول تعليق BitLocker.)

   1. لمسح TPM، استخدم إحدى الطرق التالية:

      • استخدم وحدة تحكم إدارة Microsoft.

        1. اضغط على Win + R، واكتب tpm.msc وانقر فوق موافق.
        2. انقر فوق مسح TPM.

      • قم بتشغيل الأمر Clear-Tpm cmdlet.

   2. انقر فوق إعادة التشغيل.

      ملاحظه قد تتم مطالبتك بمسح TPM عند بدء التشغيل.

   3. إذا كنت تستخدم حساب Microsoft يحتوي على رمز PIN، يجب عليك تسجيل الدخول إلى الجهاز باستخدام كلمة المرور.

   4. أضف حساب العمل مرة أخرى إلى الجهاز.

      1. انتقل إلى الإعدادات>حسابات>الوصول إلى العمل أو المؤسسة التعليمية وانقر فوق اتصال.
         

      2. أدخل حساب العمل، ثم انقر فوق التالي.
         

      3. أدخل حساب العمل وكلمة المرور، ثم انقر فوق تسجيل الدخول.

      4. إذا قامت مؤسستك بتكوين Azure Multi-Factor Authentication للانضمام إلى الأجهزة Azure AD، فوفر العامل الثاني قبل المتابعة.

      5. تحقق من صحة المعلومات المعروضة، ثم انقر فوق الانضمام. يجب أن تشاهد الرسالة التالية:

         You’re all set! We’ve added your account successfully You now have access to your organizations apps and services.