استخدام الوحدة النمطية PowerShell Whffffup لتنظيف المعزول ويندوز مرحبا لمفاتيح الاعمال

تثبيت الوحدة النمطية PowerShell ويفادو

تثبيت عبر PowerShell

PS> Install-Module WHfBTools

PS> # Save the current execution policy so it can be reset later

PS> $SaveExecutionPolicy = Get-ExecutionPolicy

PS> Set-ExecutionPolicy RemoteSigned -Scope Currentuser

PS> Import-Module WHfBTools

أو تثبيت باستخدام تنزيل من معرض PowerShell

1. اذهب إلى https://www.powershellgallery.com/packages/WHfBTools

2. تحميل ملف. نوكغ الخام إلى مجلد محلي وأعاده تسميته بملحق .zip

3. استخراج المحتويات إلى مجلد محلي ، علي سبيل المثال C:\ADV190026

بدء تشغيل PowerShell ، نسخ وتشغيل الأوامر التالية:

PS> # Save the current execution policy so it can be reset later

PS> $SaveExecutionPolicy = Get-ExecutionPolicy

PS> Set-ExecutionPolicy RemoteSigned -Scope Currentuser

PS> CD C:\ADV190026\WHfBTools

PS> Import-Module .\WHfBTools.psd1

تثبيت تبعيات لاستخدام الوحدة النمطية Whfffftools

إذا كنت تقوم بالاستعلام Azure Active Directory عن المفاتيح المعزولة ، قم بتثبيت الوحدة النمطية MSAL.PS PowerShell

تثبيت عبر PowerShell

PS> Install-Module -Name MSAL.PS -RequiredVersion 4.5.1.1

PS> Import-Module MSAL.PS

أو تثبيت باستخدام تنزيل من معرض PowerShell

1. اذهب إلى https://www.powershellgallery.com/packages/MSAL.PS/4.5.1.1

2. تحميل ملف. نوكغ الخام إلى مجلد محلي وأعاده تسميته بملحق .zip

3. استخراج المحتويات إلى مجلد محلي ، علي سبيل المثال C:\MSAL.PS

بدء تشغيل PowerShell ، نسخ وتشغيل الأوامر التالية:

PS> CD C:\MSAL.PS

PS> Import-Module .\MSAL.PS.psd1

إذا كنت تقوم بالاستعلام عن "Active Directory" للمفاتيح المعزولة تثبيت أدوات مسؤول الملقم البعيد (RSAT): "خدمات مجال خدمه Active Directory" وأداات خدمات الدليل الخفيفة

تثبيت عبر إعدادات (ويندوز 10 ، الإصدار 1809 أو في وقت لاحق)

1. انتقل إلى الإعدادات-> التطبيقات-> الميزات الاختيارية-> أضافه ميزه

2. حدد RSAT: خدمات مجال الدليل النشط وأداات خدمات الدليل الخفيفة

3. حدد تثبيت

أو تثبيت عن طريق PowerShell

PS> dism /online /Add-Capability /CapabilityName:Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0

أو تثبيت عن طريق تحميل

1. انتقل إلى https://www.microsoft.com/download/details.aspx?id=45520 (ويندوز 10 لينك)

2. تحميل أدوات أداره الملقم البعيد ل Windows 10 المثبت

3. قم بتشغيل المثبت بمجرد اكتمال التنزيل

الاستعلام عن المفاتيح المعزولة والمفاتيح المتاثره ب CVE-2017-15361 (ROCA)

الاستعلام عن المفاتيح في Azure Active Directory باستخدام الأمر التالي:

PS> Get-AzureADWHfBKeys -Logging -Report -Tenant contoso.com -All | Export-Csv C:\AzureKeys.csv

سيقوم هذا الأمر بالاستعلام عن "contoso.com"المستاجر لجميع المسجلة ويندوز مرحبا لمفاتيح الاعمال العامة سيتم إخراج تلك المعلومات إلىC:\AzureKeys.csv. استبدالcontoso.comمع اسم المستاجر الخاص بك للاستعلام المستاجر الخاص بك.

إخراج Csv ،AzureKeys.csv، سيحتوي علي المعلومات التالية لكل مفتاح:

• اسم المستخدم الأساسي

• المستاجر

• استخدام

• معرف المفتاح

• وقت الإنشاء

• حاله الأيتام

• يدعم حاله الاعلام

• حاله عدم حصانه ROCA

Get-AzureADWHfBKeysسيتم أيضا إخراج ملخص المفاتيح التي تم الاستعلام عنها. يوفر هذا الملخص المعلومات التالية:

• عدد المستخدمين الممسوحة ضوئيا

• عدد المفاتيح الممسوحة ضوئيا

• عدد المستخدمين الذين لديهم مفاتيح

• عدد المفاتيح الضعيفة ROCA

ملاحظه قد تكون هناك أجهزه تالفة في المستاجر AD Azure الخاص بك مع Windows Hello لمفاتيح العمل المقترنة بها. لن يتم الإبلاغ عن هذه المفاتيح علي انها معزولة علي الرغم من عدم استخدام هذه الاجهزه بشكل نشط. نوصي باتباع كيفيه القيام بما يلي: أداره الاجهزه التالفة في AD Azure لتنظيف الاجهزه التالفة قبل الاستعلام عن المفاتيح المعزولة.

الاستعلام عن المفاتيح في "Active Directory" باستخدام الأمر التالي:

PS> Get-ADWHfBKeys -Logging -Report -Domain contoso | Export-Csv C:\ADKeys.csv

سيقوم هذا الأمر بالاستعلام عن "contoso"المجال لكافة المسجلة Windows Hello للمفاتيح العامة للاعمال سيتم إخراج تلك المعلومات إلىC:\ADKeys.csv. استبدالcontoso مع اسم النطاق الخاص بك للاستعلام عن المجال الخاص بك.

إخراج Csv ،ADKeys.csv، سيحتوي علي المعلومات التالية لكل مفتاح:

• مجال المستخدم

• اسم حساب SAM للمستخدم

• اسم المستخدم المميز

• النسخة الرئيسية

• معرف المفتاح

• وقت الإنشاء

• المواد الرئيسية

• مصدر المفتاح

• استخدام المفتاح

• معرف الجهاز الرئيسي

• الطابع الزمني لتسجيل الدخول الأخير التقريبي

• وقت الإنشاء

• معلومات المفتاح المخصص

• KeyLinkTargetDN

• حاله الأيتام

• حاله عدم حصانه ROCA

• KeyRawLDAPValue

Get-ADWHfBKeysسيتم أيضا إخراج ملخص المفاتيح التي تم الاستعلام عنها. يوفر هذا الملخص المعلومات التالية:

• عدد المستخدمين الممسوحة ضوئيا

• عدد المستخدمين الذين لديهم مفاتيح

• عدد المفاتيح الممسوحة ضوئيا

• عدد المفاتيح الضعيفة ROCA

• عدد المفاتيح المعزولة (إذا لم يتم تحديد سكيبتشيكفورورفانيدكييس)

ملاحظه: إذا كان لديك بيئة مختلطة مع الإعلان Azure الاجهزه المنضمة وتشغيل "الحصول علي Adwhffffin" في المجال المحلي الخاص بك قد لا يكون عدد المفاتيح المعزولة دقيقه. ويرجع ذلك إلى ان الاجهزه المنضمة إلى Azure AD غير موجودة في "Active Directory" وقد تظهر المفاتيح المقترنة بالاجهزه المنضمة إلى Azure AD كمعزول.

أزاله المعزولة ، روكا المفاتيح الضعيفة من الدليل

أزاله المفاتيح في Azure Active Directory باستخدام الخطوات التالية:

1. تصفيه الاعمده المعزولة والrocavulnerable منAzureKeys.csvإلى صحيح

2. نسخ النتائج المصفاة إلى ملف جديد ،C:\ROCAKeys.csv

3. قم بتشغيل الأمر التالي لحذف المفاتيح:

PS> Import-Csv C:\ROCAKeys.csv | Remove-AzureADWHfBKey -Tenant contoso.com -Logging

يستورد هذا الأمر قائمه المعزولة ، والمفاتيح الضعيفة ROCA ويزيلها منcontoso.comالمستاجر. استبدالcontoso.com مع اسم المستاجر الخاص بك لأزاله مفاتيح من المستاجر الخاص بك.

N ote إذا قمت بحذف روكا الضعيفة whfb المفاتيح التي لم يتم الأيتام حتى الآن ، فانه سيؤدي إلى تعطيل للمستخدمين. يجب التاكد من ان يتم عزل هذه المفاتيح قبل ازالتها من الدليل.

أزاله المفاتيح في "Active Directory" باستخدام الخطوات التالية:

ملاحظه أزاله المفاتيح المعزولة من "active Directory" في البيئات المختلطة سينتج المفاتيح التي يتم أعاده إنشائها كجزء من عمليه المزامنة الاتصال الإعلان Azure. إذا كنت في بيئة مختلطة ، قم بازاله المفاتيح فقط من Azure AD

1. تصفيه الاعمده أورفانيدكey و rocavulnerable منADKeys.csv إلى صحيح

2. نسخ النتائج المصفاة إلى ملف جديد ،C:\ROCAKeys.csv

3. قم بتشغيل الأمر التالي لحذف المفاتيح:

PS> Import-Csv C:\ROCAKeys.csv | Remove-ADWHfBKey -Logging

يستورد هذا الأمر قائمه المعزولة ، والمفاتيح الضعيفة ROCA ويزيلها من المجال الخاص بك.

ملاحظه إذا قمت بحذف روكا الضعيفة whfb المفاتيح التي لم يتم عزل حتى الآن ، فانه سيؤدي إلى تعطيل المستخدمين. يجب التاكد من ان يتم عزل هذه المفاتيح قبل ازالتها من الدليل.