تثبيت واستخدام أداة تحديث "Surface Pro 3 النظام الأساسي للوحدة النمطية" (TPM)

الملخص

تتناول هذه المقالة الأداة "Microsoft Surface Pro 3 TPM التحديث". الأداة بإنشاء محرك أقراص USB قابل لتحديث البرنامج الثابت TPM على 3 Surface Pro.

مزيد من المعلومات

أداة التحديث TPM Surface Pro 3 تحديث البرامج الثابتة الخاصة ب TPM على 3 Surface Pro لمعالجة المشكلة التالية:

قد تسمح هذه الثغرة ADV170012 في TPM تجاوز ميزة الأمان

لمزيد من المعلومات، راجع مشكلة أمنية "النظام الأساسي" الوحدة النمطية (TPM) على أجهزة السطح.

تنبيه

  • نوصي بشدة بأن النسخ الاحتياطي لكافة البيانات على 3 Surface Pro باستخدام أندريف أو أسلوب النسخ الاحتياطي آخر كاجراء وقائي قبل استخدام أداة التحديث TPM.

  • اتبع كافة الخطوات بالضبط، أو العملية قد يؤدي إلى فقدان البيانات.

  • في حالة حدوث فقدان البيانات، يجب عليك تحميل "سطح صورة الاسترداد"إعادة تثبيت Windows.

تثبيت أداة التحديث TPM Surface Pro 3 وإنشاء محرك أقراص محمول USB للتشغيل

  1. تحميل Microsoft_Surface_Pro_3_Tpm_Update_Tool_Setup.msi، ومن ثم اتبع الإرشادات.

  2. إرفاق القابلة للإزالة محرك أقراص USB 500 ميغا بايت على الأقل من المساحة المتوفرة له. ملاحظة: يجب استخدام محرك أقراص USB محمول، لا USB محرك الأقراص الثابتة.

  3. انقر نقراً مزدوجاً فوق أداة التحديث TPM Surface Pro 3 وحدد تشغيل كمسؤولثم اتبع الخطوات أدناه لإنشاء محرك أقراص محمول USB قابل للتشغيل.

تحديث الجهاز Surface Pro 3

ملاحظة: الخطوات التالية خاصة باستخدام BitLocker. إذا كنت تستخدم أداة تشفير خارجية، الاتصال بهذه الشركة المصنعة للبرنامج للخطوات المناسبة لتعطيل التشفير.

  1. انقر فوق ابدأ.

  2. قم بفتح Windows PowerShell كمسؤول.

  3. قم بتشغيل الأمر التالي: Suspend-Bitlocker -MountPoint C: -RebootCount 0

  4. إيقاف تشغيل Windows بإيقاف تشغيل الجهاز السطح.

  5. اضغط باستمرار الطاقة + حجم احتياطي لمفاتيح لبدء 3 Surface Pro في بيئة UEFI. (يمكن أن تترك المفاتيح بعد بدء تشغيل الجهاز.)

  6. بعد قيام الجهاز بالبيئة (uefi)، حدد حذف كافة مفاتيح التشغيل الأمن ضمن التحكم بالتمهيد الأمن.

  7. حدد " نعم".

  8. الحق في تأمين تشغيل عنصر التحكم، حدد ممكن.

  9. عندما تتم مطالبتك، حدد معطل.

  10. حدد إنهاء الإعداد.

  11. حدد نعم عند مطالبتك بحفظ التكوين وإعادة تعيين الجهاز. إعادة تشغيل الجهاز.

  12. بعد إعادة تشغيل Windows تماما، إيقاف تشغيل النظام مرة أخرى لإيقاف 3 Surface Pro.

  13. إدراج للتشغيل أقراص التخزين التي قمت بإنشائها باستخدام "أداة تحديث Surface Pro TPM 3" في الإجراء السابق.

  14. اضغط باستمرار الطاقة + وحدة التخزين مفتاحين تشغيل 3 Surface Pro من محرك أقراص محمول USB في بيئة UEFI. (يمكن أن تترك المفاتيح بعد بدء تشغيل الجهاز).

  15. اتبع الإرشادات المعروضة لتحديث البرامج الثابتة TPM 3 Surface Pro الخاصة بك.

  16. بعد الانتهاء من التحديث، تظهر "fs1: >" موجه الأوامر. إزالة محرك أقراص USB المحمول.

  17. اكتب exit، واضغط على Enter لإعادة تشغيل 3 Surface Pro.

تكوين الجهاز Surface Pro 3 بعد تحديث البرنامج الثابت TPM

  1. تشغيل 3 Surface Pro، بدء تشغيل Windows، وقم بتسجيل الدخول عند الضرورة. ملاحظة: إذا كان Windows مرحبا ممكنة لتسجيل الدخول باستخدام رقم PIN، هذا الإعداد لم يعد الوظيفية بسبب عملية تحديث TPM. ولذلك، يجب استخدام كلمة المرور التي تم تكوينها لهذا الحساب لتسجيل الدخول. (راجع الخطوة 14 لإعادة تمكين خيارات Windows مرحبا طرف).

  2. انقر فوق ابدأ.

  3. اكتب tpm.msc، ومن ثم اضغط Enter لفتح الأداة الإضافية "إدارة TPM". ملاحظة: إذا TPM.msc لا يمكن العثور على TPM متوافقة أو وجود TPM في وضع الأداء الوظيفي المنخفض، قم بإعادة تشغيل Windows. بعد إعادة التشغيل، قم بتشغيل TPM.msc مرة أخرى للتحقق من حالة TPM "جاهزة للاستخدام."

  4. إيقاف تشغيل Windows لإيقاف تشغيل 3 Surface Pro.

  5. اضغط باستمرار الطاقة + حجم احتياطي لمفاتيح لبدء 3 Surface Pro في بيئة UEFI. (يمكن أن تترك المفاتيح بعد بدء تشغيل الجهاز.)

  6. الحق في تأمين تشغيل عنصر التحكم، حدد معطل.

  7. حدد تمكين.

  8. حدد تثبيت كافة المفاتيح الافتراضية المصنع، وقم بتحديد الخيار Windows & CA UEFI الطرف الثالث (افتراضي) .

  9. حدد إنهاء الإعداد.

  10. حدد نعم عند مطالبتك بحفظ التكوين وإعادة تعيينها. يجب إعادة تشغيل 3 Surface Pro في Windows.

  11. بعد إعادة تشغيل Windows تماما، انقر فوق ابدأ.

  12. اكتب إدارة bitlocker، واضغط على Enter عند تحديد رمز 'إدارة bitlocker' في قائمة البحث.

  13. حدد استئناف الحماية.

  14. إذا كان Windows مرحبا رقم PIN الخاص بك لا يعمل بعد التحديث (أي، شاشة تسجيل دخول Windows تقارير أن PIN غير متوفر بسبب حدوث تغيير في إعدادات الأمان)، اتبع هذه الخطوات لاسترداد رقم التعريف الشخصي PIN.

    • للترحيب في Windows للعمل (PIN فرض نهج المجموعة):

      1. افتح نافذة موجه الأوامر كمسؤول.

      2. قم بتشغيل الأمر التالي:

        certutil -deleteHelloContainer
        
      3. قم بتسجيل.

      4. تسجيل الدخول مرة أخرى باستخدام كلمة مرور. (خيار PIN ليست متوفرة لحاوية Windows مرحبا تمت إزالته عن طريق تشغيل الأمر في الخطوة 2.)

      5. يجب أن تطالب لإنشاء Windows مرحبا طرف (كما فرض نهج المجموعة). اتبع الإرشادات لإنشاء الجديد "رقم PIN ل Windows مرحبا".

    • للترحيب في Windows

      1. اذهب إلى إعدادات > حسابات > خيارات تسجيل الدخول.

      2. إزالة رقم التعريف الشخصي (سيتم تأكيد الإزالة باستخدام المرور كلمة).

      3. انقر فوق إضافة لإنشاء PIN جديد عند الضرورة، قم بإدخال المرور كلمة مرة أخرى عندما تتم المطالبة، ومن ثم اتبع الإرشادات لإنشاء الجديد "رقم PIN ل Windows مرحبا".

  15. قم بإعادة تشغيل أية خدمات تعتمد على وظائف TPM.

التحقق من التحديث

للتحقق من أن الأداة تحديث البرامج الثابتة TPM، اتبع الخطوات التالية:

  1. انقر فوق ابدأ.

  2. اكتب tpm.mscومن ثم اضغط Enter.

  3. ضمن معلومات الشركة المصنعةالتحقق من رقم إصدار الشركة المصنعة لأي مما يلي:

    • البرامج الثابتة السابقة: 5.0.1089.2

    • نظام تشغيل جديد: 5.62.3126.2

هل تحتاج إلى مزيد من المساعدة؟

توسيع المهارات
استكشاف التدريب
الحصول على الميزات الجديدة أولاً
الانضمام إلى Microsoft Insider

هل كانت المعلومات مفيدة؟

نشكرك على ملاحظاتك!

×