Windows مرحبا لخطة العمل تخفيف مشكلة عدم حصانة في TPM

1. تأكد من أن حساب مسؤول محلي صالح موجود على الجهاز أو قم بإنشاء حساب مسؤول محلي.

   ملاحظة:

   من ممارسات الموصى بها للتحقق من أن الحساب يعمل عن طريق تسجيل الدخول إلى الجهاز باستخدام حساب المسؤول المحلي الجديد وتأكيد الأذونات الصحيحة عن طريق فتح موجه أوامر غير مقيد.

    

2. إذا قمت تسجيل الدخول باستخدام حساب Microsoft على الجهاز، انتقل إلى إعدادات > حسابات > حسابات البريد الإلكتروني والتطبيقات وإزالة الحساب المتصل.
   

3. قم بتثبيت تحديث البرامج ثابتة للجهاز.

   ملاحظة:

   اتبع إرشادات الشركة المصنعة لتطبيق تحديث البرنامج الثابت TPM. راجع الخطوة 4: "تطبيق تحديثات البرامج الثابتة القابلة للتطبيق،" في ADV170012 النصائح الإرشادية للأمان ل Microsoft للحصول على معلومات حول كيفية الحصول على التحديث TPM من الشركة المصنعة.

    

4. فصل الجهاز عن إعلان Azure.

   ملاحظة:

   تأكد من أن مفتاح تشغيل BitLocker هو أمن احتياطياً في مكان مختلف عن الكمبيوتر المحلي قبل المتابعة.

   1. اذهب إلى الإعدادات > النظام > حول، وثم انقر فوق إدارة أو قطع الاتصال من العمل أو المدرسة.

   2. انقر فوق متصل ب < أزورياد >ثم انقر فوق قطع الاتصال.

   3. انقر فوق نعم عند مطالبتك بالإعلام.

   4. انقر فوق قطع الاتصال عند مطالبتك إلى "قطع الاتصال بالمؤسسة."
      

   5. أدخل معلومات حساب المسؤول المحلي للجهاز.

   6. انقر فوق إعادة التشغيل لاحقاً.
      

5. قم بمسح TPM.

   ملاحظة:

   يؤدي مسح TPM إلى إزالة كافة مفاتيح وأسرار المخزنة على الجهاز. تأكد من أن يتم تعليق الخدمات الأخرى التي تستخدم TPM أو منها قبل المتابعة.

   
   ويندوز 8 أو أحدث: يتم تعطيل BitLocker تلقائياً إذا كنت تستخدم أي من الطريقتين الموصى بها لمسح TPM، أدناه.

   ويندوز 7: مطلوب تعليق يدوي BitLocker قبل المتابعة. (راجع مزيد من المعلومات حول إيقاف BitLocker مؤقتاً.)
    

   1. لمسح TPM، استخدم إحدى الطرق التالية:

      • استخدام وحدة التحكم بالإدارة ل Microsoft.
        

        1. اضغط مفتاح Win + R اكتب tpm.msc ثم انقر فوق موافق.

        2. انقر فوق مسح TPM.
           

      • قم بتشغيل cmdlet مسح Tpm.

   2. انقر فوق إعادة التشغيل.
      
      
      
      ملاحظة: قد تتم مطالبتك بمسح TPM عند بدء التشغيل.

6. بعد إعادة تشغيل الجهاز أو تسجيل الدخول إلى الجهاز باستخدام حساب المسؤول المحلي.

7. إعادة ضم الجهاز إلى إعلان Azure. قد تتم مطالبتك بإنشاء PIN جديد التالي تسجيل الدخول.

1. في حالة تسجيل الدخول باستخدام حساب Microsoft على الجهاز، انتقل إلى إعدادات > حسابات > حسابات البريد الإلكتروني والتطبيقات وإزالة الحساب المتصل.
   

2. من موجه أوامر غير مقيد، بتشغيل الأمر التالي:
   
   dsregcmd.exe /leave /debug
   

   ملاحظة:

   وينبغي الإشارة إلى إخراج الأمر أزوريدجوينيد: لا.

    

3. قم بتثبيت تحديث البرامج ثابتة للجهاز.

   ملاحظة:

   ملاحظة اتبع إرشادات الشركة المصنعة لتطبيق تحديث البرنامج الثابت TPM. راجع الخطوة 4: "تطبيق تحديثات البرامج الثابتة القابلة للتطبيق،" في ADV170012 النصائح الإرشادية للأمان ل Microsoft للحصول على معلومات حول كيفية الحصول على التحديث TPM من الشركة المصنعة.

4. قم بمسح TPM.

   ملاحظة:

   يؤدي مسح TPM إلى إزالة كافة مفاتيح وأسرار المخزنة على الجهاز. تأكد من أن يتم تعليق الخدمات الأخرى التي تستخدم TPM أو منها قبل المتابعة.

   
   ويندوز 8 أو أحدث: يتم تعطيل BitLocker تلقائياً إذا كنت تستخدم أي من الطريقتين الموصى بها لمسح TPM، أدناه.

   ويندوز 7: مطلوب تعليق يدوي BitLocker قبل المتابعة. (راجع مزيد من المعلومات حول إيقاف BitLocker مؤقتاً.)

    

   1. لمسح TPM، استخدم إحدى الطرق التالية:

      • استخدام وحدة التحكم بالإدارة ل Microsoft.
        

        1. اضغط مفتاح Win + R اكتب tpm.msc ثم انقر فوق موافق.

        2. انقر فوق مسح TPM.
           

      • قم بتشغيل cmdlet مسح Tpm.

   2. انقر فوق إعادة التشغيل.
      ملاحظة: قد تتم مطالبتك بمسح TPM عند بدء التشغيل.
      

عند بدء تشغيل الجهاز، يقوم بإنشاء مفاتيح جديدة Windows وعادت الجهاز لإعلان Azure تلقائياً. خلال هذا الوقت، يمكنك متابعة استخدام الجهاز. ومع ذلك، الوصول إلى الموارد مثل Microsoft Outlook وأندريف والتطبيقات الأخرى التي تتطلب SSO أو نهج "الوصول الشرطي" قد تكون محدودة.

ملاحظة: إذا كنت تستخدم حساب Microsoft، يجب معرفة كلمة المرور.

1. قم بتثبيت تحديث البرامج ثابتة للجهاز.

   ملاحظة:

   اتبع إرشادات الشركة المصنعة لتطبيق تحديث البرنامج الثابت TPM. راجع الخطوة 4: "تطبيق تحديثات البرامج الثابتة القابلة للتطبيق،" في ADV170012 النصائح الإرشادية للأمان ل Microsoft للحصول على معلومات حول كيفية الحصول على التحديث TPM من الشركة المصنعة.

    

2. إزالة حساب العمل الإعلان Azure.
   

   1. اذهب إلى الإعدادات > حسابات > الوصول إلى العمل أو المدرسة، انقر فوق حساب العمل أو المدرسة، وانقر فوق قطع الاتصال.

   2. انقر فوق " نعم " في المطالبة لتأكيد قطع الاتصال.

3. قم بمسح TPM.

   ملاحظة:

   يؤدي مسح TPM إلى إزالة كافة مفاتيح وأسرار المخزنة على الجهاز. تأكد من أن يتم تعليق الخدمات الأخرى التي تستخدم TPM أو منها قبل المتابعة.

   
   ويندوز 8 أو أحدث: يتم تعطيل BitLocker تلقائياً إذا كنت تستخدم أي من الطريقتين الموصى بها لمسح TPM، أدناه.

   ويندوز 7: مطلوب تعليق يدوي BitLocker قبل المتابعة. (راجع مزيد من المعلومات حول إيقاف BitLocker مؤقتاً.)

    

   1. لمسح TPM، استخدم إحدى الطرق التالية:

      • استخدام وحدة التحكم بالإدارة ل Microsoft.
        

        1. اضغط مفتاح Win + R اكتب tpm.msc ثم انقر فوق موافق.

        2. انقر فوق مسح TPM.

      • قم بتشغيل cmdlet مسح Tpm.

   2. انقر فوق إعادة التشغيل.
      
      
      ملاحظة: قد تتم مطالبتك بمسح TPM الخاص بك عند بدء التشغيل.

   3. إذا كنت تستخدم حساب Microsoft يحتوي على رقم PIN، يجب عليك تسجيل الدخول إلى الجهاز باستخدام كلمة المرور.

   4. إضافة حساب العمل إلى الجهاز.
      

      1. اذهب إلى الإعدادات > حسابات > الوصول إلى العمل أو المدرسة وانقر فوق اتصال.
         

      2. أدخل حساب العمل الخاص بك ومن ثم انقر فوق التالي.
         

      3. أدخل حساب العمل الخاص بك وكلمة المرور ومن ثم انقر فوق تسجيل الدخول.

      4. إذا قامت المؤسسة تكوين "مصادقة" متعددة العوامل أزور لوصل أجهزة لإعلان Azure، توفر العامل الثاني قبل المتابعة.

      5. التحقق من أن المعلومات التي يتم عرضها بشكل صحيح ومن ثم انقر فوق الانضمام. يجب أن تظهر الرسالة التالية:
         
         You’re all set! We’ve added your account successfully You now have access to your organizations apps and services.