TPM의 취약성에 대한 비즈니스용 Windows Hello 완화 계획 2017년 10월 10일 화요일

1. 장치에 유효한 로컬 관리자 계정이 있는지 확인하고, 없는 경우 로컬 관리자 계정을 만듭니다.

   참고

   새 로컬 관리자 계정으로 장치에 로그인하여 계정이 올바르게 작동하는지 확인하고 관리자 권한으로 명령 프롬프트를 열어 올바른 권한을 확인하는 것이 좋습니다.

    

2. 장치에서 Microsoft 계정으로 로그인한 경우 설정 > 계정 > 전자 메일 및 앱 계정으로 가서 연결된 계정을 제거합니다.

3. 장치용 펌웨어 업데이트를 설치합니다.

   참고

   TPM 업데이트 적용과 관련된 OEM의 지침을 따릅니다. OEM으로부터 TPM 업데이트를 얻는 방법에 대한 자세한 내용은  Microsoft Security Advisory ADV170012 에서 4단계: "해당하는 펌웨어 업데이트 적용" 을 참조하세요.

    

4. Azure AD에서 장치의 조인을 취소합니다.

   참고

   계속하기 전에 BitLocker 키를 로컬 컴퓨터 이외의 다른 곳에 안전하게 백업해 두어야 합니다.

   1. 설정 > 시스템 > 정보로 가서 회사 또는 학교에서 관리 또는 연결 끊기를 클릭합니다.

   2. <AzureAD>에 연결됨을 클릭하고 연결 끊기를 클릭합니다.

   3. 확인 메시지가 나타나면 예를 클릭합니다.

   4. “조직에 대한 연결 끊기”라는 메시지가 나타나면 연결 끊기를 클릭합니다.

   5. 장치의 로컬 관리자 계정 정보를 입력합니다.

   6. 나중에 다시 시작을 클릭합니다.

5. TPM을 지웁니다.

   참고

   TPM을 지우면 장치에 저장된 모든 키와 암호가 제거됩니다. 계속하기 전에 TPM을 사용하는 다른 서비스를 일시 중지했거나 유효성을 검사했는지 확인합니다.

   
   Windows 8 이상: 아래의 권장되는 TPM 지우기 방법 중 하나를 사용하는 경우 BitLocker가 자동으로 일시 중지됩니다.

   Windows 7: 계속하기 전에 BitLocker를 수동으로 일시 중지해야 합니다. (BitLocker 일시 중지에 대해 자세히 알아보세요.)
    

   1. TPM을 지우려면 다음 방법 중 하나를 사용하세요.

      • Microsoft Management Console을 사용합니다.
        

        1. Win + R을 누르고 tpm.msc를 입력한 다음 확인을 클릭합니다.

        2. TPM 지우기를 클릭합니다.

      • Clear-Tpm cmdlet을 실행합니다.

   2. 다시 시작을 클릭합니다.
      
      
      참고 시작 시 TPM을 지울 것인지 묻는 메시지가 표시될 수도 있습니다.

6. 장치가 다시 시작되면 로컬 관리자 계정으로 장치에 로그인합니다.

7. Azure AD에 장치를 다시 조인합니다. 다음 로그인 시 새 PIN을 설정할 것인지 묻는 메시지가 표시될 수도 있습니다.

1. 장치에서 Microsoft 계정으로 로그인한 경우 설정 > 계정 > 전자 메일 및 앱 계정으로 가서 연결된 계정을 제거합니다.

2. 관리자 권한 명령 프롬프트에서 다음 명령을 실행합니다.
   
   dsregcmd.exe /leave /debug
   

   참고

   명령 출력에는 AzureADJoined가 No로 나타나 있어야 합니다.

    

3. 장치용 펌웨어 업데이트를 설치합니다.

   참고

   참고 TPM 펌웨어 업데이트 적용과 관련된 OEM의 지침을 따릅니다. OEM으로부터 TPM 업데이트를 얻는 방법에 대한 자세한 내용은  Microsoft Security Advisory ADV170012 에서 4단계: "해당하는 펌웨어 업데이트 적용" 을 참조하세요.

4. TPM을 지웁니다.

   참고

   TPM을 지우면 장치에 저장된 모든 키와 암호가 제거됩니다. 계속하기 전에 TPM을 사용하는 다른 서비스를 일시 중지했거나 유효성을 검사했는지 확인합니다.

   
   Windows 8 이상: 아래의 권장되는 TPM 지우기 방법 중 하나를 사용하는 경우 BitLocker가 자동으로 일시 중지됩니다.

   Windows 7: 계속하기 전에 BitLocker를 수동으로 일시 중지해야 합니다. (BitLocker 일시 중지에 대해 자세히 알아보세요.)

    

   1. TPM을 지우려면 다음 방법 중 하나를 사용하세요.

      • Microsoft Management Console을 사용합니다.
        

        1. Win + R을 누르고 tpm.msc를 입력한 다음 확인을 클릭합니다.

        2. TPM 지우기를 클릭합니다.

      • Clear-Tpm cmdlet을 실행합니다.

   2. 다시 시작을 클릭합니다.
      
      
      참고 시작 시 TPM을 지울 것인지 묻는 메시지가 표시될 수도 있습니다.

장치가 시작되면 새 키가 생성되고 장치가 Azure AD에 자동으로 다시 조인됩니다. 이때는 장치를 계속 사용해도 됩니다. 하지만 Microsoft Outlook, OneDrive를 비롯해 SSO 또는 조건부 액세스 정책이 필요한 그 밖의 응용 프로그램 같은 리소스에 대한 액세스는 제한될 수 있습니다.

참고 Microsoft 계정을 사용하는 경우 암호를 알고 있어야 합니다.

1. 장치용 펌웨어 업데이트를 설치합니다.

   참고

   TPM 업데이트 적용과 관련된 OEM의 지침을 따릅니다. OEM으로부터 TPM 업데이트를 얻는 방법에 대한 자세한 내용은  Microsoft Security Advisory ADV170012 에서 4단계: "해당하는 펌웨어 업데이트 적용" 을 참조하세요.

    

2. Azure AD 회사 계정을 제거합니다.
   

   1. 설정 > 계정 > 회사 또는 학교 액세스로 가서 회사 또는 학교 계정을 클릭한 후 연결 끊기를 클릭합니다.

   2. 프롬프트에서 예를 클릭하여 연결 끊기를 확인합니다.

3. TPM을 지웁니다.

   참고

   TPM을 지우면 장치에 저장된 모든 키와 암호가 제거됩니다. 계속하기 전에 TPM을 사용하는 다른 서비스를 일시 중지했거나 유효성을 검사했는지 확인합니다.

   
   Windows 8 이상: 아래의 권장되는 TPM 지우기 방법 중 하나를 사용하는 경우 BitLocker가 자동으로 일시 중지됩니다.

   Windows 7: 계속하기 전에 BitLocker를 수동으로 일시 중지해야 합니다. (BitLocker 일시 중지에 대해 자세히 알아보세요.)

    

   1. TPM을 지우려면 다음 방법 중 하나를 사용하세요.

      • Microsoft Management Console을 사용합니다.
        

        1. Win + R을 누르고 tpm.msc를 입력한 다음 확인을 클릭합니다.

        2. TPM 지우기를 클릭합니다.

      • Clear-Tpm cmdlet을 실행합니다.

   2. 다시 시작을 클릭합니다.
      
      
      참고 시작 시 TPM을 지울 것인지 묻는 메시지가 표시될 수도 있습니다.

   3. PIN이 있는 Microsoft 계정을 사용한 경우 암호를 사용하여 장치에 로그인해야 합니다.

   4. 장치에 회사 계정을 다시 추가합니다.
      

      1. 설정 > 계정 > 회사 또는 학교 액세스로 가서 연결을 클릭합니다.

      2. 회사 계정을 입력한 후 다음을 클릭합니다.

      3. 회사 계정과 암호를 입력한 다음 로그인을 클릭합니다.

      4. 조직에서 장치를 Azure AD에 조인하는 데 다단계 인증을 사용하도록 구성한 경우 계속하기 전에 2단계를 제공합니다.

      5. 표시된 정보가 올바른지 확인한 후 조인을 클릭합니다. 다음과 같은 메시지가 나타나야 합니다.
         
         You’re all set! We’ve added your account successfully You now have access to your organizations apps and services.