Súhrn
Tento článok vám pomáha identifikovať a vyriešiť problémy v zariadení, ktoré sú ovplyvnené zraniteľnosti, ktorá je popísaná v Microsoft Security Advisory ADV170012.
Tento proces sa zameriava na nasledujúce Windows Hello Business (WHFB) a scenáre použitia Azure AD (AAD) k dispozícii od spoločnosti Microsoft:
-
Azure AD pripojiť
-
Hybridné nasadenie Azure AD pripojiť
-
Azure AD zaregistrované
Ďalšie informácie
Identifikovať vaše AAD využitia
-
Otvorte okno príkazového riadka.
-
Zobraziť stav zariadenia spustením nasledujúceho príkazu:dsregcmd.exe /status
-
Vo výstupe príkazu preskúmať hodnôt sú uvedené v nasledujúcej tabuľke využitia vášho AAD.
Vlastnosť
Popis
AzureAdJoined
Označuje, či zariadenie je pripojený k Azure AD.
EnterpriseJoined
Označuje či t zariadenie je pripojený k AD FS. Časť na lokálne-iba zákazníkom scenár, kde Windows Hello pre podniky je nasadiť a spravovať lokálne.
DomainJoined
Označuje, či zariadenie je pripojený k tradičnej Active Directory Domain.
WorkplaceJoined
Uveďte, či je aktuálny používateľ pridal pracovné alebo školské konto na ich aktuálny profil. Toto sa označuje ako Azure AD zaregistrovaný. Toto nastavenie sa ignoruje systém, ak je zariadenie AzureAdJoined.
Hybridné nasadenie Azure AD Spojené
Ak DomainJoined a AzureAdJoined Áno, zariadenie je hybridný pridal Azure AD. Preto zariadenie je pripojený k Azure Active Directory a tradičné domény Active Directory.
Pracovný postup
Nasadenie a implementácie sa môžu líšiť v organizáciách. Vytvorili sme nasledujúci pracovný postup nástroje, ktoré potrebujete vytvoriť vlastný interný plán zmierniť všetky príslušné zariadenia. Pracovný postup obsahuje nasledujúce kroky:
-
Identifikácia príslušného zariadenia. Vyhľadávanie prostredia pre vplyv TPM modulov (TPMs), kľúče a zariadenia.
-
Oprava príslušné zariadenia. Odstránenie účinkov zistených zariadení podľa pokynov pre konkrétny scenár, sú uvedené v tomto článku.
Poznámka: na vymazanie TPMs
Keďže moduly platformy používajú na ukladanie tajomstvo, ktoré používajú rôzne služby a aplikácie vymazaním modulu TPM môže mať neočakávané alebo negatívny vplyv. Pred vyčistením žiadne TPM, nezabudnite preskúmať a overiť, či všetky služby a aplikácie, ktoré používajú podporované TPM tajomstvo boli správne identifikované a tajná odstránenia a rekreáciu.
Identifikovanie príslušného zariadenia
Identifikácia príslušného TPMs, nájdete Microsoft Security Advisory ADV170012.
Ako opraviť príslušné zariadenia
Postupujte podľa nasledovných krokov na príslušné zariadenia podľa vášho AAD využitia.
-
Skontrolujte, či konto platné lokálneho správcu zariadenia alebo vytvoriť konto lokálneho správcu.
Poznámka:
Je to neodporúča overiť funkčnosť konto prihlásením do zariadenia pomocou nového konta lokálneho správcu a potvrdiť správne povolenia, otvorte príkazový riadok s právami správcu.
-
Ak ste sa prihlásili s kontom Microsoft v zariadení, prejdite na nastavenia > kontá > aplikácie & e-mailové kontá a odstrániť pripojeného konta.
-
Nainštalujte aktualizáciu firmvéru zariadenia.
Poznámka:
Podľa výrobcu OEM pokyny pre aktualizácie firmvéru modulu TPM. Pozrite si krok 4: "Aktualizáciu firmvéru použiť," v Microsoft Security Advisory ADV170012 informácie o možnostiach získania aktualizácie TPM od výrobcu OEM.
-
Odpojenie zariadenia od Azure AD.
Poznámka:
Uistite sa, že BitLocker kľúč je bezpečne zálohuje niekde lokálneho počítača pred pokračovaním.
-
Prejdite na nastavenia > systém > o, a potom kliknite na spravovať alebo odpojiť od práce alebo školy.
-
Pripojené k < AzureAD >a kliknite na tlačidlo Odpojiť.
-
Po zobrazení výzvy na potvrdenie kliknite na tlačidlo Áno .
-
Kliknite na tlačidlo Odpojiť a po zobrazení výzvy na "Odpojiť od organizácie."
-
Zadajte údaje konta lokálneho správcu zariadení.
-
Kliknite na tlačidlo Reštartovať neskôr.
-
-
Vymazať TPM.
Poznámka:
Vymazaním modulu TPM sa odstránia všetky kľúče a tajomstvo, ktoré sú uložené v zariadení. Uistite sa, že iné služby, ktoré využívajú TPM alebo pozastavení overiť pred pokračovaním.
Windows 7: Pred pokračovaním je potrebné manuálne zastavenie BitLocker. (Viac informácií o pozastavenie BitLocker).
-
Modul TPM použite jeden z nasledujúcich postupov:
-
Použitie konzoly Microsoft Management Console.
-
Stlačte Win + R, zadajte tpm.msc a kliknite na tlačidlo OK.
-
Kliknutím zrušte začiarknutie TPM.
-
-
Spustením rutiny cmdlet vymazať Tpm.
-
-
Kliknite na položku reštartovať.
Poznámka: Sa môže zobraziť výzva na vymazanie modulu TPM pri spustení.
-
-
Po reštartovaní zariadenia, prihláste sa do zariadenia pomocou konta lokálneho správcu.
-
Opätovné pripojenie zariadenia k Azure AD. Výzva môže nastaviť nový kód v nasledujúcom prihlásení.
-
Ak ste prihlásení pomocou konta Microsoft v zariadení, prejdite na nastavenia > kontá > aplikácie & e-mailové kontá a odstrániť pripojeného konta.
-
Z príkazového riadka bez obmedzených oprávnení spustite nasledujúci príkaz:dsregcmd.exe /leave /debug
Poznámka:
Výstup príkazu indikovať AzureADJoined: Č.
-
Nainštalujte aktualizáciu firmvéru zariadenia.
Poznámka:
Poznámka: Podľa výrobcu OEM pokyny pre aktualizácie firmvéru modulu TPM. Pozrite si krok 4: "Aktualizáciu firmvéru použiť," v Microsoft Security Advisory ADV170012 informácie o možnostiach získania aktualizácie TPM od výrobcu OEM.
-
Vymazať TPM.
Poznámka:
Vymazaním modulu TPM sa odstránia všetky kľúče a tajomstvo, ktoré sú uložené v zariadení. Uistite sa, že iné služby, ktoré využívajú TPM alebo pozastavení overiť pred pokračovaním.
Windows 7: Pred pokračovaním je potrebné manuálne zastavenie BitLocker. (Viac informácií o pozastavenie BitLocker).
-
Modul TPM použite jeden z nasledujúcich postupov:
-
Použitie konzoly Microsoft Management Console.
-
Stlačte Win + R, zadajte tpm.msc a kliknite na tlačidlo OK.
-
Kliknutím zrušte začiarknutie TPM.
-
-
Spustením rutiny cmdlet vymazať Tpm.
-
-
Kliknite na položku reštartovať.
Poznámka: Sa môže zobraziť výzva na vymazanie modulu TPM pri spustení.
-
Pri spustení, systém Windows vytvorí nové kľúče a automaticky vráti zariadenie Azure AD. Počas tohto času, môžete naďalej používať zariadenia. Prístup k prostriedkom, napríklad Microsoft Outlook, OneDrive a iné aplikácie, ktoré vyžadujú jediného prihlásenia alebo podmieneného prístupu politiky môže byť obmedzená.
Poznámka: Ak používate konto Microsoft, musíte poznať jeho heslo.
-
Nainštalujte aktualizáciu firmvéru zariadenia.
Poznámka:
Podľa výrobcu OEM pokyny pre aktualizácie firmvéru modulu TPM. Pozrite si krok 4: "Aktualizáciu firmvéru použiť," v Microsoft Security Advisory ADV170012 informácie o možnostiach získania aktualizácie TPM od výrobcu OEM.
-
Odstránenie konta Azure AD prácu.
-
Prejdite na nastavenia > kontá > prístup práce alebo školy, kliknite na pracovné alebo školské konto a kliknite na tlačidlo Odpojiť.
-
Výzvu na potvrdenie odpojenie, kliknite na tlačidlo Áno .
-
-
Vymazať TPM.
Poznámka:
Vymazaním modulu TPM sa odstránia všetky kľúče a tajomstvo, ktoré sú uložené v zariadení. Uistite sa, že iné služby, ktoré využívajú TPM alebo pozastavení overiť pred pokračovaním.
Windows 7: Pred pokračovaním je potrebné manuálne zastavenie BitLocker. (Viac informácií o pozastavenie BitLocker).
-
Modul TPM použite jeden z nasledujúcich postupov:
-
Použitie konzoly Microsoft Management Console.
-
Stlačte Win + R, zadajte tpm.msc a kliknite na tlačidlo OK.
-
Kliknutím zrušte začiarknutie TPM.
-
-
Spustením rutiny cmdlet vymazať Tpm.
-
-
Kliknite na položku reštartovať.
Poznámka: Môžete byť vyzvaní vymazať svoje TPM pri spustení. -
Ak používate konto s PIN, budete musieť prihlásiť do zariadenia pomocou hesla.
-
Pridajte konto práce na zariadení.
-
Prejdite na nastavenia > kontá > prístup práce alebo školy a kliknite na tlačidlo pripojiť.
-
Zadajte pracovné konto a kliknite na tlačidlo ďalej.
-
Zadajte pracovné konto a heslo a kliknite na položku Prihlásiť.
-
Ak vaša organizácia nakonfiguroval Azure viacnásobné overovanie pre pripojenie zariadení Azure AD, poskytujú druhý faktor pred pokračovaním.
-
Overiť správnosť informácií a kliknite na tlačidlo pripojiť. Zobrazia sa nasledujúce hlásenie:You’re all set! We’ve added your account successfully You now have access to your organizations apps and services.
-
-