ملاحظة
- تاريخ النشر الأصلي: 19 فبراير 2026
- معرف KB: 5080914
ملاحظة
تحتوي هذه المقالة على إرشادات حول:
Windows 365 المسؤولين الذين يديرون أجهزة الكمبيوتر السحابية.
المؤسسات التي تستخدم أجهزة الكمبيوتر السحابية الممكنة للتمهيد الآمن لعمليات التوزيع Windows 365.
المؤسسات التي تستخدم صور مخصصة لعمليات توزيع Windows 365 .
في هذه المقالة:
مقدمة
Secure Boot هي ميزة أمان البرامج الثابتة UEFI التي تساعد على ضمان تشغيل البرامج الموثوق بها والموقعة رقميا فقط أثناء تسلسل تمهيد الجهاز. تبدأ صلاحية شهادات Microsoft Secure Boot الصادرة في عام 2011 في يونيو 2026. بدون شهادات 2023 المحدثة، لن تتلقى الأجهزة بعد الآن حماية أو تخفيفا جديدا للتمهيد الآمن وإدارة التمهيد للثغرات الأمنية المكتشفة حديثا على مستوى التمهيد.
يجب تحديث جميع أجهزة الكمبيوتر السحابية الممكنة للتمهيد الآمن والمقدمة في خدمة Windows 365 والصور المخصصة المستخدمة لتوفيرها إلى شهادات 2023 قبل انتهاء الصلاحية للبقاء محميا. راجع متى تنتهي صلاحية شهادات التمهيد الآمن على أجهزة Windows.
هل ينطبق هذا على بيئة Windows 365؟
| السيناريو | التمهيد الآمن نشط؟ | الإجراء المطلوب |
|---|---|---|
| أجهزة الكمبيوتر السحابية | ||
| كمبيوتر سحابي مع تمكين التمهيد الآمن | نعم | تحديث الشهادات على الكمبيوتر السحابي |
| جهاز كمبيوتر سحابي مع تعطيل التمهيد الآمن | لا | لا يلزم اتخاذ أي إجراء |
| الصور | ||
| Azure صورة معرض الحوسبة مع تمكين التمهيد الآمن | نعم | تحديث الشهادات في الصورة المصدر قبل التعميم |
| Azure صورة معرض الحوسبة دون تشغيل موثوق به | لا | تطبيق التحديثات في Cloud PC بعد التوفير |
| الصورة المدارة (لا تدعم التشغيل الموثوق به) | لا | تطبيق التحديثات في Cloud PC بعد التوفير |
للحصول على معلومات خلفية كاملة، راجع تحديثات شهادة التمهيد الآمن: إرشادات لمتخصصي تكنولوجيا المعلومات والمؤسسات.
المخزون والمراقبة
قبل اتخاذ إجراء، قم بجرد بيئتك لتحديد الأجهزة التي تتطلب تحديثات. تعد المراقبة ضرورية لتأكيد تطبيق الشهادات قبل الموعد النهائي لشهر يونيو 2026 - حتى إذا كنت تعتمد على أساليب التوزيع التلقائي. فيما يلي خيارات لتحديد ما إذا كان يجب اتخاذ إجراء.
الخيار 1: Microsoft Intune المعالجات
بالنسبة لأجهزة الكمبيوتر السحابية المسجلة في Microsoft Intune، يمكنك نشر برنامج نصي للكشف باستخدام Intune المعالجات (المعالجات الاستباقية) لجمع حالة شهادة التمهيد الآمن تلقائيا عبر أسطولك. يعمل البرنامج النصي بصمت على كل جهاز ويبلغ عن حالة التمهيد الآمن وتقدم تحديث الشهادة وتفاصيل الجهاز مرة أخرى إلى مدخل Intune — لا يتم إجراء أي تغييرات على الأجهزة. يمكن عرض النتائج وتصديرها إلى CSV مباشرة من مركز إدارة Intune للتحليل على مستوى الأسطول.
للحصول على إرشادات خطوة بخطوة حول نشر البرنامج النصي للكشف، راجع مراقبة حالة شهادة التمهيد الآمن مع Microsoft Intune المعالجات.
الخيار 2: تقرير حالة التمهيد الآمن ل Windows Autopatch
بالنسبة لأجهزة الكمبيوتر السحابية المسجلة مع Windows Autopatch، انتقل إلى Intune مركز> الإدارةتقارير>Windows Autopatch Autopatch>Windows quality updates>علامة التبويب> تقاريرحالة التمهيد الآمن. راجع تقرير حالة التمهيد الآمن في Windows Autopatch.
ملاحظة: لاستخدام Windows Autopatch مع Windows 365، يجب تسجيل أجهزة الكمبيوتر السحابية مع خدمة Windows Autopatch. راجع Windows Autopatch على أحمال العمل Windows 365 Enterprise.
الخيار 3: مفاتيح التسجيل لمراقبة الأسطول
استخدم أدوات إدارة الجهاز الحالية للاستعلام عن قيم التسجيل هذه عبر أسطولك.
| مسار التسجيل | المفتاح | الغرض |
|---|---|---|
| HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet \Control\SecureBoot\Servicing |
UEFICA2023Status | حالة التوزيع الحالية |
| HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet \Control\SecureBoot\Servicing |
UEFICA2023Error | يشير إلى أخطاء (يجب ألا تكون موجودة) |
| HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet \Control\SecureBoot\Servicing |
UEFICA2023ErrorEvent | يشير إلى معرف الحدث (يجب ألا يكون موجودا) |
| HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet \Control\SecureBoot |
التحديثات المتوفرة | بتات التحديث المعلقة |
للحصول على تفاصيل مفتاح التسجيل الكامل، راجع تحديثات مفتاح التسجيل للتمهيد الآمن.
الخيار 4: مراقبة سجل الأحداث
استخدم أدوات إدارة الأجهزة الحالية لجمع ومراقبة معرفات الأحداث هذه من سجل أحداث النظام عبر أسطولك.
| معرف الحدث | الموقع | المعنى |
|---|---|---|
| 1808 | النظام | تم تطبيق الشهادات بنجاح |
| 1801 | النظام | تحديث الحالة أو تفاصيل الخطأ |
للحصول على قائمة كاملة بتفاصيل الحدث، راجع أحداث تحديث متغير التمهيد الآمن DB وDBX.
الخيار 5: البرنامج النصي لمخزون PowerShell
قم بتشغيل البرنامج النصي لنموذج مجموعة بيانات مخزون التمهيد الآمن من Microsoft للتحقق من حالة تحديث شهادة التمهيد الآمن. يجمع البرنامج النصي عدة نقاط بيانات بما في ذلك حالة التمهيد الآمن وحالة تحديث UEFI CA 2023 وإصدار البرنامج الثابت ونشاط سجل الأحداث.
نشر
هام
بغض النظر عن خيار التوزيع الذي تختاره، نوصي بمراقبة أسطول جهازك لتأكيد تطبيق الشهادات بنجاح قبل الموعد النهائي لشهر يونيو 2026. للحصول على صور مخصصة، راجع اعتبارات الصور المخصصة.
الخيار 1: التحديثات التلقائي من Windows Update (الأجهزة عالية الثقة)
تقوم Microsoft تلقائيا بتحديث الأجهزة من خلال تحديثات Windows الشهرية عندما تؤكد بيانات تتبع الاستخدام الكافية نجاح التوزيع على تكوينات الأجهزة المماثلة.
- الحالة: ممكن افتراضيا للأجهزة عالية الثقة
- لا يلزم اتخاذ أي إجراء ما لم ترغب في إلغاء الاشتراك
| السجل | HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecureBoot |
|---|---|
| المفتاح | HighConfidenceOptOut = 1 لإلغاء الاشتراك |
| نهج المجموعة | تكوين> الكمبيوترالقوالب الإدارية>مكونات> Windowsالتمهيد> الآمنالتوزيع التلقائي للشهادة عبر التحديثات> تعيين إلى معطل لإلغاء الاشتراك |
ملاحظة
التوصيه: حتى مع تمكين التحديثات التلقائية، راقب أجهزة الكمبيوتر السحابية للتحقق من تطبيق الشهادات. قد لا تكون جميع الأجهزة مؤهلة للتوزيع التلقائي عالي الثقة.
لمزيد من المعلومات، راجع مساعدة التوزيع التلقائي.
الخيار 2: IT-Initiated التوزيع
تشغيل تحديثات الشهادة يدويا للطرح الفوري أو الخاضع للرقابة.
| الاسلوب | الوثائق |
|---|---|
| Microsoft Intune | أسلوب Microsoft Intune |
| نهج المجموعة | أسلوب عنصر نهج المجموعة |
| مفاتيح التسجيل | أسلوب مفتاح التسجيل |
| WinCS CLI | واجهات برمجة تطبيقات WinCS |
ملاحظة
- لا تخلط أساليب التوزيع التي تبدأها تكنولوجيا المعلومات (على سبيل المثال، Intune وGPO) على نفس الجهاز - فهي تتحكم في نفس مفاتيح التسجيل وقد تتعارض.
- السماح بحوالي 48 ساعة وإعادة تشغيل واحدة أو أكثر للشهادات لتطبيقها بالكامل.
اعتبارات الصورة المخصصة
تتم إدارة الصور المخصصة بالكامل من قبل مؤسستك. أنت مسؤول عن تطبيق تحديثات شهادة التمهيد الآمن على الصورة المخصصة وإعادة تحميلها قبل استخدامها للتزويد.
يتم دعم تطبيق تحديثات شهادة التمهيد الآمن على الصورة المصدر فقط مع صور معرض الحوسبة Azure (معاينة)، والتي تدعم التشغيل الموثوق به والتمهيد الآمن. لا تدعم الصور المدارة التمهيد الآمن، لذلك لا يمكن تطبيق تحديثات الشهادة على مستوى الصورة. بالنسبة لأجهزة الكمبيوتر السحابية المقدمة من الصور المدارة، قم بتطبيق التحديثات مباشرة على كمبيوتر السحابة باستخدام إحدى طرق النشر أعلاه.
قبل تعميم صورة مخصصة جديدة، تحقق من تحديث الشهادات:
ملاحظة
Get-ItemProperty "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecureBoot\Servicing" | Select-Object UEFICA2023Status
المشكلات المعروفة
مفتاح تسجيل الخدمة غير موجود
| العَرَض | مسار HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecureBoot\Servicing غير موجود |
|---|---|
| السبب | لم يتم بدء تحديثات الشهادة على الجهاز |
| الدقة | انتظر التوزيع التلقائي عبر Windows Update، أو ابدأ يدويا باستخدام إحدى طرق التوزيع التي بدأتها تكنولوجيا المعلومات أعلاه |
تظهر الحالة "InProgress" للفترة الممتدة
| العَرَض | يبقى UEFICA2023Status "InProgress" بعد عدة أيام |
|---|---|
| السبب | قد يحتاج الجهاز إلى إعادة تشغيل لإكمال عملية التحديث |
| الدقة | أعد تشغيل الكمبيوتر السحابي وتحقق من الحالة مرة أخرى بعد 15 دقيقة. إذا استمرت المشكلة، فراجع أحداث تحديث متغير التمهيد الآمن DB وDBX للحصول على إرشادات استكشاف الأخطاء وإصلاحها |
يوجد مفتاح تسجيل UEFICA2023Error
| العَرَض | مفتاح تسجيل UEFICA2023Error موجود |
|---|---|
| السبب | حدث خطأ أثناء نشر الشهادة |
| الدقة | تحقق من سجل أحداث النظام للحصول على التفاصيل. راجع أحداث تحديث متغير التمهيد الآمن DB وDBX للحصول على إرشادات استكشاف الأخطاء وإصلاحها |