ملاحظة
- تاريخ النشر الأصلي: 10 مارس، 2026
- معرف KB: 5084490
تتضمن هذه المقالة إرشادات حول
- محترفو تكنولوجيا المعلومات ومسؤولو Intune الذين يديرون أجهزة Windows، ينشرون عناصر التحكم في تحديث شهادة التمهيد الآمن من خلال نهج كتالوج الإعدادات، ويشرفون على مهام سير عمل التحديث.
- الفرق التي تحتاج إلى استهداف عمليات النشر إلى نماذج أجهزة محددة باستخدام عوامل تصفية التعيين.
في هذه المقالة:
- مقدمة
- المتطلبات الأساسية
- الخطوة 1 - تكوين إعدادات تحديث شهادة التمهيد الآمن في Intune (كتالوج الإعدادات)
- الخطوة 2 - إنشاء عامل تصفية الواجبات للاستهداف المستند إلى النموذج
- الخطوة 3 - تعيين النهج باستخدام عامل تصفية التعيين
- الأسئلة المتداولة
- الموارد
مقدمة
تساعد هذه الإرشادات مسؤولي تكنولوجيا المعلومات على تمكين عملية تحديث شهادة التمهيد الآمن باستخدام نهج كتالوج إعدادات Microsoft Intune. وهو يوضح كيفية تكوين إعداد التمهيد الآمن الذي يمكن عملية تحديث الشهادة وكيفية نشر هذا التكوين. كما يسلط الضوء على كيفية استخدام عوامل تصفية التعيين المستندة إلى النموذج لدعم عمليات الإطلاق المرحلي الخاضعة للرقابة على الأجهزة التي تم التحقق من صحتها بالفعل لمعالجة التحديث بنجاح.
المتطلبات الأساسية
يتم تحديد أهلية تحديث شهادة التمهيد الآمن من خلال موفر CSP لنهج التمهيد الآمن والبرامج الثابتة للجهاز. لا يتوافق هذا النطاق دائما مع المخططات الزمنية لخدمة Windows (أي التحديثات) أو متطلبات التسجيل في Intune.
Intune والمتطلبات الأساسية للنهج
- سجل الدخول باستخدام حساب لديه أذونات لإنشاء عوامل التصفية وإنشاء/تعيين نهج كتالوج الإعدادات.
- يجب تسجيل الأجهزة في Intune (تنطبق عوامل تصفية التعيين على الأجهزة المدارة فقط).
متطلبات الأهلية للتمهيد الآمن
- تتوفر قائمة إصدارات Windows المدعومة بطريقة Microsoft Intune للتمهيد الآمن لأجهزة Windows مع التحديثات المدارة بواسطة تكنولوجيا المعلومات.
- يجب تمكين التمهيد الآمن للأجهزة ويجب أن تكون على تحديث خدمة حالي.
الخطوة 1 - تكوين إعدادات تحديث شهادة التمهيد الآمن في Intune (كتالوج الإعدادات)
في هذه الخطوة، ستقوم بإنشاء ملف تعريف تكوين كتالوج إعدادات Windows في Microsoft Intune. يمكنك أيضا تكوين إعدادات التمهيد الآمن التي تمكن عملية تحديث شهادة التمهيد الآمن.
ما ستنشئه
ملف تعريف تكوين جهاز كتالوج إعدادات Windows الذي يتيح تمكين التحديثات شهادة التمهيد الآمن:
إنشاء ملف تعريف كتالوج الإعدادات
سجل الدخول إلى مركز إدارة Microsoft Intune.
انتقل إلى الأجهزة> إدارةتكوينالأجهزة>.
حدد إنشاء>نهج جديد.
في إنشاء ملف تعريف:
النظام الأساسي: Windows 10 والإصدارات الأحدث
نوع ملف التعريف: كتالوج الإعدادات
حدد إنشاء.
قم بتسمية ملف التعريف (على سبيل المثال، تحديث شهادة التمهيد الآمن)، وأضف وصفا اختياريا، وحدد "التالي".
في إعدادات التكوين، حدد إضافة إعدادات.
في منتقي الإعدادات، ابحث عن التمهيد الآمن وحدده ضمن استعراض حسب الفئة.
أضف إعداد تمكين التحديثات شهادة التمهيد الآمن من الثلاثة المعروضة في فئة التمهيد الآمن إلى ملف التعريف.
ملاحظة
يمكنك تكوين إعدادات التمهيد الآمن الأخرى في هذه الفئة بالطريقة نفسها إذا تطلبها سيناريو النشر الخاص بك.
تكوين قيمة الإعداد إلى ممكن.
حدد "التالي" لمتابعة الواجبات. (سيتم تطبيق عامل تصفية في الخطوة 3).
الخطوة 2 - إنشاء عامل تصفية الواجبات للاستهداف المستند إلى النموذج
بعد ذلك، ستقوم بإنشاء عامل تصفية تعيين Intune يستهدف نماذج أجهزة معينة. يتيح لك الاستهداف المستند إلى النموذج تحديد نطاق تحديثات شهادة التمهيد الآمن لنماذج الأجهزة المحددة. لا يتطلب هذا النشر الخاضع للتحكم والمرحلي مجموعات Microsoft Entra ID إضافية.
لماذا يوصى بالاستهداف المستند إلى النموذج لنشر شهادة التمهيد الآمن
- تغير البرنامج الثابت - تطبق الشركات المصنعة للمعدات الأصلية التمهيد الآمن بشكل مختلف، لذا فإن تحديد النطاق على مستوى النموذج يقلل من السلوك غير المتوقع.
- التحقق المسبق من الصحة - يمكنك التحقق من صحة تحديثات الشهادات على مجموعة أجهزة معروفة جيدة قبل النشر الموسع.
ما ستنشئه
عامل تصفية تعيين الأجهزة المدارة الذي يستهدف (أو يستبعد) طرز أجهزة معينة.
إنشاء عامل تصفية الواجب
سجل الدخول إلى مركز إدارة Microsoft Intune.
الانتقال إلى إدارة >المستأجرعوامل تصفية> التعييناتإنشاء.
حدد الأجهزة المدارة.
في الأساسيات، تعيين:
- اسم عامل التصفية (وصفي).
- الوصف (اختياري، ولكن مستحسن).
- النظام الأساسي: Windows 10 والإصدارات الأحدث.
حدّد التالي.
في القواعد، اختر نهجا واحدا:
- منشئ القواعد (مستحسن لمعظم المسؤولين)
- بناء جملة القاعدة (تحرير التعبير اليدوي)
إنشاء قاعدة تستند إلى النموذج (منشئ القواعد)
- في منشئ القواعد، حدد خاصية النموذج .
- اختر عامل تشغيل.
- أدخل سلسلة (سلاسل) النموذج التي تريد مطابقتها.
- حدد إضافة تعبير لإضافته إلى القاعدة.
- إذا لزم الأمر، فاستخدم و/أو لتوسيع القاعدة لتشمل نماذج إضافية أو لإضافة معايير إضافية استنادا إلى خصائص أخرى قابلة للتصفية
تلميح
استخدم أجهزة المعاينة للتحقق من أن عامل التصفية يطابق المجموعة المقصودة. تدعم قائمة المعاينة البحث حسب اسم الجهاز وإصدار نظام التشغيل وطراز الجهاز والشركة المصنعة للجهاز.
المعاينة وإنشاء عامل التصفية
- حدد معاينة الأجهزة للتأكد من الأجهزة المسجلة المطابقة.
- حدّد التالي.
- (اختياري) قم بتعيين علامات النطاق إذا كنت تستخدمها.
- حدّد التالي.
- في مراجعة + إنشاء، حدد إنشاء.
الخطوة 3 - تعيين النهج باستخدام عامل تصفية التعيين
وأخيرا، يمكنك تعيين ملف تعريف كتالوج الإعدادات إلى جهاز أو مجموعة مستخدمين وتطبيق عامل تصفية التعيين. يحدد هذا الخيار الأجهزة المسجلة التي تتلقى إعدادات تحديث شهادة التمهيد الآمن وتعالجها أثناء تقييم النهج.
ماذا ستفعل
ستقوم بتعيين ملف تعريف كتالوج "إعدادات التمهيد الآمن" من الخطوة 1 إلى مجموعة، ثم تطبيق عامل التصفية من الخطوة 2 في وضع التضمين أو الاستثناء .
تطبيق عامل تصفية الواجب
في مركز إدارة Microsoft Intune، انتقل إلىتكوينإدارة الأجهزة>>
حدد ملف تعريف كتالوج الإعدادات الذي قمت بإنشائه في الخطوة 1 أعلاه.
افتح>خصائص:>تحرير التعيينات.
قم بتعيين ملف التعريف إلى مجموعة المستخدمين المناسبة أو مجموعة الأجهزة المناسبة.
تلميح
إذا لم يكن لديك أي معايير أخرى للحد من الاستهداف، فقم بتعيين هذا النهج للمجموعة الظاهرية "جميع الأجهزة ". استخدم عامل تصفية تعيين نموذج الجهاز من الخطوة 2 لتحديد نطاق التعيين. وتعد هذه المجموعة كافية لمعظم عمليات النشر. المجموعة الظاهرية "كل الأجهزة " مضمنة، ولا تتطلب صيانة المجموعة، وقد تم تحسينها لتوسيع نطاق العمل. بعد ذلك، يقوم عامل تصفية الواجب بتضييق إمكانية التطبيق عند تسجيل الجهاز استنادا إلى خصائص الجهاز، دون الحاجة إلى مجموعات Microsoft Entra إضافية.
حدد تحرير عامل التصفية.
اختر واحدا:
- تضمين الأجهزة التي تمت تصفيتها في التعيين: ستتلقى الأجهزة التي تطابق عامل التصفية فقط النهج.
- استبعاد الأجهزة التي تمت تصفيتها في التعيين: الأجهزة التي تطابق عامل التصفية لا تتلقى النهج.
حدد عامل تصفية الواجب الموجود من الخطوة 2 واختر "تحديد".
حدد مراجعة + حفظ>حفظ.
فهم سلوك الجهاز
- يقوم Intune بتقييم عامل التصفية عند تسجيل الجهاز، وفي كل مرة يقوم فيها بتسجيل الدخول، وكلما تمت إعادة تقييم النهج المعين.
- لا يضمن تمكين إعداد التمهيد الآمن تطبيق الشهادة فورا. بالنسبة لإعداد التمهيد الآمن الذي يقوم بتشغيل عملية التحديث، يتم تشغيل مهمة التمهيد الآمن ل Windows كل 12 ساعة. قد تتطلب بعض التحديثات إعادة التشغيل.
الأسئلة المتداولة
كم مرة تقوم الأجهزة بمعالجة الإعداد "تمكين التحديثات شهادة التمهيد الآمن"؟
يتم تشغيل مهمة التمهيد الآمن ل Windows التي تعالج الإعداد كل 12 ساعة.
هل يجب أن أتوقع إعادة التشغيل؟
لا يتسبب بدء التحديث عبر Intune في إعادة التشغيل، على الرغم من أنه قد يلزم إعادة التشغيل لإكمال التحديث.
هل يمكنني التراجع عن الشهادات الجديدة أو إزالتها بعد تطبيقها؟
بعد تطبيق الشهادات على البرامج الثابتة، يتعذر على Windows إزالتها. يجب مسح الشهادات من خلال واجهة البرنامج الثابت.
لماذا يجب علي القيام بذلك قبل يونيو 2026؟
تبدأ صلاحية الشهادات القديمة في يونيو 2026. ستفقد الأجهزة التي لم تتلق شهادات 2023 الأحدث القدرة على تلقي حماية أمان جديدة للتمهيد المبكر (على سبيل المثال، قاعدة بيانات التمهيد الآمن وتحديثات الإبطال).
الموارد
- تعريفات الإعدادات والقيم المسموح بها: نهج SecureBoot CSP
- تدفق كتالوج الإعدادات وسلوك الإعداد: أسلوب Microsoft Intune للتمهيد الآمن لأجهزة Windows مع التحديثات المدارة بواسطة تكنولوجيا المعلومات
- الخلفية والمخططات الزمنية: انتهاء صلاحية شهادة التمهيد الآمن ل Windows وتحديثات هيئة الشهادات
- إنشاء عوامل تصفية ومعاينتها وتطبيقها: إنشاء عوامل تصفية الواجبات في Microsoft Intune
- الخصائص وعوامل التشغيل وبناء الجملة المعتمدة: مرجع خصائص عامل تصفية التعيينات وعوامل تشغيله
- تم استدعاء التخطيط العام للإطلاق و Intune كخيار موصى به: دليل مبادئ التمهيد الآمن للشهادات التي تنتهي صلاحيتها في عام 2026
- نهج المراقبة فقط وتقارير Intune): مراقبة حالة شهادة التمهيد الآمن مع تصحيحات Microsoft Intune