التحديثات شهادة التمهيد الآمن Windows 365

تاريخ النشر الأصلي: 19 فبراير 2026

معرف KB: 5080914

تحتوي هذه المقالة على إرشادات حول:

Windows 365 المسؤولين الذين يديرون أجهزة الكمبيوتر السحابية.

المؤسسات التي تستخدم أجهزة الكمبيوتر السحابية الممكنة للتمهيد الآمن لعمليات التوزيع Windows 365.

المؤسسات التي تستخدم صور مخصصة لعمليات توزيع Windows 365 .

في هذه المقالة:

المقدمة

المخزون والمراقبة

خيارات التوزيع

اعتبارات الصورة المخصصة

المشكلات المعروفة

الموارد

المقدمة

Secure Boot هي ميزة أمان البرامج الثابتة UEFI التي تساعد على ضمان تشغيل البرامج الموثوق بها والموقعة رقميا فقط أثناء تسلسل تمهيد الجهاز. تبدأ صلاحية شهادات Microsoft Secure Boot الصادرة في عام 2011 في يونيو 2026. بدون شهادات 2023 المحدثة، لن تتلقى الأجهزة بعد الآن حماية أو تخفيفا جديدا للتمهيد الآمن وإدارة التمهيد للثغرات الأمنية المكتشفة حديثا على مستوى التمهيد.

يجب تحديث جميع أجهزة الكمبيوتر السحابية الممكنة للتمهيد الآمن والمقدمة في خدمة Windows 365 والصور المخصصة المستخدمة لتوفيرها إلى شهادات 2023 قبل انتهاء الصلاحية للبقاء محميا. راجع متى تنتهي صلاحية شهادات التمهيد الآمن على أجهزة Windows.

هل ينطبق هذا على بيئة Windows 365؟

السيناريو	التمهيد الآمن نشط؟	الإجراء المطلوب
أجهزة الكمبيوتر السحابية
كمبيوتر سحابي مع تمكين التمهيد الآمن	نعم	تحديث الشهادات على الكمبيوتر السحابي
جهاز كمبيوتر سحابي مع تعطيل التمهيد الآمن	لا	لا يلزم اتخاذ أي إجراء
الصور
Azure صورة معرض الحوسبة مع تمكين التمهيد الآمن	نعم	تحديث الشهادات في الصورة المصدر قبل التعميم
Azure صورة معرض الحوسبة دون تشغيل موثوق به	لا	تطبيق التحديثات في Cloud PC بعد التوفير
الصورة المدارة (لا تدعم التشغيل الموثوق به)	لا	تطبيق التحديثات في Cloud PC بعد التوفير

للحصول على معلومات خلفية كاملة، راجع تحديثات شهادة التمهيد الآمن: إرشادات لمتخصصي تكنولوجيا المعلومات والمؤسسات.

المخزون والمراقبة

قبل اتخاذ إجراء، قم بجرد بيئتك لتحديد الأجهزة التي تتطلب تحديثات. تعد المراقبة ضرورية لتأكيد تطبيق الشهادات قبل الموعد النهائي لشهر يونيو 2026 - حتى إذا كنت تعتمد على أساليب التوزيع التلقائي. فيما يلي خيارات لتحديد ما إذا كان يجب اتخاذ إجراء.

الخيار 1: Microsoft Intune المعالجات

بالنسبة لأجهزة الكمبيوتر السحابية المسجلة في Microsoft Intune، يمكنك نشر برنامج نصي للكشف باستخدام Intune المعالجات (المعالجات الاستباقية) لجمع حالة شهادة التمهيد الآمن تلقائيا عبر أسطولك. يعمل البرنامج النصي بصمت على كل جهاز ويبلغ عن حالة التمهيد الآمن وتقدم تحديث الشهادة وتفاصيل الجهاز مرة أخرى إلى مدخل Intune — لا يتم إجراء أي تغييرات على الأجهزة. يمكن عرض النتائج وتصديرها إلى CSV مباشرة من مركز إدارة Intune للتحليل على مستوى الأسطول.

للحصول على إرشادات خطوة بخطوة حول نشر البرنامج النصي للكشف، راجع مراقبة حالة شهادة التمهيد الآمن مع Microsoft Intune المعالجات.

الخيار 2: تقرير حالة التمهيد الآمن ل Windows Autopatch

بالنسبة لأجهزة الكمبيوتر السحابية المسجلة مع Windows Autopatch، انتقل إلى مركز إدارة Intune تقارير > تقارير >Windows Autopatch > تحديثات جودة Windows > علامة التبويب تقارير > حالة التمهيد الآمن. راجع تقرير حالة التمهيد الآمن في Windows Autopatch.

ملاحظة: لاستخدام Windows Autopatch مع Windows 365، يجب تسجيل أجهزة الكمبيوتر السحابية مع خدمة Windows Autopatch. راجع Windows Autopatch على أحمال العمل Windows 365 Enterprise.

الخيار 3: مفاتيح التسجيل لمراقبة الأسطول

استخدم أدوات إدارة الجهاز الحالية للاستعلام عن قيم التسجيل هذه عبر أسطولك.

مسار التسجيل	مفتاح	الغرض
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet \Control\SecureBoot\Servicing	UEFICA2023Status	حالة التوزيع الحالية
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet \Control\SecureBoot\Servicing	UEFICA2023Error	يشير إلى أخطاء (يجب ألا تكون موجودة)
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet \Control\SecureBoot\Servicing	UEFICA2023ErrorEvent	يشير إلى معرف الحدث (يجب ألا يكون موجودا)
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet \Control\SecureBoot	التحديثات المتوفرة	بتات التحديث المعلقة

للحصول على تفاصيل مفتاح التسجيل الكامل، راجع تحديثات مفتاح التسجيل للتمهيد الآمن.

الخيار 4: مراقبة سجل الأحداث

استخدم أدوات إدارة الأجهزة الحالية لجمع ومراقبة معرفات الأحداث هذه من سجل أحداث النظام عبر أسطولك.

معرف الحدث	الموقع	معني
1808	النظام	تم تطبيق الشهادات بنجاح
1801	النظام	تحديث الحالة أو تفاصيل الخطأ

للحصول على قائمة كاملة بتفاصيل الحدث، راجع أحداث تحديث متغير التمهيد الآمن DB وDBX.

الخيار 5: البرنامج النصي لمخزون PowerShell

قم بتشغيل البرنامج النصي لنموذج مجموعة بيانات مخزون التمهيد الآمن من Microsoft للتحقق من حالة تحديث شهادة التمهيد الآمن. يجمع البرنامج النصي عدة نقاط بيانات بما في ذلك حالة التمهيد الآمن وحالة تحديث UEFI CA 2023 وإصدار البرنامج الثابت ونشاط سجل الأحداث.

نشر

هام: بغض النظر عن خيار التوزيع الذي تختاره، نوصي بمراقبة أسطول جهازك لتأكيد تطبيق الشهادات بنجاح قبل الموعد النهائي لشهر يونيو 2026. للحصول على صور مخصصة، راجع اعتبارات الصور المخصصة.

الخيار 1: التحديثات التلقائي من Windows Update (الأجهزة عالية الثقة)

تقوم Microsoft تلقائيا بتحديث الأجهزة من خلال تحديثات Windows الشهرية عندما تؤكد بيانات تتبع الاستخدام الكافية نجاح التوزيع على تكوينات الأجهزة المماثلة.

الحالة: ممكن افتراضيا للأجهزة عالية الثقة
لا يلزم اتخاذ أي إجراء ما لم ترغب في إلغاء الاشتراك

التسجيل	HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecureBoot
مفتاح	HighConfidenceOptOut = 1 لإلغاء الاشتراك
نهج المجموعة	تكوين الكمبيوتر > القوالب الإدارية > مكونات Windows > Secure Boot > التوزيع التلقائي للشهادة عبر التحديثات تعيين > إلى معطل لإلغاء الاشتراك

التوصيه: حتى مع تمكين التحديثات التلقائية، راقب أجهزة الكمبيوتر السحابية للتحقق من تطبيق الشهادات. قد لا تكون جميع الأجهزة مؤهلة للتوزيع التلقائي عالي الثقة.

لمزيد من المعلومات، راجع مساعدة التوزيع التلقائي.

الخيار 2: IT-Initiated التوزيع

تشغيل تحديثات الشهادة يدويا للطرح الفوري أو الخاضع للرقابة.

طريقة	الوثائق
Microsoft Intune	أسلوب Microsoft Intune
نهج المجموعة	أسلوب عنصر نهج المجموعة
مفاتيح التسجيل	أسلوب مفتاح التسجيل
WinCS CLI	واجهات برمجة تطبيقات WinCS

ملاحظات:

لا تخلط أساليب التوزيع التي تبدأها تكنولوجيا المعلومات (على سبيل المثال، Intune وGPO) على نفس الجهاز - فهي تتحكم في نفس مفاتيح التسجيل وقد تتعارض.
السماح بحوالي 48 ساعة وإعادة تشغيل واحدة أو أكثر للشهادات لتطبيقها بالكامل.

اعتبارات الصورة المخصصة

تتم إدارة الصور المخصصة بالكامل من قبل مؤسستك. أنت مسؤول عن تطبيق تحديثات شهادة التمهيد الآمن على الصورة المخصصة وإعادة تحميلها قبل استخدامها للتزويد.

يتم دعم تطبيق تحديثات شهادة التمهيد الآمن على الصورة المصدر فقط مع صور معرض الحوسبة Azure (معاينة)، والتي تدعم التشغيل الموثوق به والتمهيد الآمن. لا تدعم الصور المدارة التمهيد الآمن، لذلك لا يمكن تطبيق تحديثات الشهادة على مستوى الصورة. بالنسبة لأجهزة الكمبيوتر السحابية المقدمة من الصور المدارة، قم بتطبيق التحديثات مباشرة على كمبيوتر السحابة باستخدام إحدى طرق النشر أعلاه.

قبل تعميم صورة مخصصة جديدة، تحقق من تحديث الشهادات:

Get-ItemProperty "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecureBoot\Servicing" | Select-Object UEFICA2023Status

المشكلات المعروفة

مفتاح تسجيل الخدمة غير موجود

العَرَض	مسار HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecureBoot\Servicing غير موجود
السبب	لم يتم بدء تحديثات الشهادة على الجهاز
الدقة	انتظر التوزيع التلقائي عبر Windows Update، أو ابدأ يدويا باستخدام إحدى طرق التوزيع التي بدأتها تكنولوجيا المعلومات أعلاه

تظهر الحالة "InProgress" للفترة الممتدة

العَرَض	يبقى UEFICA2023Status "InProgress" بعد عدة أيام
السبب	قد يحتاج الجهاز إلى إعادة تشغيل لإكمال عملية التحديث
الدقة	أعد تشغيل الكمبيوتر السحابي وتحقق من الحالة مرة أخرى بعد 15 دقيقة. إذا استمرت المشكلة، فراجع أحداث تحديث متغير التمهيد الآمن DB وDBX للحصول على إرشادات استكشاف الأخطاء وإصلاحها

يوجد مفتاح تسجيل UEFICA2023Error

العَرَض	مفتاح تسجيل UEFICA2023Error موجود
السبب	حدث خطأ أثناء نشر الشهادة
الدقة	تحقق من سجل أحداث النظام للحصول على التفاصيل. راجع أحداث تحديث متغير التمهيد الآمن DB وDBX للحصول على إرشادات استكشاف الأخطاء وإصلاحها