Metoda Zásady skupiny Objects (GPO) zabezpečeného spouštění pro zařízení s Windows s aktualizacemi spravovanými IT
Platí pro
Původní datum publikování: 30. října 2025
ID znalostní báze: 5068198
|
Tento článek obsahuje pokyny pro:
Poznámka: Pokud jste osoba, která vlastní osobní zařízení s Windows, přečtěte si článek Zařízení s Windows pro domácí uživatele, firmy a školy s aktualizacemi spravovanými Microsoftem. |
|
Dostupnost této podpory
|
V tomto článku:
Úvod
Tento dokument popisuje podporu nasazení, správy a monitorování aktualizací certifikátů zabezpečeného spouštění pomocí objektu zabezpečeného spouštění Zásady skupiny. Nastavení se skládají z:
-
Možnost aktivovat nasazení na zařízení
-
Nastavení pro odhlášení nebo odhlášení z vysoce důvěryhodných kontejnerů
-
Nastavení pro výslovný nesouhlas se správou aktualizací microsoftem
Metoda konfigurace objektu Zásady skupiny (GPO)
Tato metoda nabízí jednoduché nastavení zabezpečeného spouštění Zásady skupiny, které můžou správci domény nastavit tak, aby nasadili aktualizace zabezpečeného spouštění do všech klientů a serverů Windows připojených k doméně. Kromě toho je možné spravovat dva pomocníky pro zabezpečené spouštění pomocí nastavení souhlasu a odhlášení.
Pokud chcete získat aktualizace, které zahrnují zásady pro nasazení aktualizací certifikátů zabezpečeného spouštění, podívejte se do části Zdroje informací níže.
Tuto zásadu najdete v uživatelském rozhraní Zásady skupiny pod následující cestou:
Konfigurace počítače >šablony pro správu >součásti systému Windows >zabezpečené spouštění
Důležité informace: Aktualizace zabezpečeného spouštění závisí na firmwaru zařízení a u některých zařízení může docházet k problémům s kompatibilitou. Zajištění bezpečného zavedení:
-
Ověřte zásady aktualizace alespoň na jednom reprezentativním zařízení pro každý typ zařízení ve vaší organizaci.
-
Ověřte, že se certifikáty zabezpečeného spouštění úspěšně použily pro databázi UEFI a KEK. Podrobný postup najdete v článku Aktualizace certifikátů zabezpečeného spouštění: Pokyny pro IT profesionály a organizace.
-
Po ověření seskupte zařízení podle hodnoty hash kbelíku a použijte na ně zásady pro řízené zavedení.
Dostupná nastavení konfigurace
Tři dostupná nastavení pro nasazení certifikátu zabezpečeného spouštění jsou popsána tady. Tato nastavení odpovídají klíčům registru popsaným v tématu Aktualizace klíčů registru pro zabezpečené spouštění: Zařízení s Windows s aktualizacemi spravovanými IT.
Povolení nasazení certifikátu zabezpečeného spouštění
název nastavení Zásady skupiny: Povolit nasazení certifikátu zabezpečeného spouštění
Popis: Tato zásada určuje, jestli systém Windows zahájí proces nasazení certifikátu zabezpečeného spouštění na zařízeních.
-
Povoleno: Systém Windows automaticky začne nasazovat aktualizované certifikáty zabezpečeného spouštění po spuštění úlohy zabezpečeného spouštění.
-
Zakázáno: Systém Windows nenasazuje certifikáty automaticky.
-
Nenakonfigurováno: Platí výchozí chování (bez automatického nasazení).
Poznámky:
-
Úloha, která toto nastavení zpracovává, se spouští každých 12 hodin. Některé aktualizace můžou vyžadovat restartování, aby se bezpečně dokončily.
-
Jakmile se certifikáty použijí na firmware, nelze je ze systému Windows odebrat. Vymazání certifikátů se musí provádět prostřednictvím rozhraní firmwaru.
-
Toto nastavení je považováno za předvolbu; Pokud se objekt zásad odebere, hodnota registru zůstane.
-
Odpovídá klíči registru AvailableUpdates.
Automatické nasazení certifikátu přes Aktualizace
název nastavení Zásady skupiny: Automatické nasazení certifikátu prostřednictvím Aktualizace
Popis: Tato zásada určuje, jestli se aktualizace certifikátů zabezpečeného spouštění automaticky použijí prostřednictvím měsíčních aktualizací zabezpečení Windows a aktualizací nesouvisecích se zabezpečením. Zařízení, u která Společnost Microsoft ověřila, že jsou schopná zpracovávat aktualizace proměnných zabezpečeného spouštění, obdrží tyto aktualizace v rámci kumulativní údržby a automaticky je použijí.
-
Povoleno: Zařízení s ověřenými výsledky aktualizací obdrží aktualizace certifikátů během údržby automaticky.
-
Zakázáno: Automatické nasazení je blokováno; aktualizace musí být spravovány ručně.
-
Nenakonfigurováno: Automatické nasazení probíhá ve výchozím nastavení.
Poznámky:
-
U zamýšlených zařízení se potvrdilo úspěšné zpracování aktualizací.
-
Nakonfigurujte tuto zásadu tak, aby se rozhodla pro automatické nasazení.
-
Odpovídá klíči registru HighConfidenceOptOut.
Nasazení certifikátů prostřednictvím zavedení řízené funkce
název nastavení Zásady skupiny: Nasazení certifikátu prostřednictvím zavedení řízené funkce
Popis: Tyto zásady umožňují podnikům účastnit se řízeného zavádění funkcí aktualizace certifikátu zabezpečeného spouštění spravované Microsoftem.
-
Povoleno: Microsoft pomáhá s nasazením certifikátů do zařízení zaregistrovaných v zavedení.
-
Zakázáno nebo Není nakonfigurováno: Žádná účast na řízeném zavedení.
Požadavky:
-
Zařízení musí společnosti Microsoft odesílat požadovaná diagnostická data. Podrobnosti najdete v tématu Konfigurace diagnostických dat Windows ve vaší organizaci – Ochrana osobních údajů ve Windows | Microsoft Learn.
-
Odpovídá klíči registru MicrosoftUpdateManagedOptIn.
Zdroje informací
Podrobnosti o UEFICA2023Status a UEFICA2023Chybí klíče registru pro monitorování výsledků zařízení najdete také v tématu Aktualizace klíčů registru pro zabezpečené spouštění: Zařízení s Windows s aktualizacemi spravovanými IT.
Události, které jsou užitečné při pochopení stavu zařízení, atributů zařízení a ID kontejnerů zařízení, najdete v tématu Události aktualizace databáze zabezpečeného spouštění a DBX proměnných. Zvláštní pozornost věnujte událostem 1801 a 1808 popsaným na stránce událostí.
Pro Zásady skupiny rozhraní MSI a referenční tabulku nastavení zásad skupiny použijte následující odkazy nebo se ujistěte, že šablony pro správu, které používáte, jsou publikovány k datům uvedeným v tabulce nebo později.
|
Platforma |
Publikovaná msi |
Publikovaná referenční tabulka nastavení GP |
|---|---|---|
|
Klient |
Publikováno: 29. 9. 2025 |
Publikováno: 2. 10. 2025 |
|
Server |
Publikováno: 27. 10. 2025 |
Publikováno: 27. 10. 2025 |
Potřebujete další pomoc?
Chcete další možnosti?
Prozkoumejte výhody předplatného, projděte si školicí kurzy, zjistěte, jak zabezpečit své zařízení a mnohem více.
Komunity vám pomohou klást otázky a odpovídat na ně, poskytovat zpětnou vazbu a vyslechnout odborníky s bohatými znalostmi.
