Μέθοδος ασφαλούς εκκίνησης αντικειμένων Πολιτική ομάδας (GPO) για συσκευές Windows με ενημερώσεις διαχειριζόμενες από it
Ισχύει για
Αρχική ημερομηνία δημοσίευσης: 30 Οκτωβρίου 2025
KB ID: 5068198
|
Αυτό το άρθρο παρέχει οδηγίες για τα εξής:
Σημείωση: Αν είστε άτομο και είστε κάτοχος μιας προσωπικής συσκευής Windows, ανατρέξτε στο άρθρο Συσκευές Windows για οικιακούς χρήστες, επιχειρήσεις και εκπαιδευτικά ιδρύματα με ενημερώσεις διαχειριζόμενες από τη Microsoft. |
|
Διαθεσιμότητα αυτής της υποστήριξης
|
|
Αλλαγή ημερομηνίας |
Αλλαγή περιγραφής |
|---|---|
|
11 Νοεμβρίου 2025 |
|
Σε αυτό το άρθρο:
Εισαγωγή
Αυτό το έγγραφο περιγράφει την υποστήριξη για την ανάπτυξη, τη διαχείριση και την παρακολούθηση των ενημερώσεων πιστοποιητικών Ασφαλούς εκκίνησης με χρήση της Ασφαλούς εκκίνησης Πολιτική ομάδας αντικειμένου. Οι ρυθμίσεις αποτελούνται από:
-
Δυνατότητα ενεργοποίησης ανάπτυξης σε μια συσκευή
-
Μια ρύθμιση για να εξαιρεθείτε από κάδους υψηλής εμπιστοσύνης
-
Μια ρύθμιση για να εξαιρεθείτε από τη διαχείριση ενημερώσεων της Microsoft
Μέθοδος ρύθμισης παραμέτρων αντικειμένου Πολιτική ομάδας (GPO)
Αυτή η μέθοδος προσφέρει μια απλή ρύθμιση ασφαλούς εκκίνησης Πολιτική ομάδας που οι διαχειριστές τομέα μπορούν να ρυθμίσουν για την ανάπτυξη ενημερώσεων ασφαλούς εκκίνησης σε όλους τους υπολογιστές-πελάτες και διακομιστές Windows που συμμετέχουν σε τομέα. Επιπλέον, μπορείτε να διαχειριστείτε δύο ασίστ ασφαλούς εκκίνησης με τις ρυθμίσεις συγκατάθεσης/εξαίρεσης.
Για να λάβετε τις ενημερώσεις που περιλαμβάνουν την πολιτική για την ανάπτυξη ενημερώσεων πιστοποιητικών ασφαλούς εκκίνησης, ανατρέξτε στην ενότητα "Πόροι" παρακάτω.
Αυτή η πολιτική βρίσκεται στην παρακάτω διαδρομή στο περιβάλλον εργασίας χρήστη Πολιτική ομάδας:
Πρότυπα διαχείρισης >υπολογιστή >ασφαλή εκκίνηση στοιχείων των Windows >
Σημαντικό: Οι ενημερώσεις ασφαλούς εκκίνησης εξαρτώνται από το υλικολογισμικό της συσκευής και ορισμένες συσκευές ενδέχεται να αντιμετωπίσουν προβλήματα συμβατότητας. Για να εξασφαλίσετε μια ασφαλή κυκλοφορία:
-
Επικυρώστε την πολιτική ενημέρωσης σε τουλάχιστον μία αντιπροσωπευτική συσκευή για κάθε τύπο συσκευής στον οργανισμό σας.
-
Επιβεβαιώστε ότι τα πιστοποιητικά Ασφαλούς εκκίνησης εφαρμόζονται με επιτυχία στο UEFI DB και το KEK. Για λεπτομερείς οδηγίες, επισκεφθείτε την ενότητα Ενημερώσεις πιστοποιητικού ασφαλούς εκκίνησης: Οδηγίες για επαγγελματίες IT και οργανισμούς.
-
Μετά την επικύρωση, ομαδοποιήστε συσκευές κατά κατακερματισμό κάδου και εφαρμόστε την πολιτική σε αυτές τις συσκευές για ελεγχόμενη παράδοση.
Διαθέσιμες ρυθμίσεις παραμέτρων
Οι τρεις ρυθμίσεις που είναι διαθέσιμες για την ανάπτυξη πιστοποιητικών Ασφαλούς εκκίνησης περιγράφονται εδώ. Αυτές οι ρυθμίσεις αντιστοιχούν στα κλειδιά μητρώου που περιγράφονται στις ενημερώσεις κλειδιών μητρώου για την Ασφαλή εκκίνηση: Συσκευές Windows με ενημερώσεις διαχειριζόμενες από IT.
Ενεργοποίηση ανάπτυξης πιστοποιητικών ασφαλούς εκκίνησης
όνομα ρύθμισης Πολιτική ομάδας: Ενεργοποίηση ανάπτυξης πιστοποιητικών ασφαλούς εκκίνησης
Περιγραφή: Αυτή η πολιτική ελέγχει αν τα Windows ξεκινούν τη διαδικασία ανάπτυξης πιστοποιητικών Ασφαλούς εκκίνησης σε συσκευές.
-
Ενεργοποιημένο: Τα Windows ξεκινούν αυτόματα την ανάπτυξη ενημερωμένων πιστοποιητικών Ασφαλούς εκκίνησης μόλις εκτελεστεί η εργασία Ασφαλούς εκκίνησης.
-
Απενεργοποιημένο: Τα Windows δεν αναπτύσσουν αυτόματα τα πιστοποιητικά.
-
Δεν έχει ρυθμιστεί: Ισχύει η προεπιλεγμένη συμπεριφορά (χωρίς αυτόματη ανάπτυξη).
Σημειώσεις:
-
Η εργασία που επεξεργάζεται αυτήν τη ρύθμιση εκτελείται κάθε 12 ώρες. Ορισμένες ενημερώσεις ενδέχεται να απαιτούν επανεκκίνηση, για να ολοκληρωθεί με ασφάλεια.
-
Μετά την εφαρμογή των πιστοποιητικών στο υλικολογισμικό, δεν μπορούν να καταργηθούν από τα Windows. Η απαλοιφή των πιστοποιητικών πρέπει να γίνεται μέσω του περιβάλλοντος εργασίας υλικολογισμικού.
-
Αυτή η ρύθμιση θεωρείται προτίμηση. εάν καταργηθεί το αντικείμενο πολιτικής ομάδας (GPO), η τιμή μητρώου παραμένει.
-
Αντιστοιχεί στο κλειδί μητρώου AvailableUpdates.
Ανάπτυξη αυτόματου πιστοποιητικού μέσω Ενημερώσεις
όνομα ρύθμισης Πολιτική ομάδας: Αυτόματη ανάπτυξη πιστοποιητικών μέσω Ενημερώσεις
Περιγραφή: Αυτή η πολιτική ελέγχει αν οι ενημερώσεις πιστοποιητικών Ασφαλούς εκκίνησης εφαρμόζονται αυτόματα μέσω μηνιαίων ενημερώσεων ασφαλείας και ενημερώσεων που δεν σχετίζονται με την ασφάλεια των Windows. Οι συσκευές που η Microsoft έχει επικυρώσει ως ικανές για επεξεργασία μεταβλητών ενημερώσεων Ασφαλούς εκκίνησης θα λαμβάνουν αυτές τις ενημερώσεις ως μέρος της συγκεντρωτικής συντήρησης και θα τις εφαρμόζουν αυτόματα.
-
Ενεργοποιήθηκε: Οι συσκευές με επικυρωμένα αποτελέσματα ενημέρωσης θα λαμβάνουν ενημερώσεις πιστοποιητικών αυτόματα κατά τη διάρκεια της συντήρησης.
-
Απενεργοποιημένο: Η αυτόματη ανάπτυξη έχει αποκλειστεί. η διαχείριση των ενημερώσεων πρέπει να γίνεται με μη αυτόματο τρόπο.
-
Δεν έχει ρυθμιστεί: Η αυτόματη ανάπτυξη πραγματοποιείται από προεπιλογή.
Σημειώσεις:
-
Οι προβλεπόμενες συσκευές επιβεβαιώθηκαν για επιτυχή επεξεργασία των ενημερώσεων.
-
Ρυθμίστε τις παραμέτρους αυτής της πολιτικής για να επιλέξετε την αυτόματη ανάπτυξη.
-
Αντιστοιχεί στο κλειδί μητρώου HighConfidenceOptOut.
Ανάπτυξη πιστοποιητικών μέσω ελεγχόμενης κυκλοφορίας δυνατοτήτων
Πολιτική ομάδας όνομα ρύθμισης: Ανάπτυξη πιστοποιητικού μέσω ελεγχόμενης κυκλοφορίας δυνατοτήτων
Περιγραφή: Αυτή η πολιτική επιτρέπει στις επιχειρήσεις να συμμετέχουν σε μια ελεγχόμενη κυκλοφορία δυνατοτήτων της ενημέρωσης πιστοποιητικού ασφαλούς εκκίνησης, η διαχείριση της οποίας γίνεται από τη Microsoft.
-
Ενεργοποιήθηκε: Η Microsoft βοηθά στην ανάπτυξη πιστοποιητικών σε συσκευές που είναι εγγεγραμμένες στην παράδοση.
-
Απενεργοποιημένο ή Μη ρυθμισμένο: Δεν υπάρχει συμμετοχή σε ελεγχόμενη παράδοση.
Απαιτήσεις:
-
Η συσκευή πρέπει να αποστέλλει τα απαιτούμενα διαγνωστικά δεδομένα στη Microsoft. Για λεπτομέρειες, ανατρέξτε στο θέμα Ρύθμιση παραμέτρων διαγνωστικών δεδομένων των Windows στον οργανισμό σας - Προστασία προσωπικών δεδομένων των Windows | Microsoft Learn.
-
Αντιστοιχεί στο κλειδί μητρώου MicrosoftUpdateManagedOptIn.
Πόροι
Ανατρέξτε επίσης στο θέμα Ενημερώσεις κλειδιών μητρώου για την Ασφαλή εκκίνηση: Συσκευές Windows με ενημερώσεις διαχειριζόμενες από IT για λεπτομέρειες σχετικά με τα κλειδιά μητρώου UEFICA2023Status και UEFICA2023Error για την παρακολούθηση των αποτελεσμάτων της συσκευής.
Ανατρέξτε στο θέμα Συμβάντα μεταβλητής ενημέρωσης Ασφαλούς εκκίνησης DB και DBX για συμβάντα που είναι χρήσιμα για την κατανόηση της κατάστασης των συσκευών, των χαρακτηριστικών της συσκευής και των αναγνωριστικών κάδου συσκευής. Δώστε ιδιαίτερη προσοχή στα συμβάντα 1801 και 1808 που περιγράφονται στη σελίδα εκδηλώσεων.
Για τα Πολιτική ομάδας τα MSIs και το υπολογιστικό φύλλο αναφοράς ρυθμίσεων GP, χρησιμοποιήστε τις παρακάτω συνδέσεις ή βεβαιωθείτε ότι τα πρότυπα διαχείρισης που χρησιμοποιείτε δημοσιεύονται στις ή μετά τις ημερομηνίες που αναφέρονται στον πίνακα.
|
Πλατφόρμα |
Δημοσίευση MSI |
Δημοσιευμένο υπολογιστικό φύλλο αναφοράς ρυθμίσεων GP |
|---|---|---|
|
Πρόγραμμα-πελάτης |
Δημοσίευση: 27/10/2025 |
Δημοσίευση: 2/10/2025 |
|
Διακομιστής |
Δημοσίευση: 27/10/2025 |
Δημοσίευση: 27/10/2025 |