Ενημερώσεις πιστοποιητικών ασφαλούς εκκίνησης για τα Windows 365

Σε αυτό το άρθρο:

• Εισαγωγή

• Απογραφή και παρακολούθηση

• Επιλογές ανάπτυξης

• Θέματα προσαρμοσμένης εικόνας

• Γνωστά προβλήματα

• Πηγές

Εισαγωγή

Η Ασφαλής εκκίνηση είναι μια δυνατότητα ασφαλείας υλικολογισμικού UEFI που διασφαλίζει ότι εκτελείται μόνο αξιόπιστο, ψηφιακά υπογεγραμμένο λογισμικό κατά τη διάρκεια μιας ακολουθίας εκκίνησης συσκευής. Τα πιστοποιητικά ασφαλούς εκκίνησης της Microsoft που εκδόθηκαν το 2011 αρχίζουν να λήγουν τον Ιούνιο του 2026. Χωρίς τα ενημερωμένα πιστοποιητικά του 2023, οι συσκευές δεν θα λαμβάνουν πλέον νέα προστασία ή μετριασμούς Ασφαλούς εκκίνησης και διαχείρισης εκκίνησης για ευπάθειες επιπέδου εκκίνησης που ανακαλύφθηκαν πρόσφατα.

Όλοι οι υπολογιστές cloud με δυνατότητα ασφαλούς εκκίνησης που παρέχονται στην υπηρεσία Windows 365 και οι προσαρμοσμένες εικόνες που χρησιμοποιούνται για την παροχή τους, πρέπει να ενημερωθούν στα πιστοποιητικά 2023 πριν από τη λήξη τους για να παραμείνουν προστατευμένοι. Ανατρέξτε στο θέμα Πότε λήγουν τα πιστοποιητικά ασφαλούς εκκίνησης σε συσκευές Windows.

Ισχύει αυτό για το Windows 365 μου περιβάλλον;

Σενάριο	Ασφαλής εκκίνηση ενεργή;	Απαιτείται ενέργεια
Υπολογιστές cloud
Υπολογιστής cloud με ενεργοποιημένη την ασφαλή εκκίνηση	Ναι	Ενημέρωση πιστοποιητικών στον υπολογιστή cloud
Υπολογιστής cloud με απενεργοποιημένη την Ασφαλή εκκίνηση	Όχι	Δεν απαιτείται καμία ενέργεια
Εικόνες
Εικόνα συλλογής υπολογιστικών Azure με ενεργοποιημένη την επιλογή "Ασφαλής εκκίνηση"	Ναι	Ενημέρωση πιστοποιητικών στην εικόνα προέλευσης πριν από τη γενίκευση
Azure Εικόνα συλλογής υπολογιστών χωρίς αξιόπιστη εκκίνηση	Όχι	Εφαρμογή ενημερώσεων σε υπολογιστή cloud μετά την προμήθεια
Διαχειριζόμενη εικόνα (δεν υποστηρίζει αξιόπιστη εκκίνηση)	Όχι	Εφαρμογή ενημερώσεων σε υπολογιστή cloud μετά την προμήθεια

Για πλήρεις πληροφορίες, ανατρέξτε στο θέμα Ενημερώσεις πιστοποιητικών ασφαλούς εκκίνησης: Οδηγίες για επαγγελματίες IT και οργανισμούς.

Απογραφή και παρακολούθηση

Πριν προβείτε σε ενέργειες, απογράψτε το περιβάλλον σας για να εντοπίσετε συσκευές που απαιτούν ενημερώσεις. Η παρακολούθηση είναι απαραίτητη για να επιβεβαιώσετε ότι τα πιστοποιητικά εφαρμόζονται πριν από την προθεσμία του Ιουνίου 2026, ακόμη και αν βασίζεστε σε μεθόδους αυτόματης ανάπτυξης. Παρακάτω υπάρχουν επιλογές για να προσδιορίσετε αν πρέπει να γίνει κάποια ενέργεια.

Επιλογή 1: Microsoft Intune Ενέργειες αποκατάστασης

Για υπολογιστές cloud που έχουν εγγραφεί στο Microsoft Intune, μπορείτε να αναπτύξετε μια δέσμη ενεργειών εντοπισμού χρησιμοποιώντας Intune Αποκαταστάσεις (προληπτικές διορθώσεις) για την αυτόματη συλλογή της κατάστασης πιστοποιητικού ασφαλούς εκκίνησης σε ολόκληρο τον στόλο σας. Η δέσμη ενεργειών εκτελείται σιωπηρά σε κάθε συσκευή και αναφέρει την κατάσταση ασφαλούς εκκίνησης, την πρόοδο ενημέρωσης πιστοποιητικού και λεπτομέρειες συσκευής στην πύλη Intune — δεν γίνονται αλλαγές στις συσκευές. Τα αποτελέσματα μπορούν να προβληθούν και να εξαχθούν σε αρχείο CSV απευθείας από το κέντρο διαχείρισης Intune για ανάλυση ολόκληρου του στόλου.

Για οδηγίες βήμα προς βήμα σχετικά με την ανάπτυξη της δέσμης ενεργειών εντοπισμού, ανατρέξτε στο θέμα Παρακολούθηση κατάστασης πιστοποιητικού ασφαλούς εκκίνησης με Microsoft Intune Διορθώσεις.

Επιλογή 2: Αναφορά κατάστασης ασφαλούς εκκίνησης του Windows Autopatch

Για υπολογιστές cloud που έχουν καταχωρηθεί με την Αυτόματη ενημέρωση κώδικα των Windows, μεταβείτε στο κέντρο> διαχείρισης IntuneΑναφορές>Windows Αυτόματη ενημέρωση κώδικα>Ενημερώσεις> ποιότητας των WindowsΚαρτέλα "Αναφορές">Κατάσταση ασφαλούς εκκίνησης. Δείτε την αναφορά κατάστασης ασφαλούς εκκίνησης στην Αυτόματη ενημέρωση κώδικα των Windows.

Σημείωση: Για να χρησιμοποιήσετε το Windows Autopatch με το Windows 365, οι υπολογιστές cloud πρέπει να είναι καταχωρημένοι στην υπηρεσία Windows Autopatch. Ανατρέξτε στο θέμα Αυτόματη ενημέρωση κώδικα των Windows στους φόρτους εργασίας Windows 365 Enterprise.

Επιλογή 3: Κλειδιά μητρώου για παρακολούθηση στόλου

Χρησιμοποιήστε τα υπάρχοντα εργαλεία διαχείρισης συσκευών για να υποβάλετε ερωτήματα σε αυτές τις τιμές μητρώου σε ολόκληρο τον στόλο σας.

Διαδρομή μητρώου	Πλήκτρο	Σκοπός
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet \Control\SecureBoot\Servicing	UEFICA2023Κατάσταση	Τρέχουσα κατάσταση ανάπτυξης
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet \Control\SecureBoot\Servicing	UEFICA2023Σφάλμα	Υποδεικνύει σφάλματα (δεν πρέπει να υπάρχουν)
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet \Control\SecureBoot\Servicing	UEFICA2023ErrorEvent	Υποδεικνύει αναγνωριστικό συμβάντος (δεν πρέπει να υπάρχει)
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet \Control\SecureBoot	ΔιαθέσιμεςΕνημερώσεις	Bit ενημέρωσης σε εκκρεμότητα

Για πλήρεις λεπτομέρειες του κλειδιού μητρώου, ανατρέξτε στο θέμα Ενημερώσεις κλειδιού μητρώου για ασφαλή εκκίνηση.

Επιλογή 4: Παρακολούθηση αρχείου καταγραφής συμβάντων

Χρησιμοποιήστε τα υπάρχοντα εργαλεία διαχείρισης συσκευής για να συλλέξετε και να παρακολουθήσετε αυτά τα αναγνωριστικά συμβάντων από το αρχείο καταγραφής συμβάντων συστήματος στον στόλο σας.

Αναγνωριστικό συμβάντος	Θέση	Σημασία
1808	Σύστημα	Τα πιστοποιητικά εφαρμόστηκαν με επιτυχία
1801	Σύστημα	Ενημέρωση της κατάστασης ή λεπτομέρειες σφάλματος

Για μια πλήρη λίστα λεπτομερειών συμβάντος, ανατρέξτε στο θέμα Συμβάντα μεταβλητών ενημέρωσης Secure Boot DB και DBX.

Επιλογή 5: Δέσμη ενεργειών απογραφής PowerShell

Εκτελέστε τη δέσμη ενεργειών συλλογής δεδομένων δείγματος αποθέματος ασφαλούς εκκίνησης της Microsoft για να ελέγξετε την κατάσταση ενημέρωσης του πιστοποιητικού ασφαλούς εκκίνησης. Η δέσμη ενεργειών συλλέγει διάφορα σημεία δεδομένων, συμπεριλαμβανομένης της κατάστασης ασφαλούς εκκίνησης, της κατάστασης ενημέρωσης UEFI CA 2023, της έκδοσης υλικολογισμικού και της δραστηριότητας καταγραφής συμβάντων.

Ανάπτυξη

Επιλογή 1: Αυτόματη Ενημερώσεις από Windows Update (συσκευές υψηλής εμπιστοσύνης)

Η Microsoft ενημερώνει αυτόματα συσκευές μέσω μηνιαίων ενημερώσεων των Windows, όταν επαρκής τηλεμετρία επιβεβαιώνει την επιτυχή ανάπτυξη σε παρόμοιες ρυθμίσεις παραμέτρων υλικού.

• Κατάσταση: Ενεργοποιημένο από προεπιλογή για συσκευές υψηλής εμπιστοσύνης
• Δεν απαιτείται καμία ενέργεια, εκτός εάν θέλετε να εξαιρεθείτε

Μητρώο	HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecureBoot
Πλήκτρο	HighConfidenceOptOut = 1 απενεργοποιώ
Πολιτική ομάδας	Ρύθμιση παραμέτρων> υπολογιστήΠρότυπα> διαχείρισηςΣτοιχεία> των WindowsΑσφαλής εκκίνηση>Αυτόματη ανάπτυξη πιστοποιητικών μέσω Ενημερώσεις>Ορίστε σε "Απενεργοποιημένο" για να εξαιρεθείτε

Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Βοήθεια αυτόματης ανάπτυξης.

Επιλογή 2: Ανάπτυξη IT-Initiated

Ενεργοποιήστε με μη αυτόματο τρόπο ενημερώσεις πιστοποιητικών για άμεση ή ελεγχόμενη διάθεση.

Εκτέλεση	Τεκμηρίωση
Microsoft Intune	Μέθοδος Microsoft Intune
Πολιτική ομάδας	Μέθοδος GPO
Κλειδιά μητρώου	Μέθοδος κλειδιού μητρώου
WinCS CLI	API WinCS

Θέματα προσαρμοσμένης εικόνας

Η διαχείριση των προσαρμοσμένων εικόνων γίνεται πλήρως από την εταιρεία σας. Είστε υπεύθυνοι για την εφαρμογή των ενημερώσεων πιστοποιητικού ασφαλούς εκκίνησης στην προσαρμοσμένη εικόνα και την εκ νέου αποστολή της πριν τη χρησιμοποιήσετε για προμήθεια.

Η εφαρμογή ενημερώσεων πιστοποιητικών ασφαλούς εκκίνησης στην εικόνα προέλευσης υποστηρίζεται μόνο με εικόνες Azure συλλογής υπολογιστικών εγγράφων (προεπισκόπηση), οι οποίες υποστηρίζουν αξιόπιστη εκκίνηση και ασφαλή εκκίνηση. Οι διαχειριζόμενες εικόνες δεν υποστηρίζουν την ασφαλή εκκίνηση, επομένως δεν είναι δυνατή η εφαρμογή ενημερώσεων πιστοποιητικών σε επίπεδο ειδώλου. Για υπολογιστές cloud που παρέχονται από διαχειριζόμενες εικόνες, εφαρμόστε ενημερώσεις απευθείας στον υπολογιστή cloud χρησιμοποιώντας μία από τις παραπάνω μεθόδους ανάπτυξης.

Πριν από τη γενίκευση μιας νέας προσαρμοσμένης εικόνας, βεβαιωθείτε ότι ενημερώνονται τα πιστοποιητικά:

Γνωστά προβλήματα

Το κλειδί μητρώου συντήρησης δεν υπάρχει

Σύμπτωμα	HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecureBoot\Servicing διαδρομή δεν υπάρχει
Αιτία	Δεν έχουν ξεκινήσει ενημερώσεις πιστοποιητικών στη συσκευή
Επίλυση	Περιμένετε για αυτόματη ανάπτυξη μέσω Windows Update ή ξεκινήστε με μη αυτόματο τρόπο χρησιμοποιώντας μία από τις παραπάνω μεθόδους ανάπτυξης που ξεκινούν από το IT

Η κατάσταση εμφανίζει το μήνυμα "Σε εξέλιξη" για μεγάλο χρονικό διάστημα

Σύμπτωμα	UEFICA2023Status παραμένει "Σε εξέλιξη" μετά από πολλές ημέρες
Αιτία	Η συσκευή ενδέχεται να χρειάζεται επανεκκίνηση για να ολοκληρωθεί η διαδικασία ενημέρωσης
Επίλυση	Επανεκκινήστε τον υπολογιστή cloud και ελέγξτε ξανά την κατάσταση μετά από 15 λεπτά. Εάν το πρόβλημα παραμένει, ανατρέξτε στο θέμα Συμβάντα μεταβλητών ενημέρωσης Secure Boot DB και DBX για οδηγίες αντιμετώπισης προβλημάτων

UEFICA2023Υπάρχει κλειδί μητρώου σφάλματος

Σύμπτωμα	UEFICA2023Υπάρχει κλειδί μητρώου σφάλματος
Αιτία	Παρουσιάστηκε σφάλμα κατά την ανάπτυξη πιστοποιητικού
Επίλυση	Ελέγξτε το αρχείο καταγραφής συμβάντων του συστήματος για λεπτομέρειες. Ανατρέξτε στο θέμα Συμβάντα μεταβλητών ενημέρωσης Secure Boot DB και DBX για καθοδήγηση αντιμετώπισης προβλημάτων

Πηγές

• Εγχειρίδιο τακτικής και στρατηγικής ενημέρωσης πιστοποιητικού ασφαλούς εκκίνησης

• Πιστοποιητικό ασφαλούς εκκίνησης Ενημερώσεις: Καθοδήγηση για επαγγελματίες IT

• Αναφορά κατάστασης ασφαλούς εκκίνησης της Αυτόματης ενημέρωσης των Windows

• Windows 365 εικόνων συσκευής

• Windows 365 Αξιόπιστη εκκίνηση

• Καταχώρηση συσκευών με την Αυτόματη ενημέρωση κώδικα των Windows