ryhmäkäytäntö objektit (GPO) -menetelmä suojatun käynnistyksen menetelmiä Windows-laitteille IT-hallittujen päivitysten avulla
Käytetään kohteeseen
Alkuperäinen julkaisupäivä: 30. lokakuuta 2025
KB-tunnus: 5068198
|
Tässä artikkelissa on ohjeita:
Huomautus: Jos olet henkilö, joka omistaa henkilökohtaisen Windows-laitteen, tutustu artikkeliin Windows-laitteet kotikäyttäjille, yrityksille ja kouluille, joissa on Microsoftin hallinnoimia päivityksiä. |
|
Tämän tuen saatavuus
|
|
Muuta päivämäärää |
Muuta kuvausta |
|---|---|
|
11. marraskuuta 2025 |
|
|
26. marraskuuta 2025 |
|
Tässä artikkelissa:
Johdanto
Tässä asiakirjassa kerrotaan suojatun käynnistyksen varmennepäivitysten käyttöönoton, hallinnan ja seurannan tuesta suojatun käynnistyksen ryhmäkäytäntö objektin avulla. Asetukset koostuvat seuraavista:
-
Mahdollisuus käynnistää käyttöönotto laitteessa
-
Asetus, jolla voit ottaa käyttöön tai jättäytyä pois erittäin luottavaisista säilöistä
-
Asetus, jolla Microsoft voi ottaa päivitykset käyttöön tai estää sen käytön
ryhmäkäytäntö objektin (GPO) määritysmenetelmä
Tämä menetelmä tarjoaa yksinkertaisen suojatun käynnistyksen ryhmäkäytäntö asetuksen, jonka toimialueen järjestelmänvalvojat voivat määrittää ottamaan suojatun käynnistyksen päivitykset käyttöön kaikissa toimialueeseen yhdistetyissä Windows-asiakasohjelmissa ja palvelimissa. Lisäksi kahta suojattua käynnistysavustajaa voidaan hallita käyttämällä asetusasetusten sisään- tai poissaan jättämisasetuksia.
Saat päivitykset, jotka sisältävät suojatun käynnistyksen varmennepäivitysten käyttöönottokäytännön, alla olevasta Resurssit-osiosta.
Tämä käytäntö löytyy ryhmäkäytäntö käyttöliittymän seuraavan polun alta:
Tietokoneen määritysten >hallintamallit >Windowsin osat >suojattu käynnistys
Tärkeää: Suojatun käynnistyksen päivitykset määräytyvät laitteen laiteohjelmiston mukaan, ja joissakin laitteissa voi esiintyä yhteensopivuusongelmia. Turvallisen käyttöönoton varmistaminen:
-
Vahvista päivityskäytäntö vähintään yhdessä edustavassa laitteessa kullekin organisaatiosi laitetyypille.
-
Varmista, että suojatun käynnistyksen varmenteet on otettu onnistuneesti käyttöön UEFI DB:ssa ja KEK:ssa. Yksityiskohtaiset ohjeet ovat artikkelissa Suojatun käynnistyksen varmenteiden päivitykset: OHJEITA IT-ammattilaisille ja organisaatioille.
-
Vahvistamisen jälkeen ryhmittele laitteet säilön hajautusarvon mukaan ja ota käytäntö käyttöön kyseisissä laitteissa hallittua käyttöönottoa varten.
Käytettävissä olevat määritysasetukset
Suojatun käynnistyksen varmenteen käyttöönoton kolme asetusta on kuvattu tässä. Nämä asetukset vastaavat rekisteriavaimia, jotka on kuvattu suojatun käynnistyksen rekisteriavainpäivityksissä: Windows-laitteissa, joissa on IT-hallittuja päivityksiä.
Suojatun käynnistysvarmenteen käyttöönoton ottaminen käyttöön
ryhmäkäytäntö asetuksen nimi: Suojatun käynnistysvarmenteen käyttöönoton ottaminen käyttöön
Kuvaus: Tämä käytäntö määrittää, käynnistääkö Windows suojatun käynnistyksen varmenteen käyttöönottoprosessin laitteissa.
-
Käytössä: Windows alkaa automaattisesti ottaa käyttöön päivitettyjä suojatun käynnistyksen varmenteita suojatun käynnistyksen tehtävän jälkeen.
-
Poissa käytöstä: Windows ei ota varmenteita käyttöön automaattisesti.
-
Ei määritetty: Oletustoiminta on käytössä (ei automaattista käyttöönottoa).
Huomautukset:
-
Tätä asetusta käsittelevä tehtävä suoritetaan 12 tunnin välein. Jotkin päivitykset saattavat edellyttää uudelleenkäynnistystä, jotta ne voidaan suorittaa turvallisesti.
-
Kun varmenteet on otettu käyttöön laiteohjelmistossa, niitä ei voi poistaa Windowsista. Varmenteiden tyhjentäminen on tehtävä laiteohjelmistoliittymän kautta.
-
Tätä asetusta pidetään mieltymysasetuksena. jos ryhmäkäytäntöobjekti poistetaan, rekisteriarvo säilyy.
-
Vastaa rekisteriavainta AvailableUpdates.
Automaattinen varmenteen käyttöönotto Päivitykset kautta
ryhmäkäytäntö asetuksen nimi: Automaattinen varmenteen käyttöönotto Päivitykset kautta
Kuvaus: Tämä käytäntö määrittää, otetaanko suojatun käynnistyksen varmennepäivitykset käyttöön automaattisesti Windowsin kuukausittaisten suojauspäivitysten ja muiden kuin suojauspäivitysten kautta. Laitteet, joiden Microsoft on vahvistanut pystyvän käsittelemään suojatun käynnistyksen muuttujapäivityksiä, saavat nämä päivitykset osana kumulatiivista ylläpitoa ja ottavat ne käyttöön automaattisesti.
Huomautus: Tämän käytännön ottaminen käyttöön poistaa automaattisen varmenteen käyttöönoton käytöstä Päivitykset kautta. Tämä vastaa HighConfidenceOptOut-rekisteriavaimen asettamista 1:een.Jos poistat tämän käytännön käytöstä, automaattinen varmenteiden käyttöönotto otetaan käyttöön Päivitykset kautta, mikä vastaa HighConfidenceOptOut-asetuksen asettamista 0:aan.
-
Käytössä: Automaattinen käyttöönotto on estetty; päivityksiä on hallittava manuaalisesti.
-
Poissa käytöstä: Laitteet, joissa on vahvistettuja päivitystuloksia, saavat varmennepäivitykset automaattisesti ylläpidon aikana.
-
Ei määritetty: Automaattinen käyttöönotto tapahtuu oletusarvoisesti.
Huomautukset:
-
Aiotut laitteet on vahvistettu käsittelemään päivitykset onnistuneesti.
-
Määritä tämä käytäntö, jos haluat ottaa automaattisen käyttöönoton käyttöön.
-
Vastaa rekisteriavainta HighConfidenceOptOut.
Varmenteen käyttöönotto hallittujen ominaisuuksien käyttöönoton kautta
ryhmäkäytäntö asetuksen nimi: Varmenteen käyttöönotto hallittujen ominaisuuksien käyttöönoton kautta
Kuvaus: Tämän käytännön avulla yritykset voivat osallistua Microsoftin hallinnoimaan suojatun käynnistyksen varmennepäivityksen hallittuun ominaisuuden käyttöönottoon .
-
Käytössä: Microsoft auttaa varmenteiden käyttöönotossa laitteissa, jotka on rekisteröity käyttöönottoon.
-
Poissa käytöstä tai Ei määritetty: Ei osallistumista hallittuun käyttöönottoon.
Vaatimukset:
-
Laitteen on lähetettävä tarvittavat diagnostiikkatiedot Microsoftille. Lisätietoja on artikkelissa Windowsin diagnostiikkatietojen määrittäminen organisaatiossa – Windowsin tietosuoja | Microsoft Learn.
-
Vastaa rekisteriavainta MicrosoftUpdateManagedOptIn.
Resurssit
Lisätietoja UEFICA2023Status- ja UEFICA2023Error-rekisteriavaimista on artikkelissa Suojatun käynnistyksen rekisteriavainpäivitykset: Windows-laitteet, joissa on IT-hallittuja päivityksiä.
Katso suojatun käynnistyksen DB- ja DBX-muuttujapäivitystapahtumista tapahtumia, joista on hyötyä laitteiden, laitemääritteiden ja laitesäilön tunnusten tilan ymmärtämisessä. Kiinnitä erityistä huomiota tapahtumiin 1801 ja 1808, jotka on kuvattu tapahtumasivulla.
Käytä alla olevia linkkejä ryhmäkäytäntö MSIs- ja GP Settings Reference Spreadsheet -taulukoissa tai varmista, että käyttämäsi hallintamallit julkaistaan taulukossa lueteltuina päivämäärinä tai niiden jälkeen.
|
Käyttöympäristö |
Julkaistu MSI |
Julkaistu GP-asetusten viitelaskentataulukko |
|---|---|---|
|
Asiakas |
Julkaistu: 27.10.2025 |
Julkaistu: 2.10.2025 |
|
Palvelin |
Julkaistu: 27.10.2025 |
Julkaistu: 27.10.2025 |
Tarvitsetko lisäohjeita?
Haluatko lisää vaihtoehtoja?
Tutustu tilausetuihin, selaa harjoituskursseja, opi suojaamaan laitteesi ja paljon muuta.
Osallistumalla yhteisöihin voit kysyä kysymyksiä ja vastata niihin, antaa palautetta sekä kuulla lisää asiantuntijoilta, joilla on runsaasti tietoa.
