Microsoft Intune méthode de démarrage sécurisé pour les appareils Windows avec des mises à jour gérées par le service informatique

Dans cet article :

• Introduction

• Microsoft Intune méthode de configuration

• Description du paramètre

• Ressources

Introduction

Ce document décrit la prise en charge du déploiement, de la gestion et de la surveillance des mises à jour de certificat de démarrage sécurisé à l’aide de la Microsoft Intune. Les paramètres se composent des éléments suivants :

• La possibilité de déclencher le déploiement sur un appareil

• Paramètre permettant d’accepter/de refuser des compartiments à haut niveau de confiance

• Paramètre permettant d’accepter/de refuser la gestion des mises à jour par Microsoft

Microsoft Intune méthode de configuration

Cette méthode offre un paramètre de démarrage sécurisé à l’aide de Microsoft Intune que les administrateurs de domaine peuvent définir pour déployer les mises à jour de démarrage sécurisé sur tous les clients Windows joints à un domaine. En outre, deux assistances de démarrage sécurisé peuvent être gérées avec les paramètres d’adhésion/refus.

Dans Microsoft Intune,

1. Sous Appareils > Gérer les appareils, sélectionnez Configuration.

2. Sélectionnez Créer , puis nouvelle stratégie.

   • Accédez à Créer un profil dans le volet droit.

   • Renseignez Plateforme avec Windows 10 et versions ultérieures.

3. Sélectionnez le catalogue de paramètres sous Type de profil. 
   
   

4. Commencez à créer un profil en lui attribuant un nom. Dans cet exemple, nous utilisons « Démarrage sécurisé » comme nom. Appuyez sur Suivant.
   

5. Sous Paramètres de configuration, sélectionnez Ajouter des paramètres et utilisez le sélecteur Paramètres pour rechercher les paramètres de démarrage sécurisé en recherchant Démarrage sécurisé. Vous devez voir trois paramètres dans la catégorie Démarrage sécurisé. Il s’agit des mêmes paramètres que ceux décrits dans les documents Mises à jour de la clé de Registre pour le démarrage sécurisé : appareils Windows avec mises à jour gérées par le service informatique et la méthode stratégie de groupe Objects (GPO) du démarrage sécurisé pour les appareils Windows avec mises à jour gérées par le service informatique.

   • Activer le certificat de démarrage sécurisé Mises à jour est sélectionné par défaut et activé.

   • Les paramètres d’inscription et de refus décrits ci-dessous peuvent être configurés pour répondre aux besoins de votre environnement et de déploiement. 
     
     

6. Terminez le profil des appareils qui utiliseront ces paramètres.

Description du paramètre

Ressources

Pour plus d’informations sur les clés de registre UEFICA2023Status et UEFICA2023Error, consultez également Mises à jour de clés de Registre pour le démarrage sécurisé : appareils Windows avec mises à jour gérées par le service informatique pour plus d’informations sur les clés de Registre UEFICA2023Status et UEFICA2023Error.

Consultez Événements de mise à jour de la base de données de démarrage sécurisé et de la variable DBX pour les événements utiles pour comprendre les status des appareils, des attributs d’appareil et des ID de compartiment d’appareil. Portez une attention particulière aux événements 1801 et 1808 décrits sur la page des événements.