מדיניות קבוצתית 'אובייקטים' (GPO) של אתחול מאובטח עבור מכשירי Windows עם עדכונים מנוהלי IT
חל על
תאריך פרסום מקורי: 30 באוקטובר 2025
מזהה KB: 5068198
|
מאמר זה כולל הדרכה עבור:
הערה: אם אתה אדם שב בעלותו של מכשיר Windows אישי, עיין במאמר מכשירי Windows עבור משתמשים ביתיים, עסקים ובתי ספר עם עדכונים המנוהלות על-ידי Microsoft. |
|
הזמינות של תמיכה זו
|
במאמר זה:
מבוא
מסמך זה מתאר את התמיכה בפריסה, ניהול וניטור של עדכוני אישור האתחול המאובטח באמצעות אובייקט מדיניות קבוצתית מאובטח. ההגדרות מורכבות מ:
-
היכולת להפעיל פריסה במכשיר
-
הגדרה להצטרפות/ביטול הצטרפות למיכלים בעלי רמת מהימנות גבוהה
-
הגדרה להצטרפות/ביטול הצטרפות לניהול עדכונים של Microsoft
מדיניות קבוצתית תצורת אובייקט (GPO) של אובייקט
שיטה זו מציעה הגדרת אתחול מאובטח מדיניות קבוצתית שמנהלי תחום יכולים להגדיר לפריסת עדכוני אתחול מאובטח בכל הלקוחות והשרתים המצורפים לתחום של Windows. בנוסף, ניתן לנהל שני מסייעי אתחול מאובטח באמצעות הגדרות הצטרפות/ביטול הצטרפות.
כדי לקבל את העדכונים הכוללים את המדיניות לפריסת עדכוני אישור אתחול מאובטח, עיין בסעיף משאבים להלן.
ניתן למצוא מדיניות זו תחת הנתיב הבא בממשק מדיניות קבוצתית המשתמש:
תצורת מחשב->תבניות ניהול->-רכיבי Windows->מאובטח
חשוב: עדכוני אתחול מאובטח תלויים בקושחת המכשיר, והתקנים מסוימים עשויים להיתקל בבעיות תאימות. כדי להבטיח פריסה בטוחה:
-
אמת את מדיניות העדכון במכשיר נציג אחד לפחות עבור כל סוג מכשיר בארגון שלך.
-
ודא כי אישורי אתחול מאובטח מוחלים בהצלחה על UEFI DB ו- KEK. לקבלת שלבים מפורטים, בקר בעדכונים של אישור אתחול מאובטח: הדרכה עבור מומחי IT וארגונים.
-
לאחר האימות, קבץ מכשירים לפי Hash של Bucket והחל את המדיניות על מכשירים אלה עבור פריסה מבוקרת.
הגדרות תצורה זמינות
שלוש ההגדרות הזמינות עבור פריסת אישור אתחול מאובטח מתוארות כאן. הגדרות אלה תואמות למפתחות הרישום המתוארים במאמר עדכוני מפתח רישום עבור אתחול מאובטח: מכשירי Windows עם עדכונים המנוהלי על-ידי IT.
הפוך פריסת אישור אתחול מאובטח לזמינה
מדיניות קבוצתית הגדרה: הפוך פריסת אישור אתחול מאובטח לזמינה
תיאור תיאור: מדיניות זו קובעת אם Windows יוזם את תהליך פריסת אישור האתחול המאובטח במכשירים.
-
זמין: Windows מתחיל לפרוס באופן אוטומטי אישורי אתחול מאובטח מעודכנים לאחר הפעלת המשימה 'אתחול מאובטח'.
-
לא זמין: Windows אינו פורס אישורים באופן אוטומטי.
-
לא נקבעה תצורה: אופן הפעולה המהווה ברירת מחדל חל (אין פריסה אוטומטית).
הערות:
-
המשימה שמעבדת הגדרה זו פועלת כל 12 שעות. עדכונים מסוימים עשויים לדרוש הפעלה מחדש כדי להשלים בבטחה.
-
לאחר החלת האישורים על הקושחה, לא ניתן להסיר אותם מ- Windows. יש לבצע ניקוי אישורים באמצעות ממשק הקושחה.
-
הגדרה זו נחשבת להעדפה; אם GPO הוסר, ערך הרישום יישאר.
-
מתאים למפתח הרישום AvailableUpdates.
פריסת אישורים אוטומטית באמצעות עדכונים
מדיניות קבוצתית ההגדרה: פריסת אישור אוטומטית באמצעות עדכונים
תיאור תיאור: מדיניות זו קובעת אם עדכוני אישור אתחול מאובטח מוחלים באופן אוטומטי באמצעות עדכוני אבטחה ועדכונים שאינם עדכוני אבטחה חודשיים של Windows. מכשירים ש- Microsoft אומתה כמסוגלים לעבד עדכונים משתנים של אתחול מאובטח יקבלו עדכונים אלה כחלק משירות מצטבר ויחילו אותם באופן אוטומטי.
-
זמין: מכשירים עם תוצאות עדכון מאומתות יקבלו עדכוני אישורים באופן אוטומטי במהלך מתן שירות.
-
לא זמין: פריסה אוטומטית חסומה; יש לנהל עדכונים באופן ידני.
-
לא נקבעה תצורה: פריסה אוטומטית מתרחשת כברירת מחדל.
הערות:
-
המכשירים המיועדים אישרו לעבד עדכונים בהצלחה.
-
קבע תצורה של מדיניות זו כדי לבחור פריסה אוטומטית.
-
תואם למפתח הרישום HighConfidenceOptOut.
פריסת אישור באמצעות פריסת תכונה מבוקרת
מדיניות קבוצתית הגדרה: פריסת אישור באמצעות פריסת תכונה מבוקרת
תיאור תיאור: מדיניות זו מאפשרת לארגונים להשתתף בפריסת תכונות מבוקרת של עדכון אישור אתחול מאובטח המנוהל על-ידי Microsoft.
-
זמין: Microsoft מסייעת בפריסה של אישורים למכשירים הרשומים לפריסה.
-
לא זמין או לא נקבעה תצורה: אין השתתפות בהפצה מבוקרת.
דרישות:
-
המכשיר חייב לשלוח נתוני אבחון נדרשים ל- Microsoft. לקבלת פרטים, ראה קביעת התצורה של נתוני אבחון של Windows בארגון שלך - פרטיות של Windows | Microsoft Learn.
-
מתאים למפתח הרישום MicrosoftUpdateManagedOptIn.
משאבים
ראה גם עדכוני מפתח רישום עבור אתחול מאובטח : מכשירי Windows עם עדכונים מנוהלי IT לקבלת פרטים על מפתחות הרישום UEFICA2023Status ו- UEFICA2023Error לניטור תוצאות המכשיר.
ראה אירועי עדכון משתני DB ו- DBX של אתחול מאובטח עבור אירועים שימושיים בהבנת המצב של מכשירים, תכונות מכשיר ומ זהות מיכל מכשיר. שים לב לאירועים 1801 ו- 1808 המתוארים בדף האירועים.
עבור מדיניות קבוצתית MSIs והגיליון האלקטרוני של ההפניה להגדרות GP, השתמש בקישורים שלהלן או ודא שתבניות הניהול שאתה משתמש בהן פורסמו בתאריכים המפורטים בטבלה או לאחר מכן.
|
פלטפורמה |
MSI שפורסם |
גיליון אלקטרוני של הפניה להגדרות GP שפורסם |
|---|---|---|
|
לקוח |
הורד תבניות ניהול (.admx) עבור Windows 11 2025 (25H2) - V2.0 מאתר רשמי של Microsoft פורסם בתאריך: 29/9/2025 |
פורסם בתאריך: 2/10/2025 |
|
שרת |
הורד תבניות ניהול (.admx) עבור Windows Server 2025 (מהדורת 25 באוקטובר) מאתר רשמי של Microsoft פורסם בתאריך: 27/10/2025 |
פורסם בתאריך: 27/10/2025 |
זקוק לעזרה נוספת?
מעוניין באפשרויות נוספות?
גלה את יתרונות המנוי, עיין בקורסי הדרכה, למד כיצד לאבטח את המכשיר שלך ועוד.
קהילות עוזרות לך לשאול שאלות ולהשיב עליהן, לתת משוב ולשמוע ממומחים בעלי ידע עשיר.
