הערה
- תאריך פרסום מקורי: דצמבר 4, 2025
- מזהה KB: 5073196
מאמר זה כולל הדרכה עבור:
- ארגונים שיש להם מחלקת IT משלהם שמנהלת מכשירים ועדכונים של Windows.
הערה: אם אתה אדם פרטי שבבעלותו מכשיר Windows אישי, עיין במאמר מכשירי Windows עבור משתמשי בית, עסקים ובתי ספר עם עדכונים המנוהלים על-ידי Microsoft.
הערה
זמינות תמיכה זו
- 11 בנובמבר 2025: עבור גירסאות של Windows 11 ו- Windows 10 שעדיין נתמכות.
דוח שינויים
| שינוי תאריך | תיאור השינוי |
|---|---|
| מרץ 23, 2026 | עדכון הבעיה הידועה עבור קוד השגיאה 65000 של Microsoft Intune. |
| מרץ 9, 2026 | הוסרו הגירסאות הלא נתמכות של Windows 10 מהסעיף 'חל על'. |
| מרץ 4, 2026 | נוספה הגרסה ה- 25H2 של Windows 11 לרשימה 'חל על' |
| פברואר 4, 2026 | בעיה ידועה נפתרה |
| 17 בדצמבר 2025 | נוסף המקטע 'בעיה ידועה' |
במאמר זה:
מבוא
מסמך זה מתאר את התמיכה בפריסה, ניהול וניטור של עדכוני אישור אתחול מאובטח באמצעות Microsoft Intune. ההגדרות כוללות:
- היכולת להפעיל פריסה במכשיר
- הגדרה להצטרפות/ביטול הצטרפות למיכלים בעלי רמת מהימנות גבוהה
- הגדרה להצטרפות/ביטול הצטרפות לניהול עדכונים של Microsoft
שיטת קביעת תצורה של Microsoft Intune
שיטה זו מציעה הגדרת אתחול מאובטח באמצעות Microsoft Intune שמנהלי תחומים יכולים להגדיר לפריסה של עדכוני אתחול מאובטח לכל לקוחות Windows המצורפים לתחום. בנוסף, ניתן לנהל שני עזרי אתחול מאובטח עם הגדרות הצטרפות/ביטול הצטרפות.
ב- Microsoft Intune,
תחת מכשירים>:ניהול מכשירים, בחר תצורה.
בחר 'צור' ולאחר מכן בחר 'מדיניות חדשה'.
- עבור אל 'צור פרופיל' בחלונית השמאלית.
- Fill in Platform עם Windows 10 ואילך.
בחר את קטלוג ההגדרות תחת סוג הפרופיל.
התחל ליצור פרופיל על-ידי מתן שם לפרופיל. בדוגמה זו, אנו משתמשים ב"אתחול מאובטח" כשמה. הקש על הבא.
תחת הגדרות תצורה, בחר הוסף הגדרות והשתמש בבורר ההגדרות כדי למצוא את הגדרות אתחול מאובטח על-ידי חיפוש אתחול מאובטח. אתה אמור לראות שלוש הגדרות בקטגוריה אתחול מאובטח. אלה אותן הגדרות שמתוארות בעדכוני מפתח הרישום עבור אתחול מאובטח: מכשירי Windows עם עדכונים המנוהלים על-ידי ITושיטת אובייקטי מדיניות קבוצתית (GPO) של אתחול מאובטח עבור מכשירי Windows עם מסמכי עדכונים המנוהלים על-ידי IT.
האפשרות 'אפשר עדכונים אישור אתחול מאובטח' נבחרת כברירת מחדל ומופעלת.
ניתן לקבוע את הגדרות ההצטרפות והביטול המתוארות להלן כך שיתאימו לצורכי הסביבה והפריסה שלך.
סיים את הפרופיל עבור המכשירים שישתמשו בהגדרות אלה.
תיאור הגדרה
קביעת תצורה של הצטרפות להצטרפות מנוהלת של Microsoft Update
שם הגדרה של Microsoft Intune: קביעת תצורה של הצטרפות מנוהלת על-ידי Microsoft Update
תיאור:
מדיניות זו מאפשרת לארגונים להשתתף בפריסת תכונות מבוקרת של עדכון אישור אתחול מאובטח המנוהל על-ידי Microsoft.
- זמין: Microsoft מסייעת בפריסת אישורים במכשירים הרשומים בפריסה.
- לא זמין (ברירת מחדל): אין השתתפות בפריסה מבוקרת.
דרישות:
- המכשיר חייב לשלוח נתוני אבחון נדרשים אל Microsoft. לקבלת פרטים, ראה קביעת תצורה של נתוני אבחון של Windows בארגון שלך - פרטיות Windows | Microsoft Learn.
- תואם למפתח הרישום MicrosoftUpdateManagedOptIn.
קביעת תצורה של ביטול הצטרפות עם רמת מהימנות גבוהה
שם הגדרה Microsoft Intune: הגדר Opt-Out ברמת מהימנות גבוהה
תיאור:
מדיניות זו קובעת אם עדכוני אישור אתחול מאובטח מוחלים באופן אוטומטי באמצעות עדכוני אבטחה חודשיים ועדכונים שאינם עדכוני אבטחה. מכשירים ש- Microsoft אימתה כמסוגלים לעבד עדכונים של משתנה אתחול מאובטח יקבלו עדכונים אלה כחלק מעדכונים חודשיים מצטברים ויחילו אותם באופן אוטומטי. מאחר שלא ניתן לאמת באופן ממצה את כל שילובי החומרה והקושחה, Microsoft מסתמכת על נתוני בדיקה ואבחון ממוקדים כדי לקבוע את מוכנות המכשיר.
ניתן לשקול בביטחון גבוה רק מכשירים עם נתוני אבחון מספיקים; אם נתוני אבחון אינם זמינים עבור מכשיר נתון, לא ניתן לסווג אותם בביטחון גבוה.
- זמין: פריסה אוטומטית באמצעות עדכונים חודשיים חסומה.
- לא זמין (ברירת מחדל): מכשירים שאימתו את תוצאות העדכון שלהם יקבלו באופן אוטומטי עדכוני אישור כחלק מהעדכונים החודשיים.
הערות:
- המכשירים המיועדים מאושרים לעבד עדכונים בהצלחה.
- קבע את תצורת מדיניות זו לניהול פריסה אוטומטית באמצעות עדכונים חודשיים.
- תואם למפתח הרישום HighConfidenceOptOut.
אפשר עדכונים של אישור אתחול מאובטח
שם הגדרה של Microsoft Intune: אפשר עדכונים לאישור אתחול מאובטח
תיאור:
מדיניות זו קובעת אם Windows יוזם את תהליך הפריסה של אישור אתחול מאובטח במכשירים.
- זמין: Windows מתחיל באופן אוטומטי לפרוס אישורי אתחול מאובטח מעודכנים.
- לא זמין (ברירת מחדל): Windows אינו פורס אישורים באופן אוטומטי.
הערות:
- המשימה שמעבדת הגדרה זו פועלת כל 12 שעות. עדכונים מסוימים עשויים לדרוש הפעלה מחדש כדי להשלים בבטחה.
- לאחר החלת אישורים על קושחה, לא ניתן להסירם מ- Windows. אישורים חייבים להתבצע באמצעות ממשק הקושחה.
- תואם למפתח הרישום AvailableUpdates.
בעיות מוכרות
קוד שגיאה 65000 של Microsoft Intune במהדורות Pro של Windows
מאפייני הבעיה
הגדרות התצורה של אתחול מאובטח שנפרסו באמצעות Microsoft Intune Mobile ניהול מכשירים (MDM) חסומות כעת במהדורות Pro של Windows 10 ו- Windows 11.
- ניסיונות להחיל קווי מדיניות אלה גורמים לקוד השגיאה 65000 של Microsoft Intune.
- יומני אירועים עשויים לתעד POLICYMANAGER_E_AREAPOLICY_NOTAPPLICABLEINEDITION, מה שמציין שהתכונה אינה זמינה במהדורה זו.
רזולוציה
שירות הרישוי של Microsoft Intune עודכן ב- 27 בינואר 2026, כדי לאפשר פריסה של הגדרות תצורת אתחול מאובטח במהדורות Pro של Windows 10 ו- Windows 11.
הערה
קוד השגיאה 65000 של Microsoft Intune עשוי עדיין להתרחש במהדורות Pro של Windows 11, גרסה 23H2. פתרון לבעיה זו מתוכנן להתפרסם בעדכון עתידי של Windows.
מכשירים שקיבלו את רשיון Microsoft Intune שלהם לפני תאריך זה יצטרכו לחדש את הרשיון שלהם כדי לפתור בעיה זו. רישיונות מתחדשים באופן אוטומטי מדי חודש, כך שבעיה זו תיפתר עבור מכשירים עד 27 בפברואר 2026 (למעט מכשירי Windows 11 מסוימים בגרסה 23H2, כפי שצוין לעיל). כדי לחדש את הרישיון במכשיר שלך באופן ידני, הפעל את הפקודות הבאות בשם המשתמש (תחת ההקשר של המשתמש):
- ClipDLS.exe removesubscription
- ClipRenew.exe
משאבים
ראה גם עדכוני מפתח רישום עבור אתחול מאובטח: מכשירי Windows עם עדכונים המנוהלים על-ידי IT לקבלת פרטים על מפתחות הרישום UEFICA2023Status ו- UEFICA2023Error לניטור תוצאות מכשירים.
ראה אירועי עדכון משתנים של Secure Boot DB ו- DBX עבור אירועים שימושיים להבנת המצב של מכשירים, תכונות מכשיר ומזהי דלי מכשירים. שימו לב במיוחד לאירועים 1801 ו-1808 המתוארים בדף האירועים.