Način sigurnog pokretanja rješenja Microsoft Intune za uređaje sa sustavom Windows s ažuriranjima kojima upravlja IT

Ovaj članak sadrži smjernice za:

• Tvrtke ili ustanove koje imaju vlastite IT odjele koji upravljaju uređajima sa sustavom Windows i ažuriranjima.

Napomena: ako ste pojedinac koji posjeduje osobni uređaj sa sustavom Windows, pogledajte članak Uređaji sa sustavom Windows za kućne korisnike, tvrtke i škole s ažuriranjima, kojima upravlja Microsoft.

Zapisnik promjena

Promjena datuma	Opis izmjene
Ožujak 23, 2026	Ažuriran je poznati problem s kodom pogreške 65000 servisa Microsoft Intune.
Ožujak 9, 2026	Uklonjene su nepodržane verzije sustava Windows 10 iz odjeljka "Odnosi se na".
Ožujak 4, 2026	Dodan je Windows 11, verzija 25H2 na popis "Odnosi se na"
Veljače 4, 2026	Poznati problem je riješen
Prosinac 17, 2025	Dodan je odjeljak Poznati problem

Sadržaj članka:

• Uvod
• Način konfiguracije servisa Microsoft Intune
• Opis postavke
• Poznati problemi
• Resursi

Uvod

U ovom se dokumentu opisuje podrška za implementaciju, upravljanje i nadzor ažuriranja certifikata sigurnog pokretanja sustava pomoću servisa Microsoft Intune. Postavke se sastoje od:

• Mogućnost pokretanja implementacije na uređaju
• Postavka za pristajanje/odustajanje od grupa visoke pouzdanosti
• Postavka za pristajanje/odustajanje od Microsoftova upravljanja ažuriranjima

Način konfiguracije servisa Microsoft Intune

Ta metoda omogućuje postavku sigurnog pokretanja pomoću servisa Microsoft Intune koju administratori domene mogu postaviti za implementaciju ažuriranja sigurnog pokretanja na sve klijente sustava Windows pridružene domeni. Osim toga, dvama pomoćnicima za sigurno pokretanje može se upravljati pomoću postavki prijave/odustajanja.

U rješenju Microsoft Intune:

1. U odjeljku Upravljanje uređajima> odaberite Konfiguracija.

2. Odaberite Stvori, a zatim Novi pravilnik.

   • Idite na Stvaranje profila u desnom oknu.
   • Ispunite Platformu sa sustavom Windows 10 i novijim.

3. Odaberite katalog postavki ispod vrste profila. 

   

4. Započnite stvaranje profila dodjeljivanjem naziva profilu. U ovom primjeru koristimo "sigurno pokretanje" kao naziv. Pritisnite Dalje.
   

5. U odjeljku Postavke konfiguracije odaberite Dodaj postavke pa pomoću alata za odabir postavki potražite postavke sigurnog pokretanja pretraživanjem lozinke. U kategoriji Sigurno pokretanje trebali biste vidjeti tri postavke. Ovo su iste postavke opisane u ažuriranjima ključa registra za sigurno pokretanje: uređaji sa sustavom Windows s ažuriranjima kojima upravlja IT imetodom objekata pravilnik grupe (GPO) za sigurno pokretanje za uređaje sa sustavom Windows s dokumentima o ažuriranjima kojima upravlja IT.

   • Omogući Ažuriranja certifikata za Secureboot odabrana je prema zadanim postavkama i omogućena.

   • Postavke uključivanja i odustajanja opisane u nastavku mogu se konfigurirati tako da odgovaraju vašem okruženju i potrebama implementacije. 

     

6. Dovršite profil za uređaje koji će koristiti te postavke.

Opis postavke

Konfiguriranje mogućnosti pristanka za upravljanje servisom Microsoft Update

Naziv postavke servisa Microsoft Intune: Konfiguriranje upravljanog pristanka servisa Microsoft Update

Opis:
Taj pravilnik tvrtkama ili ustanovama omogućuje sudjelovanje u kontroliranom uvođenju ažuriranja certifikata sigurnog pokretanja sustava kojim upravlja Microsoft.

• Omogućeno: Microsoft pomaže pri implementaciji certifikata na uređaje uključene u implementaciju.
• Onemogućeno (zadano): ne sudjeluje u kontroliranom uvođenju.

Preduvjeti:

• Uređaj mora poslati obavezne dijagnostičke podatke Microsoftu. Pojedinosti potražite u odjeljku Konfiguriranje dijagnostičkih podataka o sustavu Windows u vašoj tvrtki ili ustanovi – Zaštita privatnosti u sustavu Windows | Microsoft Learn.
• Odgovara ključu registra MicrosoftUpdateManagedOptIn.

Konfiguriranje visoke pouzdanosti odustajanja

Microsoft Intune Naziv postavke: Konfiguriranje Opt-Out visoke pouzdanosti

Opis:
Ovaj pravilnik kontrolira primjenjuju li se automatski ažuriranja certifikata sigurnog pokretanja sustava putem mjesečnih sigurnosnih i nesigurnosnih ažuriranja za Windows. Uređaji za koje je Microsoft potvrdio da mogu obraditi varijabilna ažuriranja sigurnog pokretanja sustava primit će ta ažuriranja kao dio kumulativnih mjesečnih ažuriranja i automatski ih primijeniti. Budući da se ne mogu sveobuhvatno potvrditi sve kombinacije hardvera i opreme, Microsoft se za određivanje spremnosti uređaja oslanja na podatke ciljanog testiranja i dijagnostike. Samo se uređaji s dovoljnim dijagnostičkim podacima mogu smatrati pouzdanima; ako dijagnostički podaci nisu dostupni za određeni uređaj, ne mogu se klasificirati s velikom pouzdanošću.

• Omogućeno: blokirana je automatska implementacija putem mjesečnih ažuriranja.
• Onemogućeno (zadano): uređaji koji imaju potvrdu rezultata ažuriranja automatski će dobiti ažuriranja certifikata u sklopu mjesečnih ažuriranja.

Napomene:

• Potvrđeno je da predviđeni uređaji uspješno obrađuju ažuriranja.
• Konfigurirajte taj pravilnik za upravljanje automatskom implementacijom putem mjesečnih ažuriranja.
• Odgovara ključu registra HighConfidenceOptOut.

Omogućivanje Ažuriranja certifikata Secureboot

Naziv postavke servisa Microsoft Intune: Omogući Ažuriranja certifikata za Secureboot

Opis:
Ovaj pravilnik kontrolira pokreće li sustav Windows postupak implementacije certifikata za sigurno pokretanje sustava na uređajima.

• Omogućeno: Windows automatski započinje implementaciju ažuriranih certifikata za sigurno pokretanje.
• Onemogućeno (zadano): Windows ne implementira certifikate automatski.

Napomene:

• Zadatak koji obrađuje tu postavku izvodi se svakih 12 sati. Neka ažuriranja mogu zahtijevati ponovno pokretanje kako bi se sigurno završilo.
• Kada se certifikati primijene na opremu, nije ih moguće ukloniti iz sustava Windows. Brisanje certifikata potrebno je obaviti putem sučelja firmvera.
• Odgovara ključu registra AvailableUpdates.

Poznati problemi

Kod pogreške servisa Microsoft Intune 65000 u izdanjima Pro sustava Windows

Simptomi

Postavke konfiguracije sigurnog pokretanja implementirane putem Upravljanje uređajima (MDM) servisa Microsoft Intune trenutno su blokirane u izdanjima Pro sustava Windows 10 i Windows 11.

• Pokušaji primjene tih pravilnika rezultiraju kodom pogreške rješenja Microsoft Intune 65000.
• Zapisnici događaja mogu zabilježiti POLICYMANAGER_E_AREAPOLICY_NOTAPPLICABLEINEDITION, što znači da značajka nije dostupna u ovom izdanju.

Rješenje

Servis za licenciranje servisa Microsoft Intune ažuriran je 27. siječnja 2026. kako bi omogućio implementaciju konfiguracijskih postavki sigurnog pokretanja u izdanjima Pro sustava Windows 10 i Windows 11.

Napomena

Kod pogreške Microsoft Intune 65000 može se i dalje pojaviti u Pro izdanjima sustava Windows 11, verzija 23H2. Rješenje za taj problem planira se objaviti u budućem ažuriranju sustava Windows.

Uređaji koji su dobili licencu za Microsoft Intune prije tog datuma morat će obnoviti licencu da bi se riješio taj problem.  Licence se automatski obnavljaju svaki mjesec, tako da će taj problem biti riješen za uređaje do 27. veljače 2026. (osim nekih uređaja sa sustavom Windows 11, verzije 23H2, kao što je prethodno navedeno). Da biste ručno obnovili licencu na uređaju, u korisnikovo ime (u kontekstu korisnika) pokrenite sljedeće naredbe:

• ClipDLS.exe ukloni pretplatu
• ClipRenew.exe

Resursi

Pogledajte i Ažuriranja ključa registra za sigurno pokretanje: Windows uređaji s ažuriranjima kojima upravlja IT za pojedinosti o ključevima registra UEFICA2023Status i UEFICA2023Error za praćenje rezultata uređaja.

Pogledajte događaje ažuriranja varijable DBX sigurnog pokretanja sustava i DBX za događaje korisne za razumijevanje statusa uređaja, atributa uređaja i ID-ova grupe uređaja. Obratite posebnu pozornost na događaje 1801 i 1808 opisane na stranici događaja.