Primjena postavki ažuriranja certifikata sigurnog pokretanja sustava pomoću ciljanja koje se temelji na modelu u rješenju Microsoft Intune

Primjenjuje se na
Windows 10 ESU Windows 10 Enterprise LTSC 2021 Windows 11 Home and Pro, version 21H2 Windows 11 Enterprise Multi-Session, version 21H2 Windows 11 Enterprise and Education, version 21H2 Windows 11 IoT Enterprise, version 21H2 Windows 11 Home and Pro, version 22H2 Windows 11 Enterprise Multi-Session, version 22H2 Windows 11 Enterprise and Education, version 22H2 Windows 11 IoT Enterprise, version 22H2 Windows 11 SE, version 23H2 Windows 11 Home and Pro, version 23H2 Windows 11 Enterprise and Education, version 23H2 Windows 11 Enterprise Multi-Session, version 23H2 Windows 11 SE, version 24H2 Windows 11 Enterprise and Education, version 24H2 Windows 11 Enterprise Multi-Session, version 24H2 Windows 11 Home and Pro, version 24H2 Windows 11 IoT Enterprise, version 24H2 Windows 11 version 25H2, all editions

Napomena

  • Izvorni datum objave: Ožujak 10, 2026
  • ID baze znanja: 5084490

Ovaj članak sadrži smjernice za

  • IT profesionalci i administratori za Intune koji upravljaju uređajima sa sustavom Windows, implementiraju kontrole ažuriranja certifikata sigurnog pokretanja sustava putem pravilnika kataloga postavki i nadziru tijekove rada ažuriranja.
  • Timovi koji trebaju ciljano implementirati implementacije na određene hardverske modele pomoću filtara zadataka.

Sadržaj članka:

Uvod

Ove smjernice pomažu IT administratorima da omoguće postupak ažuriranja certifikata sigurnog pokretanja sustava pomoću pravilnika kataloga postavki servisa Microsoft Intune. Objašnjava se kako konfigurirati postavku sigurnog pokretanja koja omogućuje postupak ažuriranja certifikata i kako implementirati tu konfiguraciju. Ističe se i kako koristiti filtre dodjele utemeljene na modelu radi podrške kontroliranim, postupnim implementacijama na hardveru koji je već provjeren za uspješno rukovanje ažuriranjem.

Preduvjeti

Ispunjavanje uvjeta za ažuriranje certifikata sigurnog pokretanja određuje CSP pravilnika o sigurnom pokretanju sustava i oprema uređaja. Taj opseg nije uvijek usklađen s vremenskim crtama održavanja sustava Windows (npr. ažuriranja) ili preduvjetima za registraciju za Intune.

Preduvjeti za Intune i pravilnike

  • Prijavite se pomoću računa koji ima dozvole za stvaranje filtara i stvaranje/dodjeljivanje pravilnika kataloga postavki.
  • Uređaji moraju biti registrirani u Intune (filtri dodjele primjenjuju se samo na upravljane uređaje).

Preduvjeti za ispunjavanje uvjeta za sigurno pokretanje sustava

1. korak – Konfiguriranje postavki ažuriranja certifikata sigurnog pokretanja sustava u Intune (katalog postavki)

U ovom ćete koraku stvoriti profil konfiguracije uređaja kataloga postavki sustava Windows u rješenju Microsoft Intune. Konfigurirajte i postavke sigurnog pokretanja koje omogućuju postupak ažuriranja certifikata sigurnog pokretanja.

Što ćete stvoriti

Profil konfiguracije uređaja u katalogu postavki sustava Windows koji omogućuje omogućivanje Ažuriranja certifikata sigurnog pokretanja sustava:

Stvaranje profila kataloga postavki

  1. Prijavite se u centar za administratore servisa Microsoft Intune.

  2. Idite na Upravljanje konfiguracijom>uređaja>

  3. Odaberite Stvori>novi pravilnik.

  4. U stvaranju profila:

  5. Platforma: Windows 10 i noviji

  6. Vrsta profila: katalog postavki

  7. Odaberite Stvori.

  8. Dodijelite naziv profilu (npr. Ažuriranje certifikata sigurnog pokretanja sustava), dodajte neobavezan opis i odaberite Dalje.

  9. U postavkama konfiguracije odaberite Dodaj postavke.

  10. U alatu za odabir postavki potražite sigurno pokretanje i odaberite ga u odjeljku Pregledavanje po kategoriji.

  11. Dodajte postavku Omogući Ažuriranja certifikata sigurnog pokretanja sustava iz tri navedene u kategoriji Sigurno pokretanje u profil.

    Napomena

    Na isti način možete konfigurirati i ostale postavke sigurnog pokretanja u ovoj kategoriji ako to zahtijeva vaša implementacija.

  12. Konfigurirajte vrijednost postavke na Enabled.

  13. Odaberite Dalje za nastavak na zadatke. (Filtar ćete primijeniti u trećem koraku).

2. korak – stvaranje filtra zadatka za ciljanje na temelju modela

Nakon toga stvorite filtar za dodjelu servisa Intune koji cilja određene modele uređaja. Ciljanje na temelju modela omogućuje vam opseg ažuriranja certifikata sigurnog pokretanja sustava na odabrane modele hardvera. Za tu kontroliranu i postupnu implementaciju nisu potrebne dodatne grupe za Microsoft Entra ID.

Zašto se za implementaciju certifikata za sigurno pokretanje sustava preporučuje ciljanje utemeljeno na modelu

  • Varijabilnost opreme – OEM-ovi sigurno pokretanje implementiraju drugačije, pa određivanje opsega na razini modela smanjuje neočekivano ponašanje.
  • Prethodna provjera valjanosti – možete provjeriti valjanost ažuriranja certifikata na poznatom dobrom hardverskom skupu prije šireg uvođenja.

Što ćete stvoriti

Filtar za dodjelu upravljanih uređaja koji cilja (ili isključuje) određene modele uređaja.

Stvaranje filtra zadataka

  1. Prijavite se u centar za administratore servisa Microsoft Intune.

  2. Idi na Administracija> klijentaFiltri> zadatakaStvori.

  3. Odaberite Upravljani uređaji.

  4. U osnovama postavite sljedeće:

    • Naziv filtra (opisni).
    • Opis (nije obavezno, ali se preporučuje).
    • Platforma: Windows 10 i noviji sustavi.

  5. Odaberite Dalje.

  6. U odjeljku Pravila odaberite jedan pristup:

    • Sastavljač pravila (preporučuje se većini administratora)
    • Sintaksa pravila (ručno uređivanje izraza)

Stvaranje pravila utemeljenog na modelu (sastavljač pravila)

  1. U sastavljaču pravila odaberite svojstvo modela .
  2. Odaberite operator.
  3. Unesite nizove modela koje želite uskladiti.
  4. Odaberite Dodaj izraz da biste ga dodali u pravilo.
  5. Po potrebi koristite I/ili da biste pravilo proširili na dodatne modele ili dodali dodatne kriterije na temelju drugih mogućih svojstava koje je moguće filtrirati.

Savjet

Pomoću uređaja za pretpregled provjerite odgovara li filtar predviđenom skupu. Popis za pretpregled podržava pretraživanje prema nazivu uređaja, verziji OS-a, modelu uređaja i proizvođaču uređaja.

Pretpregled i stvaranje filtra

  1. Odaberite Uređaji za pretpregled da biste potvrdili koji se registrirani uređaji podudaraju.
  2. Odaberite Dalje.
  3. (Neobavezno) Ako ih koristite, dodijelite oznake opsega .
  4. Odaberite Dalje.
  5. U odjeljku Pregled + stvaranje odaberite Stvori.

Treći korak – dodjeljivanje pravilnika pomoću filtra za dodjelu

Na kraju dodijelite profil kataloga postavki uređaju ili grupi korisnika i primijenite filtar dodjele. To određuje koji registrirani uređaji primaju i obrađuju ažuriranje certifikata sigurnog pokretanja sustava tijekom procjene pravilnika.

Što ćete učiniti

Dodijelit ćete profil kataloga postavki sigurnog pokretanja iz koraka 1 grupi, zatim primijeniti filtar iz koraka 2 u načinu rada za uključivanje ili izuzimanje .

Primjena filtra zadataka

  1. U centru za administratore servisa Microsoft Intune idite naKonfiguracija upravljanja uređajima>>.

  2. Odaberite profil kataloga postavki koji ste stvorili u 1. koraku iznad.

  3. Open Properties>assignments>edit.

  4. Dodijelite profil odgovarajućoj grupi korisnika ili grupi uređaja.

    Savjet

    Ako nemate drugih kriterija za ograničavanje ciljanja, dodijelite taj pravilnik virtualnoj grupi Svi uređaji . Pomoću filtra dodjele modela uređaja iz 2. koraka odredite opseg dodjele zadatka. Ta je kombinacija dovoljna za većinu implementacija. Virtualna grupa Svi uređaji je ugrađena, ne zahtijeva održavanje grupe i optimizirana je za skaliranje. Potom filtar dodjele sužava primjenjivost prilikom prijave uređaja na temelju svojstava uređaja, bez potrebe za dodatnim Microsoft Entra grupama.

  5. Odaberite Uredi filtar.

  6. Odaberite jedno:

    • Uključi filtrirane uređaje u zadatak: samo uređaji koji odgovaraju filtru primaju pravila.
    • Izuzimanje filtriranih uređaja u dodjeli: Uređaji koji odgovaraju filtru ne primaju pravilnik.

  7. Odaberite postojeći filtar zadataka iz 2. koraka i odaberite Odaberi.

  8. Odaberite Pregled + spremanje>,Spremi.

Razumijevanje ponašanja uređaja

  • Intune procjenjuje filtar kada se uređaj registrira, svaki put kada se prijavi i svaki put kada se dodijeljeni pravilnik ponovno procijeni.
  • Omogućivanje postavke sigurnog pokretanja ne jamči trenutnu primjenu certifikata. Za postavku sigurnog pokretanja koja pokreće postupak ažuriranja, zadatak sigurnog pokretanja sustava Windows pokreće se svakih 12 sati. Neka ažuriranja mogu zahtijevati ponovno pokretanje.

Najčešća pitanja

Koliko često uređaji obrađuju postavku "Omogući Ažuriranja certifikata sigurnog pokretanja sustava"?

Zadatak sigurnog pokretanja sustava Windows koji obrađuje postavku pokreće se svakih 12 sati.

Trebam li očekivati ponovno pokretanje?

Pokretanje ažuriranja putem servisa Intune ne uzrokuje ponovno pokretanje, iako može biti potrebno ponovno pokretanje radi dovršetka ažuriranja.

Mogu li vratiti ili ukloniti nove certifikate nakon njihove primjene?

Nakon primjene certifikata na programsku opremu Windows ih ne može ukloniti. Brisanje certifikata potrebno je obaviti putem sučelja firmvera.

Zašto bih to trebao učiniti prije lipnja 2026.?

Stariji certifikati počinju istjecati u lipnju 2026. Uređaji koji nisu dobili novije certifikate za 2023. izgubit će mogućnost primanja novih sigurnosnih zaštita za rano pokretanje (npr. ažuriranja baze podataka sigurnog pokretanja sustava i opoziva).

Resursi