Biztonságos rendszerindítási tanúsítvány frissítési beállításainak alkalmazása modellalapú célzás használatával a Microsoft Intune-ban

Hatókör
Windows 10 ESU Windows 10 Enterprise LTSC 2021 Windows 11 Home and Pro, version 21H2 Windows 11 Enterprise Multi-Session, version 21H2 Windows 11 Enterprise and Education, version 21H2 Windows 11 IoT Enterprise, version 21H2 Windows 11 Home and Pro, version 22H2 Windows 11 Enterprise Multi-Session, version 22H2 Windows 11 Enterprise and Education, version 22H2 Windows 11 IoT Enterprise, version 22H2 Windows 11 SE, version 23H2 Windows 11 Home and Pro, version 23H2 Windows 11 Enterprise and Education, version 23H2 Windows 11 Enterprise Multi-Session, version 23H2 Windows 11 SE, version 24H2 Windows 11 Enterprise and Education, version 24H2 Windows 11 Enterprise Multi-Session, version 24H2 Windows 11 Home and Pro, version 24H2 Windows 11 IoT Enterprise, version 24H2 Windows 11 version 25H2, all editions

Megjegyzés

  • Eredeti közzétételi dátum: Március 10, 2026
  • Tudásbáziscikk azonosítója: 5084490

Ez a cikk a következőkre nyújt útmutatást:

  • Informatikai szakemberek és Intune-rendszergazdák, akik windowsos eszközöket kezelnek, biztonságos rendszerindítási tanúsítvány frissítési vezérlőket helyeznek üzembe a Gépház katalógus-szabályzatokon keresztül, és felügyelik a frissítési munkafolyamatokat.
  • Azok a csapatok, amelyeknek hozzárendelési szűrők használatával adott hardvermodellekre kell megcélozniuk a telepítéseket.

A cikk tartalma:

Bevezetés

Ez az útmutatás segítséget nyújt a rendszergazdáknak a biztonságos rendszerindítási tanúsítvány frissítési folyamatának engedélyezéséhez a Microsoft Intune beállítások katalógus-szabályzatainak használatával. A tanúsítványfrissítési folyamatot engedélyező biztonságos rendszerindítási beállítás konfigurálását, valamint a konfiguráció központi telepítésének módját ismerteti. Azt is kiemeli, hogyan használhatók modellalapú hozzárendelési szűrők a szabályozott, szakaszos bevezetések támogatásához olyan hardvereken, amelyek már ellenőrizve lettek a frissítés sikeres kezeléséhez.

Előfeltételek

A biztonságos rendszerindítási tanúsítvány frissítési jogosultságát abiztonságos rendszerindítási házirend CSP és az  eszköz belső vezérlőprogramja határozza meg. Ez a hatókör nem mindig igazodik a Windows karbantartási (azaz frissítési), ütemterveihez vagy az Intune regisztrációs követelményeihez.

Az Intune és a szabályzat előfeltételei

  • Jelentkezzen be egy olyan fiókkal, amely rendelkezik a szűrők létrehozásához és a beállításkatalógus-házirendek létrehozásához/hozzárendeléséhez szükséges engedélyekkel.
  • Az eszközöket regisztrálni kell az Intune-ban (a hozzárendelés-szűrők csak a felügyelt eszközökre vonatkoznak).

A biztonságos rendszerindítás jogosultsági előfeltételei

1. lépés – A biztonságos rendszerindítási tanúsítvány frissítési beállításainak konfigurálása az Intune-ban (Gépház katalógus)

Ebben a lépésben létrehoz egy Windows Gépház katalógus eszközkonfigurációs profilt a Microsoft Intune. Emellett meg kell adnia a biztonságos rendszerindítási tanúsítvány frissítési folyamatát engedélyező biztonságos rendszerindítási beállításokat is.

Amit Ön létre fog hozni

A Windows Gépház katalógusának eszközkonfigurációs profilja, amely engedélyezi a biztonságos rendszerindítási tanúsítvány Frissítések engedélyezését:

A Beállítások katalógus profiljának létrehozása

  1. Jelentkezzen be a Microsoft Intune Felügyeleti központba.

  2. Válassza az Eszközök>kezelése>lehetőséget.

  3. Válassza azÚj házirendlétrehozása> lehetőséget.

  4. A Profil létrehozása területen:

  5. Felület: Windows 10 és újabb

  6. Profiltípus: Gépház katalógus

  7. Válassza a Létrehozás lehetőséget.

  8. Nevezze el a profilt (például biztonságos rendszerindítási tanúsítvány frissítése), adjon hozzá opcionális leírást, majd válassza a Tovább gombot.

  9. A Konfigurációs beállítások lapon válassza a Beállítások hozzáadása lehetőséget.

  10. A beállításválasztóban keressen rá a Biztonságos rendszerindítás kifejezésre, és válassza ki a Böngészés kategória szerint területen.

  11. Adja hozzá a Biztonságos rendszerindítási tanúsítvány Frissítések engedélyezése beállítást a Biztonságos rendszerindítás kategóriában bemutatott három beállítás közül a profilhoz.

    Megjegyzés

    Ha az üzembe helyezési forgatókönyv megköveteli, ugyanígy konfigurálhatja a kategória többi biztonságos rendszerindítási beállítását is.

  12. Állítsa a beállítást Engedélyezve értékre.

  13. Válassza a Tovább gombot a feladatokhoz való folytatáshoz. (A 3. lépésben alkalmazni fog egy szűrőt.)

2. lépés – Hozzárendelési szűrő létrehozása modellalapú célzáshoz

Ezután hozzon létre egy Intune-hozzárendelési szűrőt, amely adott eszközmodelleket céloz meg. A modellalapú célzás lehetővé teszi a biztonságos rendszerindítási tanúsítvány frissítéseinek hatókörét a kiválasztott hardvermodellekre. Ehhez a szabályozott és szakaszos telepítéshez nincs szükség további Microsoft Entra ID-csoportokra.

Miért ajánlott a modellalapú célzás a biztonságos rendszerindítási tanúsítvány telepítéséhez?

  • A belső vezérlőprogram variabilitása – Az OEM-ek másképpen valósítják meg a biztonságos rendszerindítást, így a modellszintű hatókör-meghatározás csökkenti a váratlan viselkedést.
  • Előzetes ellenőrzés – a széles körű bevezetés előtt ellenőrizheti a tanúsítványfrissítéseket egy bizonyítottan jó hardverkészleten.

Amit Ön létre fog hozni

A felügyelt eszközök hozzárendelési szűrője, amely adott eszközmodelleket céloz meg (vagy kizár).

A feladatszűrő létrehozása

  1. Jelentkezzen be a Microsoft Intune Felügyeleti központba.

  2. Ugrás a Bérlői felügyelet>Hozzárendelési szűrők>Létrehozás lehetőségre.

  3. Válassza a Felügyelt eszközök lehetőséget.

  4. Az Alapvető beállítások területen állítsa be a következőt:

    • A szűrő neve (leíró jellegű).
    • Leírás (nem kötelező, de ajánlott).
    • Platform: Windows 10 és újabb.

  5. Válassza a Tovább gombot.

  6. A Szabályok területen válasszon egy megközelítést:

    • Szabálykészítő (a legtöbb rendszergazda számára ajánlott)
    • Szabályszintaxis (a kifejezések kézi szerkesztése)

Modellalapú szabály összeállítása (szabálykészítő)

  1. A Szabályszerkesztőben válassza ki a modell tulajdonságát.
  2. Válasszon egy operátort.
  3. Adja meg az egyeztetni kívánt modellsztringet (-ka)t.
  4. Válassza a Kifejezés hozzáadása lehetőséget, ha hozzá szeretné adni a szabályhoz.
  5. Szükség esetén az És/Vagy függvénnyel további modellekre is kiterjesztheti a szabályt, illetve további feltételeket adhat hozzá más lehetséges szűrhető tulajdonságok alapján.

Tipp:

Az előnézeti eszközök használatával ellenőrizheti, hogy a szűrő megfelel-e a kívánt készletnek. Az előnézeti lista támogatja az eszköznév, az operációs rendszer verziója, az eszköz típusa és az eszköz gyártója szerinti keresést.

A szűrő megtekintése és létrehozása

  1. Válassza az Eszközök előnézete lehetőséget annak ellenőrzéséhez, hogy mely regisztrált eszközök egyeznek.
  2. Válassza a Tovább gombot.
  3. (Nem kötelező) Adjon hozzá hatókörcímkéket , ha használja őket.
  4. Válassza a Tovább gombot.
  5. Az Áttekintés + létrehozás területen válassza a Létrehozás lehetőséget.

3. lépés – A házirend hozzárendelése a hozzárendelési szűrő használatával

Végül hozzárendeli a Gépház katalógusprofilt egy eszközhöz vagy felhasználói csoporthoz, és alkalmazza a hozzárendelési szűrőt. Ez határozza meg, hogy mely beléptetett eszközök kapják meg és dolgozzák fel a biztonságos rendszerindítási tanúsítvány frissítési beállításait a házirend-kiértékelés során.

Teendő

A Biztonságos rendszerindítási beállítások katalógusprofilt az 1. lépéstől kezdve hozzárendeli egy csoporthoz, majd alkalmazza a 2. lépésben ismertetett szűrőt Belefoglalás vagy kizárás módban.

A feladatszűrő alkalmazása

  1. A Microsoft Intune Felügyeleti központban navigáljon az Eszközök>kezelése eszközkonfigurációhoz>.

  2. Válassza ki a fenti 1. lépésben létrehozott Beállítások katalógusprofilt.

  3. A Tulajdonságok>párbeszédpanel Hozzárendelések>szerkesztése párbeszédpanelének megnyitása.

  4. Rendelje hozzá a profilt a megfelelő felhasználói csoporthoz vagy eszközcsoporthoz.

    Tipp:

    Ha nincs más feltétele a célzás korlátozására, rendelje hozzá ezt a házirendet a Minden eszköz virtuális csoporthoz. A hozzárendelés hatókörének meghatározásához használja a 2. lépésben ismertetett eszközmodell-hozzárendelési szűrőt. Ez a kombináció a legtöbb központi telepítéshez elegendő. A Minden eszköz virtuális csoport be van építve, nem igényel csoportkarbantartást, és méretezésre van optimalizálva. Ezután a hozzárendelés-szűrő az eszköz tulajdonságai alapján szűkíti az alkalmazhatóságot az eszköz bejelentkezésekor, anélkül, hogy további Microsoft Entra-csoportokra lenne szüksége.

  5. Válassza a Szűrő szerkesztése lehetőséget.

  6. Válasszon az alábbiak közül:

    • Szűrt eszközök belefoglalása a hozzárendelésbe: csak a szűrőnek megfelelő eszközök kapják meg a házirendet.
    • Szűrt eszközök kizárása a hozzárendelésből: a szűrőnek megfelelő eszközök nem kapják meg a házirendet.

  7. Válassza ki a meglévő feladatszűrőt a 2. lépésből, és válassza a Kijelölés lehetőséget.

  8. Válassza a Véleményezés + Mentés> lehetőséget.

Az eszköz működésének megértése

  • Az Intune kiértékeli a szűrőt az eszköz regisztrálásakor, minden alkalommal, amikor bejelentkezik, és amikor a hozzárendelt szabályzatot újra kiértékelik.
  • A Biztonságos rendszerindítás beállítás engedélyezése nem garantálja az azonnali tanúsítványalkalmazást. A frissítési folyamatot elindító biztonságos rendszerindítási beállítás esetében a Windows biztonságos rendszerindítási feladata 12 óránként fut. Egyes frissítések újraindítást igényelhetnek.

Gyakori kérdések

Milyen gyakran dolgozzák fel az eszközök a "Biztonságos rendszerindítási tanúsítvány Frissítések engedélyezése" beállítást?

A beállítást feldolgozó Windows biztonságos rendszerindítási feladat 12 óránként fut.

Számíthatok újraindításokra?

A frissítés Intune-on keresztüli kezdeményezése nem eredményez újraindítást, bár előfordulhat, hogy újraindításra van szükség a frissítés befejezéséhez.

Visszavonhatom vagy eltávolíthatom az új tanúsítványokat az érvénybe lépésüket követően?

A tanúsítványok belső vezérlőprogramra történő alkalmazását követően a Windows nem tudja eltávolítani azokat. A tanúsítványok törlését a belső vezérlőprogram felületén keresztül kell elvégezni.

Miért érdemes ezt megtennem 2026 júniusa előtt?

A régebbi tanúsítványok 2026 júniusában kezdenek lejárni. Azok az eszközök, amelyek nem kapták meg az újabb 2023-as tanúsítványokat, elveszítik az új korai rendszerindítási biztonsági védelem (például biztonságos rendszerindítási adatbázis és visszavonási frissítések) fogadásának képességét.

Források