IT で管理された更新プログラムを使用した Windows デバイスのセキュア ブートのMicrosoft Intune方法

この記事では、

• 概要

• Microsoft Intune構成方法

• 説明の設定

• リソース

概要

このドキュメントでは、Microsoft Intuneを使用したセキュア ブート証明書の更新プログラムの展開、管理、監視のサポートについて説明します。 設定は次で構成されます。

• デバイスでデプロイをトリガーする機能

• 信頼度の高いバケットをオプトイン/オプトアウトする設定

• Microsoft による更新プログラムの管理をオプトイン/オプトアウトする設定

Microsoft Intune構成方法

この方法では、ドメイン管理者がすべてのドメインに参加している Windows クライアントにセキュア ブート更新プログラムを展開するように設定できるMicrosoft Intuneを使用したセキュア ブート設定を提供します。 さらに、オプトイン/オプトアウト設定を使用して、2 つのセキュア ブート アシストを管理できます。

Microsoft Intuneでは、

1. [デバイス ]> [デバイスの管理] で、[構成] を選択します。

2. [作成] を選択し、[新しいポリシー] を選択します。

   • 右側のウィンドウ の [プロファイルの作成 ] に移動します。

   • [プラットフォーム] に Windows 10 以降を入力します。

3. [プロファイルの種類 ] で [設定カタログ] を選択します。 
   
   

4. プロファイルの作成を開始するには、プロファイルに名前を付けます。 この例では、名前として "Secure Boot" を使用しています。 [次へ] を押します。
   

5. [ 構成設定] で [設定の追加 ] を選択し、[設定] ピッカーを使用して、セキュア ブートを検索してセキュア ブート設定を見つけます。 [セキュア ブート] カテゴリに 3 つの設定が表示されます。 これらは、「セキュア ブートのレジストリ キー更新プログラム: IT で管理された更新プログラムを含む Windows デバイス」と、IT で管理された更新プログラムを持つ Windows デバイス用セキュア ブートのグループ ポリシー オブジェクト (GPO) メソッドで説明されている設定と同じです。

   • [Secureboot 証明書の有効化] Updatesは既定で選択され、有効になっています。

   • 以下で説明するオプトインとオプトアウトの設定は、環境とデプロイのニーズに合わせて構成できます。 
     
     

6. これらの設定を使用するデバイスのプロファイルを完了します。

説明の設定

リソース

デバイスの結果を監視するための UEFICA2023Status と UEFICA2023Error レジストリ キーの詳細については、「セキュア ブートのレジストリ キー更新プログラム: IT で管理された更新プログラムを含む Windows デバイス」も参照してください。

デバイス、デバイス属性、およびデバイス バケット ID の状態を把握するのに役立つイベントについては、「 セキュア ブート DB および DBX 変数更新イベント 」を参照してください。 イベント ページで説明されているイベント 1801 と 1808 に特に注意してください。