Grupės strategija "Windows" įrenginiams skirtos saugiosios įkrovos metodas "Objects" (GPO) su IT valdomais naujinimais
Taikoma
Pradinė paskelbimo data: 2025 m. spalio 30 d.
KB ID: 5068198
|
Šiame straipsnyje pateikiamos rekomendacijos, skirtos:
Pastaba: jei esate asmuo, kuriam priklauso asmeninis "Windows" įrenginys, žr. straipsnį Namų vartotojams, įmonėms ir mokymo įstaigoms skirti "Windows" įrenginiai su "Microsoft" valdomais naujinimais. |
|
Šio palaikymo pasiekiamumas
|
|
Keisti datą |
Keisti aprašą |
|---|---|
|
2025 m. lapkričio 11 d. |
|
|
2025 m. lapkričio 26 d. |
|
Šiame straipsnyje:
Įvadas
Šiame dokumente aprašomas saugiosios įkrovos sertifikatų naujinimų diegimo, valdymo ir stebėjimo naudojant saugiosios įkrovos Grupės strategija objektą palaikymas. Parametrai sudaryti iš:
-
Galimybė inicijuoti diegimą įrenginyje
-
Didelio patikimumo talpyklų pasirinkimo / atsisakymo parametras
-
Parametras sutikti / atsisakyti "Microsoft" naujinimų valdymo
Grupės strategija Object (GPO) konfigūravimo metodas
Šis metodas siūlo nesudėtingą saugiosios įkrovos Grupės strategija parametrą, kurį domeno administratoriai gali nustatyti diegti saugiosios įkrovos naujinimus visiems prie domeno prijungties "Windows" klientams ir serveriams. Be to, dvi saugiosios įkrovos pagalbinės programos gali būti valdomos naudojant sutikimo / atsisakymo parametrus.
Norėdami gauti naujinimus, kurie apima saugiosios įkrovos sertifikato naujinimų diegimo strategiją, žr. tolesnį skyrių Ištekliai.
Šią strategiją galima rasti toliau nurodytu Grupės strategija vartotojo sąsajos keliu:
Computer Configuration->Administrative Templates->Windows Components->Secure Boot
Svarbu: Saugiosios įkrovos naujinimai priklauso nuo įrenginio programinės-aparatinės įrangos, o kai kurie įrenginiai gali susidurti su suderinamumo problemomis. Norėdami užtikrinti saugų diegimą:
-
Patikrinkite naujinimo strategiją bent viename tipiniame įrenginyje kiekvienam įrenginio tipui jūsų organizacijoje.
-
Įsitikinkite, kad saugiosios įkrovos sertifikatai sėkmingai taikomi UEFI DB ir KEK. Išsamius veiksmus rasite Saugiosios įkrovos sertifikato naujinimai: rekomendacijos IT specialistams ir organizacijoms.
-
Patikrinus, grupuokite įrenginius pagal talpyklos maišą ir pritaikykite strategiją tiems įrenginiams, kad būtų galima atlikti kontroliuojamą diegimą.
Galimi konfigūravimo parametrai
Trys galimi saugiosios įkrovos sertifikato diegimo parametrai aprašyti čia. Šie parametrai atitinka registro raktus, aprašytus saugiosios įkrovos registro raktų naujinimuose: "Windows" įrenginiai su IT valdomais naujinimais.
Įgalinti saugiosios įkrovos sertifikato diegimą
Grupės strategija parametro pavadinimas: įgalinti saugiosios įkrovos sertifikato diegimą
Aprašas: Ši strategija kontroliuoja, ar "Windows" inicijuoja saugiosios įkrovos sertifikato diegimo procesą įrenginiuose.
-
Įgalinta: "Windows" automatiškai pradeda diegti atnaujintus saugiosios įkrovos sertifikatus, kai paleidžiama saugiosios įkrovos užduotis.
-
Išjungta: "Windows" automatiškai neįdiegia sertifikatų.
-
Nesukonfigūruota: taikomas numatytasis veikimas (automatinio diegimo nėra).
Pastabos:
-
Šį parametrą apdorojanti užduotis vykdoma kas 12 valandų. Kai kuriems naujinimams gali reikėti paleisti iš naujo, kad būtų saugiai baigtas.
-
Pritaikę programinės-aparatinės įrangos sertifikatus, jų negalima pašalinti iš "Windows". Sertifikatus reikia išvalyti programinės-aparatinės įrangos sąsajoje.
-
Šis parametras laikomas pirmenybe; pašalinus GPO, registro reikšmė išlieka.
-
Atitinka registro raktą AvailableUpdates.
Automatinis sertifikato diegimas per Naujinimai
Grupės strategija parametro pavadinimas: automatinis sertifikato diegimas naudojant Naujinimai
Aprašas: Ši strategija kontroliuoja, ar saugiosios įkrovos sertifikato naujinimai taikomi automatiškai per "Windows" mėnesinius saugos ir ne saugos naujinimus. Įrenginiai, kuriuos "Microsoft" patvirtino kaip galinčius apdoroti apsaugotos įkrovos kintamųjų naujinimus, gaus šiuos naujinimus kaip kaupiamosios priežiūros dalį ir pritaikys juos automatiškai.
Pastaba: Įgalinus šią strategiją, per Naujinimai išjungiamas automatinis sertifikato diegimas. Tai atitinka HighConfidenceOptOut registro rakto nustatymą į 1.Ši strategija išjungia automatinį sertifikatų diegimą per Naujinimai, o tai atitinka parametro HighConfidenceOptOut nustatymą į 0.
-
Įjungta: automatinis diegimas užblokuotas; naujinimai turi būti valdomi rankiniu būdu.
-
Išjungta: įrenginiai su patikrintais naujinimo rezultatais priežiūros metu automatiškai gaus sertifikatų naujinimus.
-
Nesukonfigūruota: automatinis diegimas vykdomas pagal numatytuosius parametrus.
Pastabos:
-
Numatyti įrenginiai patvirtinti sėkmingai apdoroti naujinimus.
-
Konfigūruokite šią strategiją, kad būtų galima pasirinkti automatinį diegimą.
-
Atitinka registro raktą HighConfidenceOptOut.
Sertifikato diegimas naudojant kontroliuojamą funkcijų diegimą
Grupės strategija parametro pavadinimas: sertifikato diegimas naudojant kontroliuojamą funkcijų diegimą
Aprašas: Ši strategija leidžia įmonėms dalyvauti "Microsoft" valdomame saugiosios įkrovos sertifikato naujinime, kurį valdo kontroliuojamas funkcijų diegimas .
-
Įgalinta: "Microsoft" padeda diegti sertifikatus įrenginiuose, užregistruotuose diegti.
-
Išjungta arba nesukonfigūruota: nėra dalyvavimo kontroliuojamas diegimas.
Reikalavimai:
-
Įrenginys turi siųsti būtinus diagnostikos duomenis "Microsoft". Daugiau informacijos žr. "Windows" diagnostikos duomenų konfigūravimas organizacijoje – "Windows" privatumas | "Microsoft Learn".
-
Atitinka registro raktą MicrosoftUpdateManagedOptIn.
Ištekliai
Taip pat žr. Registro rakto naujinimai, skirti saugiai įkrovai: "Windows" įrenginiai su IT valdomais naujinimais , jei reikia išsamios informacijos apie UEFICA2023Status ir UEFICA2023Klaidų registro raktus įrenginio rezultatams stebėti.
Žr . Saugiosios įkrovos DB ir DBX kintamojo naujinimo įvykiai įvykiams, kurie naudingi suprantant įrenginių būseną, įrenginio atributus ir įrenginio talpyklos ID. Atkreipkite ypatingą dėmesį į 1801 ir 1808 įvykius, aprašytus įvykių puslapyje.
Grupės strategija MSI ir GP parametrų nuorodų skaičiuoklėje naudokite toliau pateiktus saitus arba įsitikinkite, kad naudojami administravimo šablonai publikuoti lentelėje nurodytomis datomis arba vėliau.
|
Platforma |
Publikuota MSI |
Publikuotos GP parametrų nuorodos skaičiuoklė |
|---|---|---|
|
Klientas |
Paskelbta: 2025-10-27 |
Paskelbta: 2025-10-02 |
|
Serveris |
Paskelbta: 2025-10-27 |
Paskelbta: 2025-10-27 |
Reikia daugiau pagalbos?
Norite daugiau parinkčių?
Sužinokite apie prenumeratos pranašumus, peržiūrėkite mokymo kursus, sužinokite, kaip apsaugoti savo įrenginį ir kt.
Bendruomenės padeda užduoti klausimus ir į juos atsakyti, pateikti atsiliepimų ir išgirsti iš ekspertų, turinčių daug žinių.
