gruppepolicy Objects-metoden (GPO) for Sikker oppstart for Windows-enheter med IT-administrerte oppdateringer

Aktiver distribusjon av sertifikat for sikker oppstart 

gruppepolicy innstillingsnavn: Aktiver distribusjon av sertifikat for sikker oppstart 

Beskrivelse:
Denne policyen kontrollerer om Windows starter distribusjonsprosessen for sertifikat for sikker oppstart på enheter. 

• Aktivert: Windows begynner automatisk å distribuere oppdaterte sertifikater for sikker oppstart når oppgaven for sikker oppstart kjøres.

• Deaktivert: Windows distribuerer ikke sertifikater automatisk.

• Ikke konfigurert: Standard virkemåte gjelder (ingen automatisk distribusjon).

Automatisk sertifikatdistribusjon via Oppdateringer 

gruppepolicy innstillingsnavn: Automatisk sertifikatdistribusjon via Oppdateringer 

Beskrivelse:
Denne policyen kontrollerer om oppdateringer av sertifikater for sikker oppstart brukes automatisk via månedlig sikkerhet og ikke-sikkerhetsrelaterte oppdateringer i Windows. Enheter som Microsoft har validert som i stand til å behandle variable oppdateringer for sikker oppstart, mottar disse oppdateringene som en del av kumulativ service og bruker dem automatisk. 

• Aktivert: Enheter med validerte oppdateringsresultater mottar sertifikatoppdateringer automatisk under service.

• Deaktivert: Automatisk distribusjon er blokkert. oppdateringer må administreres manuelt.

• Ikke konfigurert: Automatisk distribusjon skjer som standard.

Sertifikatdistribusjon via kontrollert funksjonsutrulling 

gruppepolicy innstillingsnavn: Sertifikatdistribusjon via kontrollert funksjonsutrulling 

Beskrivelse:
Denne policyen gjør det mulig for virksomheter å delta i en kontrollert funksjonsutrulling av sikker oppstart sertifikatoppdatering administrert av Microsoft.

• Aktivert: Microsoft bistår med distribusjon av sertifikater til enheter som er registrert i utrullingen.

• Deaktivert eller ikke konfigurert: Ingen deltakelse i kontrollert utrulling.

Krav: 

• Enheten må sende nødvendige diagnosedata til Microsoft. Hvis du vil ha mer informasjon, kan du se Konfigurere Windows-diagnosedata i organisasjonen – Personvern for Windows | Microsoft Learn.

• Tilsvarer registernøkkelen MicrosoftUpdateManagedOptIn.