metoda zasady grupy Obiektów (GPO) bezpiecznego rozruchu dla urządzeń z systemem Windows z aktualizacjami zarządzanymi przez DZIAŁ IT
Dotyczy
Oryginalna data publikacji: 30 października 2025 r.
Identyfikator bazy wiedzy: 5068198
|
Ten artykuł zawiera wskazówki dotyczące:
Uwaga: Jeśli jesteś osobą fizyczną, która jest właścicielem osobistego urządzenia z systemem Windows, zobacz artykuł Urządzenia z systemem Windows dla użytkowników domowych, firm i szkół z aktualizacjami zarządzanymi przez Firmę Microsoft. |
|
Dostępność tej pomocy technicznej
|
W tym artykule:
Wprowadzenie
W tym dokumencie opisano obsługę wdrażania aktualizacji certyfikatu bezpiecznego rozruchu, zarządzania nimi i monitorowania ich przy użyciu obiektu zasady grupy bezpiecznego rozruchu. Ustawienia składają się z następujących elementów:
-
Możliwość wyzwalania wdrożenia na urządzeniu
-
Ustawienie umożliwiające rezygnację z zasobników o dużej ufności
-
Ustawienie umożliwiające rezygnację z otrzymywania aktualizacji przez firmę Microsoft
metoda konfiguracji obiektu zasady grupy (GPO)
Ta metoda oferuje proste ustawienie bezpiecznego rozruchu zasady grupy, które administratorzy domeny mogą skonfigurować do wdrażania aktualizacji bezpiecznego rozruchu na wszystkich klientach i serwerach systemu Windows przyłączonych do domeny. Ponadto za pomocą ustawień opt-in/opt-out można zarządzać dwoma asystami bezpiecznego rozruchu.
Aby uzyskać aktualizacje zawierające zasady wdrażania aktualizacji certyfikatu bezpiecznego rozruchu, zobacz sekcję Zasoby poniżej.
Te zasady można znaleźć pod następującą ścieżką w interfejsie użytkownika zasady grupy:
Konfiguracja komputera >szablony administracyjne >składników systemu Windows >bezpieczny rozruch
Ważne: Aktualizacje bezpiecznego rozruchu zależą od oprogramowania układowego urządzenia, a niektóre urządzenia mogą występować problemy ze zgodnością. Aby zapewnić bezpieczne wdrożenie:
-
Sprawdź poprawność zasad aktualizacji na co najmniej jednym reprezentatywnie urządzeniu dla każdego typu urządzenia w organizacji.
-
Upewnij się, że certyfikaty bezpiecznego rozruchu zostały pomyślnie zastosowane do bazy danych UEFI i KEK. Aby uzyskać szczegółowe instrukcje, zobacz Aktualizacje certyfikatu bezpiecznego rozruchu: Wskazówki dla informatyków i organizacji.
-
Po sprawdzaniu poprawności należy grupować urządzenia według skrótu zasobnika i stosować zasady do tych urządzeń w celu kontrolowanego wdrażania.
Dostępne ustawienia konfiguracji
Poniżej opisano trzy ustawienia dostępne dla wdrożenia certyfikatu bezpiecznego rozruchu. Te ustawienia odpowiadają kluczom rejestru opisanym w artykule Aktualizacje klucza rejestru dla bezpiecznego rozruchu: urządzenia z systemem Windows z aktualizacjami zarządzanymi przez DZIAŁ IT.
Włącz wdrożenie certyfikatu bezpiecznego rozruchu
nazwa ustawienia zasady grupy: Włączanie wdrażania certyfikatu bezpiecznego rozruchu
Opis: Te zasady sterują tym, czy system Windows inicjuje proces wdrażania certyfikatu bezpiecznego rozruchu na urządzeniach.
-
Włączone: System Windows automatycznie rozpoczyna wdrażanie zaktualizowanych certyfikatów bezpiecznego rozruchu po uruchomieniu zadania Bezpiecznego rozruchu.
-
Wyłączone: system Windows nie wdraża certyfikatów automatycznie.
-
Nieskonfigurowane: ma zastosowanie zachowanie domyślne (bez automatycznego wdrażania).
Uwagi:
-
Zadanie przetwarzające to ustawienie jest uruchamiane co 12 godzin. Niektóre aktualizacje mogą wymagać ponownego uruchomienia w celu ich bezpiecznego ukończenia.
-
Po zastosowaniu certyfikatów do oprogramowania układowego nie można ich usunąć z systemu Windows. Czyszczenie certyfikatów musi odbywać się za pośrednictwem interfejsu oprogramowania układowego.
-
To ustawienie jest traktowane jako preferencja. jeśli obiekt zasad grupy zostanie usunięty, wartość rejestru pozostanie.
-
Odpowiada kluczowi rejestru AvailableUpdates.
Automatyczne wdrażanie certyfikatów za pośrednictwem Aktualizacje
nazwa ustawienia zasady grupy: Automatyczne wdrażanie certyfikatów za pośrednictwem Aktualizacje
Opis: Te zasady sterują tym, czy aktualizacje certyfikatu bezpiecznego rozruchu są stosowane automatycznie za pośrednictwem comiesięcznych aktualizacji zabezpieczeń i niezwiązanych z zabezpieczeniami systemu Windows. Urządzenia, które firma Microsoft zweryfikowała jako zdolne do przetwarzania aktualizacji zmiennych bezpiecznego rozruchu, otrzymają te aktualizacje w ramach skumulowanej obsługi i zastosują je automatycznie.
-
Włączono: urządzenia z sprawdzonymi wynikami aktualizacji będą automatycznie otrzymywać aktualizacje certyfikatów podczas obsługi.
-
Wyłączone: Automatyczne wdrażanie jest zablokowane; aktualizacjami należy zarządzać ręcznie.
-
Nieskonfigurowane: Automatyczne wdrażanie jest domyślnie wykonywane.
Uwagi:
-
Urządzenia przeznaczone do pomyślnego przetwarzania aktualizacji.
-
Skonfiguruj te zasady, aby zdecydować się na automatyczne wdrażanie.
-
Odpowiada kluczowi rejestru HighConfidenceOptOut.
Wdrażanie certyfikatów poprzez wdrożenie funkcji kontrolowanych
nazwa ustawienia zasady grupy: Wdrożenie certyfikatu poprzez wdrożenie funkcji kontrolowanych
Opis: Te zasady umożliwiają przedsiębiorstwom uczestniczenie w kontrolowanym wdrożeniu funkcji aktualizacji certyfikatu bezpiecznego rozruchu zarządzanej przez firmę Microsoft.
-
Włączone: Firma Microsoft pomaga we wdrażaniu certyfikatów na urządzeniach zarejestrowanych w wdrożeniu.
-
Wyłączone lub niesprawzone: Brak udziału w kontrolowanym wdrożeniu.
Wymagania:
-
Urządzenie musi wysyłać wymagane dane diagnostyczne do firmy Microsoft. Aby uzyskać szczegółowe informacje, zobacz Konfigurowanie danych diagnostycznych systemu Windows w organizacji — Prywatność systemu Windows | Microsoft Learn.
-
Odpowiada kluczowi rejestru MicrosoftUpdateManagedOptIn.
Zasoby
Zobacz też Aktualizacje klucza rejestru dla bezpiecznego rozruchu: Urządzenia z systemem Windows z aktualizacjami zarządzanymi przez dział it , aby uzyskać szczegółowe informacje na temat kluczy stanów UEFICA2023Status i UEFICA2023Error do monitorowania wyników urządzenia.
Zobacz zdarzenia aktualizacji zmiennych DB i DBX bezpiecznego rozruchu , aby uzyskać informacje o zdarzeniach przydatnych w zrozumieniu stanu urządzeń, atrybutów urządzenia i identyfikatorów zasobnika urządzenia. Zwróć szczególną uwagę na zdarzenia 1801 i 1808 opisane na stronie zdarzeń.
W przypadku zasady grupy msi i arkusza kalkulacyjnego ustawień zasad grupy skorzystaj z poniższych linków lub upewnij się, że używane szablony administracyjne są publikowane w dniach wymienionych w tabeli lub po nich.
|
Platforma |
Opublikowano msi |
Opublikowany arkusz kalkulacyjny z odwołaniami do ustawień zasad grupy |
|---|---|---|
|
Klient |
Opublikowano: 29.09.2025 |
Opublikowano: 2025-10-02 |
|
Serwer |
Opublikowano: 2025-10-27 |
Opublikowano: 2025-10-27 |
Potrzebujesz dalszej pomocy?
Chcesz uzyskać więcej opcji?
Poznaj korzyści z subskrypcji, przeglądaj kursy szkoleniowe, dowiedz się, jak zabezpieczyć urządzenie i nie tylko.
Społeczności pomagają zadawać i odpowiadać na pytania, przekazywać opinie i słuchać ekspertów z bogatą wiedzą.
