Uporaba nastavitev posodobitve potrdila varnega zagona z uporabo ciljanja na podlagi modela v platformi Microsoft Intune

Velja za
Windows 10 ESU Windows 10 Enterprise LTSC 2021 Windows 11 Home and Pro, version 21H2 Windows 11 Enterprise Multi-Session, version 21H2 Windows 11 Enterprise and Education, version 21H2 Windows 11 IoT Enterprise, version 21H2 Windows 11 Home and Pro, version 22H2 Windows 11 Enterprise Multi-Session, version 22H2 Windows 11 Enterprise and Education, version 22H2 Windows 11 IoT Enterprise, version 22H2 Windows 11 SE, version 23H2 Windows 11 Home and Pro, version 23H2 Windows 11 Enterprise and Education, version 23H2 Windows 11 Enterprise Multi-Session, version 23H2 Windows 11 SE, version 24H2 Windows 11 Enterprise and Education, version 24H2 Windows 11 Enterprise Multi-Session, version 24H2 Windows 11 Home and Pro, version 24H2 Windows 11 IoT Enterprise, version 24H2 Windows 11 version 25H2, all editions

Opomba

  • Izvirni datum objave: 10. marec 2026
  • ID zbirke znanja: 5084490

Ta članek vsebuje navodila za

  • Strokovnjaki za IT in skrbniki storitve Intune, ki upravljajo naprave s sistemom Windows, prek pravilnikov kataloga nastavitev uvajajo kontrolnike za posodobitev potrdila varnega zagona in nadzorujejo poteke dela posodabljanja.
  • Skupine, ki morajo s filtri dodelitve določiti uvedbe za določene modele strojne opreme.

V tem članku:

Uvod

Skrbniki za IT lahko s temi navodili omogočijo postopek posodobitve potrdila za varni zagon s pravilniki kataloga nastavitev storitve Microsoft Intune. V članku je opisano, kako konfigurirate nastavitev varnega zagona, ki omogoča postopek posodobitve potrdila, in kako uvedete to konfiguracijo. Poudarjena je tudi, kako uporabiti filtre dodelitev na podlagi modela za podporo nadzorovane, postopne uvedbe v strojni opremi, za katero je bila preverjena veljavnost za uspešno izvedbo posodobitve.

Predpogoji

Upravičenost do posodobitve potrdila za varni zagon določata CSP pravilnika varnega zagona in vdelana programska oprema naprave. Ta obseg ni vedno usklajen s časovnicami vzdrževanja sistema Windows (tj. posodobitev) ali zahtevami za včlanitev v Intune.

Zahteve za Intune in pravilnik

  • Vpišite se z računom, ki ima dovoljenja za ustvarjanje filtrov in ustvarjanje/dodeljevanje pravilnikov kataloga nastavitev.
  • Naprave morajo biti včlanjene v Intune (filtri dodelitev veljajo le za upravljane naprave).

Pogoji za upravičenost do varnega zagona

1. korak – konfiguriranje nastavitev posodobitve potrdila za varni zagon v Intune (katalog nastavitev)

V tem koraku ustvarite profil za konfiguracijo naprave v katalogu nastavitev sistema Windows v Microsoft Intune. Konfigurirate tudi nastavitve varnega zagona, ki omogočajo postopek posodobitve potrdila za varni zagon.

Kaj boste ustvarili

Profil konfiguracije naprave v katalogu nastavitev sistema Windows, ki omogoča posodobitve potrdil za omogočanje varnega zagona:

Ustvarjanje profila kataloga nastavitev

  1. Vpišite se v skrbniško središče za Microsoft Intune.

  2. Pojdite na>Konfiguracija naprav za upravljanje naprav>.

  3. Izberite »Ustvari>nov pravilnik«.

  4. V razdelku Ustvarjanje profila:

  5. Platforma: Windows 10 in novejše različice

  6. Vrsta profila: Katalog nastavitev

  7. Izberite Ustvari.

  8. Poimenujte profil (npr. posodobitev potrdila za varni zagon), dodajte izbirni opis in izberite »Naprej«.

  9. V nastavitvah konfiguracije izberite »Dodaj nastavitve«.

  10. V izbirniku nastavitev poiščite varni zagon in ga izberite v razdelku »Brskaj po kategoriji«.

  11. V profil dodajte nastavitev za omogočanje Posodobitve potrdil za varni zagon iz treh, ki so predstavljene v kategoriji varnega zagona.

    Opomba

    Druge nastavitve varnega zagona v tej kategoriji lahko konfigurirate na enak način, če to zahteva vaš scenarij uvajanja.

  12. Vrednost nastavitve konfigurirajte na »Enabled« (Omogočeno).

  13. Izberite »Naprej« , če želite nadaljevati z dodelitvami. (Filter boste uporabili v 3. koraku.)

2. korak – Ustvarite filter dodelitve za določanje cilja na podlagi modela

Nato ustvarite filter dodelitve storitve Intune, ki cilja na določene modele naprav. Določanje cilja na podlagi modela vam omogoča, da izberete obseg posodobitev potrdil za varni zagon za izbrane modele strojne opreme. Za to nadzorovano uvajanje po stopnjah ne potrebujete dodatnih skupin Microsoft Entra ID.

Zakaj je za uvedbo potrdila za varni zagon priporočljivo ciljanje na podlagi modela

  • Variabilnost vdelane programske opreme – proizvajalci strojne opreme varni zagon uvajajo drugače, zato določanje obsega na ravni modela zmanjša nepričakovano vedenje.
  • Predhodno preverjanje veljavnosti – lahko preverite veljavnost posodobitev potrdila na preverjenem dobrem naboru strojne opreme pred obsežno uvedbo.

Kaj boste ustvarili

Filter dodelitve upravljanih naprav, ki cilja (ali izključuje) določene modele naprav.

Ustvarjanje filtra za dodelitev

  1. Vpišite se v skrbniško središče za Microsoft Intune.

  2. Pojdite na skrbništvo> najemnikaFiltri> dodelitveUstvari.

  3. Izberite »Upravljane naprave«.

  4. V razdelku »Osnove« nastavite:

    • Ime filtra (opisno).
    • Opis (izbirno, vendar priporočeno).
    • Platforma: Windows 10 in novejše različice.

  5. Izberite Next (Naprej).

  6. V razdelku Pravila izberite en pristop:

    • Graditelj pravil (priporočeno za večino skrbnikov)
    • Sintaksa pravila (ročno urejanje izrazov)

Ustvarjanje pravila, ki temelji na modelu (graditelj pravil)

  1. V graditelju pravil izberite lastnost modela.
  2. Izberite operaterja.
  3. Vnesite niz modela, za katerega želite ujemati.
  4. Kliknite »Dodaj izraz« , da ga dodate pravilu.
  5. Po potrebi uporabite »And/Or «, da razširite pravilo na dodatne modele ali dodate dodatne pogoje na podlagi drugih možnih lastnosti, ki jih je mogoče filtrirati.

Namig

Uporabite naprave za predogled, da preverite, ali se filter ujema s predvidenim naborom. Seznam predogleda podpira iskanje po imenu naprave, različici operacijskega sistema, modelu naprave in proizvajalcu naprave.

Predogled in ustvarjanje filtra

  1. Izberite »Predogled naprav«, da potrdite, katere vpisane naprave se ujemajo.
  2. Izberite Next (Naprej).
  3. (Izbirno) Če jih uporabljate, dodelite oznake obsega .
  4. Izberite Next (Naprej).
  5. V razdelku »Pregled + ustvari« izberite »Ustvari«.

3. korak – dodelitev pravilnika s filtrom dodelitve

Na koncu dodelite profil kataloga nastavitev napravi ali skupini uporabnikov in uporabite filter dodelitve. To določa, katere včlanjene naprave prejmejo in obdelujejo nastavitve posodobitve potrdila za varni zagon med vrednotenjem pravilnika.

Kaj boste naredili?

Profil kataloga nastavitev varnega zagona iz 1. koraka dodelite skupini, nato pa uporabite filter iz 2. koraka v načinu vključitve ali izključitve .

Uporaba filtra za dodelitev

  1. V skrbniškem središču za Microsoft Intune se pomaknite do možnosti>Konfiguracija za upravljanje naprav>.

  2. Izberite profil kataloga nastavitev, ki ste ga ustvarili v 1. koraku zgoraj.

  3. Odpri »Lastnosti«>»Dodelitve«>Uredi.

  4. Dodelite profil ustrezni skupini uporabnikov ali skupini naprav.

    Namig

    Če nimate drugih pogojev za omejitev cilja, dodelite ta pravilnik navidezni skupini Vse naprave . Če želite določiti dodelitev dodelitve, uporabite filter dodelitve modela naprave iz 2. koraka. Ta kombinacija zadostuje za večino uvedb. Navidezna skupina Vse naprave je vdelana, ne zahteva vzdrževanja skupine in je optimizirana za prilagajanje velikosti. Nato filter dodelitve zoži uporabnost pri sprostitvi naprave glede na lastnosti naprave, ne da bi potreboval dodatne skupine storitve Microsoft Entra.

  5. Izberite »Uredi filter«.

  6. Izberite eno od možnosti:

    • V dodelitev vključite filtrirane naprave: pravilnik prejmejo le naprave, ki se ujemajo s filtrom.
    • Izključite filtrirane naprave iz dodelitve: naprave, ki se ujemajo s filtrom, ne prejmejo pravilnika.

  7. Izberite obstoječi filter naloge v 2. koraku in izberite »Izberi«.

  8. Izberite »Pregled« + »Shrani>«.

Razumevanje delovanja naprave

  • Intune oceni filter, ko se naprava včlani, vsakič, ko se sprosti in vsakič, ko je dodeljeni pravilnik znova ovrednoten.
  • Če omogočite nastavitev varnega zagona, še ne zagotovite takojšnje uporabe potrdila. Za nastavitev varnega zagona, ki sproži postopek posodobitve, se opravilo varnega zagona sistema Windows zažene vsakih 12 ur. Nekatere posodobitve lahko zahtevajo vnovični zagon.

Pogosta vprašanja

Kako pogosto naprave obdelujejo nastavitev »Omogoči Posodobitve potrdila za varni zagon«?

Opravilo varnega zagona sistema Windows, ki obdela nastavitev, se zažene vsakih 12 ur.

Ali naj pričakujem ponovne zagone?

Začetek posodobitve prek storitve Intune ne povzroči ponovnega zagona, čeprav bo za dokončanje posodobitve morda potreben vnovični zagon.

Ali lahko obnovim prejšnje različice ali odstranim nova potrdila, ko začnejo veljati?

Ko so potrdila uporabljena za vdelano programsko opremo, jih Windows ne more odstraniti. Potrdila je treba počistiti prek vmesnika vdelane programske opreme.

Zakaj naj to naredim pred junijem 2026?

Starejša potrdila začnejo potekati junija 2026. Naprave, ki niso prejele novejših potrdil 2023, ne bodo več mogle prejemati novih varnostnih zaščiti za zgodnji zagon (npr. zbirko podatkov varnega zagona in posodobitve preklica).

Viri