เมธอดวัตถุนโยบายกลุ่ม Objects (GPO) ของการบูตแบบปลอดภัยสำหรับอุปกรณ์ Windows ที่มีการอัปเดตที่มีการจัดการโดย IT

บทความนี้มีคําแนะนําสําหรับ: องค์กรที่มีแผนก IT ของตนเองที่จัดการอุปกรณ์ Windows และการอัปเดต หมายเหตุ: หากคุณเป็นเจ้าของอุปกรณ์ Windows ส่วนบุคคล โปรดดูบทความ อุปกรณ์ Windows สําหรับผู้ใช้ที่บ้าน ธุรกิจ และโรงเรียนที่มีการอัปเดตที่ได้รับการจัดการจาก Microsoft
ความพร้อมใช้งานของการสนับสนุนนี้ 11 พฤศจิกายน 2025: สําหรับ Windows เวอร์ชันที่ยังคงได้รับการสนับสนุน

เปลี่ยนล็อก

เปลี่ยนวันที่	เปลี่ยนคําอธิบาย
วันที่ 20 กุมภาพันธ์ 2569	อัปเดตส่วน - "ความพร้อมใช้งานของการสนับสนุนนี้" อัปเดตส่วน - "บทนํา" เพิ่มบันทึกย่อภายใต้"ทรัพยากร" สําหรับทั้งไคลเอ็นต์และเซิร์ฟเวอร์
วันที่ 11 พฤศจิกายน 2568	ลิงก์ไคลเอ็นต์ได้รับการอัปเดตภายใต้ "ทรัพยากร" จาก - "https://www.microsoft.com/download/details.aspx?id=108394" ถึง "www.microsoft.com/en-us/download/details.aspx?id=108428" วันที่เผยแพร่ถูกเปลี่ยนจาก 29/9/2025 เป็น 27/10/2025
วันที่ 26 พฤศจิกายน 2568	เพิ่มบันทึกย่อใหม่ภายใต้ "การปรับใช้ใบรับรองโดยอัตโนมัติผ่าน Updates" สลับข้อกําหนดของ เปิดใช้งาน และ ปิดใช้งาน ภายใต้ "การปรับใช้ใบรับรองโดยอัตโนมัติผ่าน Updates"

ในบทความนี้:

• บทนำ
• วิธีการกําหนดค่า นโยบายกลุ่ม Object (GPO)
• การตั้งค่าการกําหนดค่าที่พร้อมใช้งาน
• ทรัพยากร

บทนำ

เอกสารนี้อธิบายถึงการสนับสนุนสําหรับการปรับใช้ การจัดการ และการตรวจสอบการอัปเดตใบรับรองการบูตแบบปลอดภัยโดยใช้วัตถุนโยบายกลุ่ม Secure Boot การตั้งค่าประกอบด้วย:

• ความสามารถในการทริกเกอร์การปรับใช้บนอุปกรณ์
• การตั้งค่าเพื่อเลือกรับ/ปฏิเสธเข้าร่วมกลุ่มที่มีความเชื่อมั่นสูง
• การตั้งค่าเพื่อเลือกรับ/ปฏิเสธเข้าร่วม Microsoft ในการจัดการการอัปเดต

หมาย เหตุ: เทมเพลตการดูแลระบบ (.admx) และนโยบายกลุ่มจะต้องดาวน์โหลดจากเว็บไซต์ทางการของ Microsoft โปรดดูที่: แหล่งข้อมูล

วิธีการกําหนดค่า นโยบายกลุ่ม Object (GPO)

วิธีนี้มีการตั้งค่านโยบายกลุ่ม Secure Boot ที่ตรงไปตรงมาซึ่งผู้ดูแลระบบโดเมนสามารถตั้งค่าให้ปรับใช้การอัปเดตการบูตแบบปลอดภัยกับไคลเอ็นต์และเซิร์ฟเวอร์ Windows ที่เข้าร่วมโดเมนทั้งหมดได้ นอกจากนี้ ตัวช่วยการบูตแบบปลอดภัยสองตัวสามารถจัดการได้ด้วยการตั้งค่าการเลือกรับ/ปฏิเสธเข้าร่วม

เมื่อต้องการรับการอัปเดตที่มีนโยบายสําหรับการปรับใช้การอัปเดตใบรับรองการบูตแบบปลอดภัย ให้ดูส่วน ทรัพยากร ด้านล่าง

นโยบายนี้สามารถพบได้ภายใต้เส้นทางต่อไปนี้ใน UI นโยบายกลุ่ม:

การกําหนดค่าคอมพิวเตอร์->เทมเพลตการดูแลระบบ->คอมโพเนนต์ของ Windows-Secure> Boot

การตั้งค่าการกําหนดค่าที่พร้อมใช้งาน

การตั้งค่าสามรายการที่พร้อมใช้งานสําหรับการปรับใช้ใบรับรองการบูตแบบปลอดภัยมีอธิบายไว้ที่นี่ การตั้งค่าเหล่านี้สอดคล้องกับรีจิสทรีคีย์ที่อธิบายไว้ในการอัปเดตรีจิสทรีคีย์สําหรับการบูตแบบปลอดภัย: อุปกรณ์ Windows ที่มีการอัปเดตที่จัดการโดย IT

เปิดใช้งานการปรับใช้ใบรับรองการบูตแบบปลอดภัย

ชื่อการตั้งค่านโยบายกลุ่ม: เปิดใช้งานการปรับใช้ใบรับรองการบูตแบบปลอดภัย

รายละเอียด:
นโยบายนี้จะควบคุมว่า Windows จะเริ่มกระบวนการปรับใช้ใบรับรองการบูตแบบปลอดภัยบนอุปกรณ์หรือไม่ 

• เปิดใช้งาน: Windows จะเริ่มปรับใช้ใบรับรองการบูตแบบปลอดภัยที่อัปเดตโดยอัตโนมัติเมื่องานการบูตแบบปลอดภัยทํางาน
• ปิดใช้งานแล้ว: Windows ไม่ปรับใช้ใบรับรองโดยอัตโนมัติ
• ไม่ได้กําหนดค่า: ลักษณะการทํางานเริ่มต้นจะถูกนําไปใช้ (ไม่มีการปรับใช้อัตโนมัติ)

การปรับใช้ใบรับรองโดยอัตโนมัติผ่าน Updates

ชื่อการตั้งค่านโยบายกลุ่ม: การปรับใช้ใบรับรองโดยอัตโนมัติผ่าน Updates

รายละเอียด:
นโยบายนี้ควบคุมว่าจะนําการอัปเดตใบรับรองการบูตแบบปลอดภัยไปใช้โดยอัตโนมัติผ่านการอัปเดตความปลอดภัยรายเดือนและการอัปเดตที่ไม่ใช่ด้านความปลอดภัยของ Windows หรือไม่ อุปกรณ์ที่ Microsoft ได้ตรวจสอบว่าสามารถประมวลผลการอัปเดตตัวแปร Secure Boot จะได้รับการอัปเดตเหล่านี้เป็นส่วนหนึ่งของการให้บริการแบบสะสมและใช้การอัปเดตเหล่านั้นโดยอัตโนมัติ 

• เปิดใช้งาน: การปรับใช้อัตโนมัติถูกบล็อก การอัปเดตต้องได้รับการจัดการด้วยตนเอง
• ปิดใช้งาน: อุปกรณ์ที่มีผลลัพธ์การอัปเดตที่ได้รับการตรวจสอบความถูกต้องจะได้รับการอัปเดตใบรับรองโดยอัตโนมัติระหว่างการให้บริการ
• ไม่ได้กําหนดค่า: การปรับใช้อัตโนมัติจะเกิดขึ้นตามค่าเริ่มต้น

การปรับใช้ใบรับรองผ่านการเปิดตัวฟีเจอร์ที่ควบคุม

ชื่อการตั้งค่านโยบายกลุ่ม: การปรับใช้ใบรับรองผ่านการเปิดตัวฟีเจอร์ที่ควบคุม

รายละเอียด:
นโยบายนี้ช่วยให้องค์กรสามารถเข้าร่วมในการ เปิดตัวฟีเจอร์ที่ควบคุม ของการอัปเดตใบรับรองการบูตแบบปลอดภัยที่จัดการโดย Microsoft

• เปิดใช้งาน: Microsoft ช่วยเหลือเกี่ยวกับการปรับใช้ใบรับรองกับอุปกรณ์ที่ลงทะเบียนในการเปิดตัว
• ปิดใช้งานหรือไม่ได้กําหนดค่า: ไม่มีการเข้าร่วมในการเผยแพร่ที่ควบคุม

ข้อกําหนด:

• อุปกรณ์ต้องส่งข้อมูลการวินิจฉัยที่จําเป็นไปยัง Microsoft สําหรับรายละเอียด โปรดดู กําหนดค่าข้อมูลการวินิจฉัย Windows ในองค์กรของคุณ - ความเป็นส่วนตัวของ Windows | การตั้งค่าความเป็นส่วนตัวของ Windows Microsoft Learn
• สอดคล้องกับรีจิสทรีคีย์ MicrosoftUpdateManagedOptIn

ทรัพยากร

ดูเพิ่มเติม ที่ การอัปเดตรีจิสทรีคีย์สําหรับการบูตแบบปลอดภัย: อุปกรณ์ Windows ที่มีการอัปเดตที่จัดการโดย IT สําหรับรายละเอียดเกี่ยวกับ รีจิสทรีคีย์ UEFICA2023Status และ UEFICA2023Error สําหรับผลการตรวจสอบผลลัพธ์ของอุปกรณ์

ดู เหตุการณ์การอัปเดตตัวแปร DB และ DBX แบบปลอดภัย สําหรับเหตุการณ์ที่มีประโยชน์ในการทําความเข้าใจสถานะของอุปกรณ์ แอตทริบิวต์ของอุปกรณ์ และรหัสบักเก็ตอุปกรณ์ ใส่ใจเป็นพิเศษกับกิจกรรม 1801 และ 1808 ที่อธิบายไว้ในหน้ากิจกรรม

สําหรับนโยบายกลุ่ม MSI และสเปรดชีตการอ้างอิงการตั้งค่า GP ให้ใช้ลิงก์ด้านล่าง หรือตรวจสอบให้แน่ใจว่าเทมเพลตการดูแลระบบที่คุณใช้มีการเผยแพร่ในวันที่ที่แสดงอยู่ในตารางหรือหลังวันที่

แพลตฟอร์ม	MSI ที่เผยแพร่แล้ว	สเปรดชีตการอ้างอิงการตั้งค่า GP ที่เผยแพร่
ไคลเอ็นต์ หมาย เหตุ: เทมเพลตการดูแลระบบ (.admx) คือ OS agnostic และทํางานบนระบบปฏิบัติการที่รองรับทั้งหมด	ดาวน์โหลดเทมเพลตการดูแลระบบ (.admx) สําหรับการอัปเดต Windows 11 2025 (25H2) - V2.0 จากไซต์ทางการของ Microsoft เผยแพร่เมื่อ: 27/10/2025	ดาวน์โหลดสเปรดชีตการอ้างอิงการตั้งค่านโยบายกลุ่มสําหรับการอัปเดต Windows 11 2025 (25H2) - V2.0 จากไซต์ทางการของ Microsoft เผยแพร่เมื่อ: 2/10/2025
เซิร์ฟเวอร์ หมาย เหตุ: เทมเพลตการดูแลระบบ (.admx) คือ OS agnostic และทํางานบนระบบปฏิบัติการที่รองรับทั้งหมด	ดาวน์โหลดเทมเพลตการดูแลระบบ (.admx) สําหรับ Windows Server 2025 (รุ่นวันที่ 25 ตุลาคม) จากเว็บไซต์ทางการของ Microsoft เผยแพร่เมื่อ: 27/10/2025	ดาวน์โหลดสเปรดชีตการอ้างอิงการตั้งค่านโยบายกลุ่มสําหรับ Windows Server 2025 (รุ่นวันที่ 25 ตุลาคม) จากไซต์ทางการของ Microsoft เผยแพร่เมื่อ: 27/10/2025