Updates ใบรับรองการบูตแบบปลอดภัยสําหรับ Windows 365

สิ่งนี้ใช้กับสภาพแวดล้อม Windows 365 ของฉันหรือไม่

สําหรับข้อมูลพื้นหลังที่สมบูรณ์ โปรดดู การอัปเดตใบรับรองการบูตแบบปลอดภัย: คําแนะนําสําหรับผู้เชี่ยวชาญด้าน IT และองค์กร

ตัวเลือกที่ 1: การแก้ไข Microsoft Intune

สําหรับพีซีระบบคลาวด์ที่ลงทะเบียนไว้ใน Microsoft Intune คุณสามารถปรับใช้สคริปต์การตรวจหาโดยใช้ Intune การแก้ไข (การแก้ไขเชิงรุก) เพื่อรวบรวมสถานะใบรับรองการบูตแบบปลอดภัยในกองเรือของคุณโดยอัตโนมัติ สคริปต์จะทํางานโดยไม่แจ้งในแต่ละอุปกรณ์ และรายงานสถานะการบูตแบบปลอดภัย ความคืบหน้าของการอัปเดตใบรับรอง และรายละเอียดอุปกรณ์กลับไปยังพอร์ทัล Intune — จะไม่มีการเปลี่ยนแปลงใดๆ กับอุปกรณ์ คุณสามารถดูและส่งออกผลลัพธ์เป็น CSV ได้โดยตรงจากศูนย์การจัดการ Intune สําหรับการวิเคราะห์ทั่วทั้งกลุ่ม

สําหรับคําแนะนําทีละขั้นตอนเกี่ยวกับการปรับใช้สคริปต์การตรวจหา ให้ดู การตรวจสอบสถานะใบรับรองการบูตแบบปลอดภัยด้วยการแก้ไข Microsoft Intune 

ตัวเลือกที่ 2: รายงานสถานะการบูตแบบปลอดภัยของ Windows Autopatch 

สําหรับพีซีระบบคลาวด์ที่ลงทะเบียนด้วย Windows Autopatch ให้ไปที่ ศูนย์การจัดการ Intune> รายงาน > การส่งอัตโนมัติของ Windows > การอัปเดตคุณภาพ Windows > แท็บ รายงาน > สถานะการบูตแบบปลอดภัย ดูรายงานสถานะการบูตแบบปลอดภัยใน Windows Autopatch

หมายเหตุ: เมื่อต้องการใช้การจัดส่งอัตโนมัติของ Windows กับ Windows 365 พีซีระบบคลาวด์ต้องลงทะเบียนกับบริการการจัดส่งอัตโนมัติของ Windows ดูที่ การส่งอัตโนมัติของ Windows ในปริมาณงาน Windows 365 Enterprise 

ตัวเลือกที่ 3: รีจิสทรีคีย์สําหรับการตรวจสอบกองเรือ 

ใช้เครื่องมือการจัดการอุปกรณ์ที่มีอยู่ของคุณเพื่อสอบถามค่ารีจิสทรีเหล่านี้ระหว่างกลุ่มของคุณ

สําหรับรายละเอียดรีจิสทรีคีย์แบบเต็ม โปรดดู การอัปเดตรีจิสทรีคีย์สําหรับการบูตแบบปลอดภัย

ตัวเลือกที่ 4: การตรวจสอบบันทึกเหตุการณ์ 

ใช้เครื่องมือการจัดการอุปกรณ์ที่มีอยู่ของคุณเพื่อรวบรวมและตรวจสอบรหัสเหตุการณ์เหล่านี้จากบันทึกเหตุการณ์ของระบบข้ามกลุ่มของคุณ

สําหรับรายการทั้งหมดของรายละเอียดกิจกรรม โปรดดู เหตุการณ์การอัปเดตตัวแปร DB และ DBX ของ Secure Boot

ตัวเลือกที่ 5: สคริปต์สินค้าคงคลังของ PowerShell 

เรียกใช้ตัวอย่างสคริปต์การเก็บรวบรวมข้อมูลสําหรับบูตแบบปลอดภัยของ Microsoft เพื่อตรวจสอบสถานะการอัปเดตใบรับรองการบูตแบบปลอดภัย สคริปต์จะรวบรวมจุดข้อมูลหลายจุดรวมถึงสถานะการบูตแบบปลอดภัย สถานะการอัปเดต UEFI CA 2023 เวอร์ชันเฟิร์มแวร์ และกิจกรรมบันทึกเหตุการณ์ 

ตัวเลือกที่ 1: Updates อัตโนมัติจาก Windows Update (อุปกรณ์ที่มีความเชื่อมั่นสูง) 

Microsoft จะอัปเดตอุปกรณ์โดยอัตโนมัติผ่านการอัปเดตรายเดือนของ Windows เมื่อการวัดและส่งข้อมูลทางไกลที่เพียงพอยืนยันว่าการปรับใช้การกําหนดค่าฮาร์ดแวร์ที่คล้ายกันเสร็จสมบูรณ์

• สถานะ: เปิดใช้งานตามค่าเริ่มต้นสําหรับอุปกรณ์ที่มีความเชื่อมั่นสูง

• ไม่ต้องดําเนินการใดๆ เว้นแต่ว่าคุณต้องการปฏิเสธเข้าร่วม

สําหรับข้อมูลเพิ่มเติม ให้ดู ตัวช่วยการปรับใช้อัตโนมัติ

ตัวเลือกที่ 2: การปรับใช้ IT-Initiated

ทริกเกอร์การอัปเดตใบรับรองด้วยตนเองสําหรับการเผยแพร่ทันทีหรือที่ควบคุม

ข้อควรพิจารณาเกี่ยวกับรูปแบบกําหนดเอง

รูปภาพแบบกําหนดเองได้รับการจัดการอย่างเต็มรูปแบบโดยองค์กรของคุณ คุณต้องรับผิดชอบในการนําการอัปเดตใบรับรองการบูตแบบปลอดภัยไปใช้กับอิมเมจแบบกําหนดเองและอัปโหลดอีกครั้งก่อนที่จะใช้สําหรับการเตรียมใช้งาน

การใช้การอัปเดตใบรับรองการบูตแบบปลอดภัยกับอิมเมจต้นฉบับจะได้รับการสนับสนุนเฉพาะกับอิมเมจแกลเลอรีการประมวลผล Azure (ตัวอย่าง) ที่สนับสนุน Trusted Launch และการบูตแบบปลอดภัยเท่านั้น รูปที่มีการจัดการไม่สนับสนุนการบูตแบบปลอดภัย จึงไม่สามารถใช้การอัปเดตใบรับรองในระดับรูปได้ สําหรับพีซีระบบคลาวด์ที่เตรียมใช้งานจากรูปภาพที่มีการจัดการ ให้ใช้การอัปเดตโดยตรงบนพีซีระบบคลาวด์โดยใช้หนึ่งในวิธีการปรับใช้ข้างต้น 

ก่อนที่จะกําหนดรูปแบบกําหนดเองใหม่ให้เป็นแบบทั่วไป ให้ตรวจสอบว่ามีการอัปเดตใบรับรองแล้ว:

ไม่มีรีจิสทรีคีย์การให้บริการ 

สถานะแสดง "InProgress" สําหรับรอบระยะเวลาที่ขยาย 

มีรีจิสทรีคีย์ UEFICA2023Error อยู่