Microsoft Intune pháp Khởi động An toàn dành cho thiết bị Windows có bản cập nhật do bộ điều khiển CNTT quản lý

Trong Bài viết này:

• Giới thiệu

• Microsoft Intune cấu hình

• Thiết đặt Mô tả

• Sự cố Đã biết

• Tài nguyên

Giới thiệu

Tài liệu này mô tả hỗ trợ cho việc triển khai, quản lý và giám sát các bản cập nhật chứng chỉ Khởi động An toàn bằng cách sử dụng Microsoft Intune. Cài đặt này bao gồm:

• Khả năng kích hoạt triển khai trên thiết bị

• Cài đặt để chọn/chọn không sử dụng bộ chứa có độ tin cậy cao

• Cài đặt để chọn tham gia/chọn không tham gia quản lý bản cập nhật của Microsoft

Microsoft Intune cấu hình

Phương pháp này cung cấp cài đặt Khởi động An toàn bằng Microsoft Intune mà người quản trị miền có thể đặt để triển khai các bản cập nhật Khởi động An toàn cho tất cả các máy khách Windows đã tham gia miền. Ngoài ra, bạn có thể quản lý hai hỗ trợ Khởi động An toàn bằng cài đặt chọn tham gia/chọn không tham gia.

Trong Microsoft Intune,

1. Trong Thiết bị> quản lý thiết bị, chọn Cấu hình.

2. Chọn Tạo và chọn Chính sách Mới.

   • Đi tới Tạo hồ sơ trong ngăn bên phải.

   • Điền vào Nền tảng với các Windows 10 hơn.

3. Chọn Danh mục Thiết đặt bên dưới Loại Hồ sơ. 
   
   

4. Bắt đầu tạo hồ sơ bằng cách đặt tên cho hồ sơ. Trong ví dụ này, chúng tôi đang sử dụng tên "Khởi động An toàn". Nhấn Tiếp theo.
   

5. Trong Cài đặt cấu hình, chọn Thêm cài đặt và sử dụng bộ chọn Cài đặt để tìm cài đặt Khởi động An toàn bằng cách tìm kiếm Khởi động An toàn. Bạn sẽ thấy ba cài đặt trong danh mục Khởi động An toàn. Đây là các cài đặt tương tự được mô tả trong các bản cập nhật Khóa đăng ký cho Khởi động An toàn: Các thiết bị Windows có các bản cập nhật được quản lý bởi CNTT và phương pháp Khởi động An toàn của Đối tượng chính sách nhóm (GPO) dành cho các thiết bị Windows có tài liệu cập nhật được quản lý bởi CNTT.

   • Bật Secureboot Certificate Cập nhật được chọn theo mặc định và được bật.

   • Bạn có thể đặt cấu hình cài đặt chọn tham gia và chọn không tham gia được mô tả bên dưới để phù hợp với nhu cầu triển khai và môi trường của bạn. 
     
     

6. Hoàn tất hồ sơ cho các thiết bị sẽ sử dụng các cài đặt này.

Thiết đặt Mô tả

Sự cố Đã biết

Tài nguyên

Xem thêm Các bản cập nhật khóa đăng ký cho Khởi động An toàn: Các thiết bị Windows có các bản cập nhật do CNTT quản lý để biết chi tiết về khóa đăng ký UEFICA2023Status và UEFICA2023Error để theo dõi kết quả của thiết bị.

Xem Các sự kiện cập nhật biến số Khởi động An toàn và DBX để biết các sự kiện hữu ích trong việc hiểu rõ trạng thái của thiết bị, thuộc tính thiết bị và ID bộ chứa thiết bị. Chú ý đặc biệt đến các sự kiện 1801 và 1808 được mô tả trên trang sự kiện.