组策略 对象 (GPO) 具有 IT 托管更新的 Windows 设备安全启动方法

启用安全启动证书部署 

组策略设置名称：启用安全启动证书部署 

说明：
此策略控制 Windows 是否在设备上启动安全启动证书部署过程。 

• 已启用：安全启动任务运行后，Windows 会自动开始部署更新的安全启动证书。

• 禁用：Windows 不会自动部署证书。

• 未配置：默认行为 (不自动部署) 应用。

通过 汇报 自动部署证书 

组策略设置名称：通过 汇报 自动部署证书 

说明：
此策略控制是否通过 Windows 每月安全更新和非安全更新自动应用安全启动证书更新。 Microsoft已验证为能够处理安全启动变量更新的设备将接收这些更新作为累积服务的一部分，并自动应用它们。 

• 已启用：具有已验证更新结果的设备将在维护期间自动接收证书更新。

• 禁用：阻止自动部署;必须手动管理更新。

• 未配置：默认情况下会进行自动部署。

通过受控功能推出部署证书 

组策略设置名称：通过受控功能推出进行证书部署 

说明：
此策略允许企业参与由 Microsoft 托管的安全启动证书更新的 受控功能推出 。

• 已启用：Microsoft可帮助将证书部署到在推出中注册的设备。

• 禁用或未配置：不参与受控推出。

要求： 

• 设备必须将所需的诊断数据发送到Microsoft。 有关详细信息，请参阅 在组织中配置 Windows 诊断数据 - Windows 隐私 |Microsoft Learn。

• 对应于注册表项 MicrosoftUpdateManagedOptIn。