Microsoft Intune 針對 IT 管理更新的 Windows 裝置的安全開機方法

本文內容：

• 簡介

• Microsoft Intune 配置方法

• 場景描述

• 資源

簡介

本文件說明使用 Microsoft Intune 部署、管理及監控安全啟動憑證更新的支援方式。 場景包括：

• 觸發裝置部署的能力

• 一個可以選擇加入/退出高信心分類的設定

• 一個可以選擇加入/退出 Microsoft 管理更新的設定

Microsoft Intune 配置方法

此方法提供使用 Microsoft Intune 的安全開機設定，網域管理員可設定以部署安全啟動更新至所有已加入網域的 Windows 用戶端。 此外，還可透過選擇加入/退出設定管理兩個安全啟動輔助。

在 Microsoft Intune 中，

1. 在「裝置 」>「管理裝置」中，選擇設定。

2. 選擇 建立 並選擇 新政策。

   • 請到右側窗格建立 個人檔案 。

   • 用 Windows 10 及更新版本填補平台。

3. 在設定檔類型下選擇設定目錄。 
   
   

4. 開始建立個人檔案時，先給該檔案取個名字。 在這個例子中，我們使用「Secure Boot」作為名稱。 按下 下一個。
   

5. 在 設定設定中，選擇新增設定 ，然後使用設定選擇器搜尋「安全開機」來找到安全開機設定。 你應該會在安全開機類別看到三個設定。 這些設定與安全開機登錄表金鑰更新中描述相同：Windows 裝置與 IT 管理更新，以及 群組原則 物件 (GPO) Windows 裝置安全開機方法文件中所述。

   • 預設為啟用 Secureboot 憑證匯報。

   • 以下所述的選擇加入與退出設定可依照您的環境與部署需求進行配置。 
     
     

6. 完成會使用這些設定的裝置設定檔。

場景描述

資源

另請參閱 安全開機登錄鍵更新：Windows 裝置與 IT 管理更新 ，以詳細說明 UEFICA2023Status 與 UEFICA2023Error 登錄檔鍵以監控裝置結果。

請參閱 安全開機資料庫與 DBX 變數更新事件 ，了解了解裝置狀態、裝置屬性及裝置桶 ID 的事件。 請特別注意事件頁面中描述的1801年與1808年事件。