群組原則 具有 IT 管理更新的 Windows 裝置安全開機 (GPO) 方法物件

啟用安全開機憑證部署 

群組原則設定名稱：啟用安全開機憑證部署 

產品描述：
此原則會控制 Windows 是否在裝置上起始安全開機憑證部署程式。 

• 已啟用：一旦安全開機工作執行，Windows 就會自動開始部署更新的安全開機憑證。

• 已停用：Windows 不會自動部署憑證。

• 未設定：預設行為適用 (沒有自動部署) 。

透過匯報自動部署憑證 

群組原則設定名稱：透過匯報自動部署憑證 

產品描述：
此原則會控制是否透過 Windows 每月安全性和非安全性更新自動套用安全開機憑證更新。 Microsoft 已驗證為能夠處理安全開機變數更新的裝置，將會在累積服務中接收這些更新，並自動套用這些更新。 

• 已啟用：具有已驗證更新結果的裝置將在服務期間自動收到憑證更新。

• 已停用：自動部署被封鎖;必須手動管理更新。

• 未設定：預設會發生自動部署。

透過受控功能推出的憑證部署 

群組原則設定名稱：透過受控功能推出的憑證部署 

產品描述：
此原則可讓企業參與 Microsoft 所管理的安全開機憑證更新的 受控功能推出 。

• 已啟用：Microsoft 協助將憑證部署至已註冊到推出中的裝置。

• 已停用或未設定：未參與受控推出。

要求： 

• 裝置必須將必要的診斷資料傳送至 Microsoft。 如需詳細資訊，請參閱 在組織中設定 Windows 診斷資料 - Windows 隱私權 |Microsoft 學習。

• 對應至登錄機碼 MicrosoftUpdateManagedOptIn。