群組原則 物件 (GPO) Windows 裝置在 IT 管理更新時的安全開機方法

啟用安全開機憑證部署 

群組原則設定名稱：啟用安全開機憑證部署 

說明：
此政策控制 Windows 是否會在裝置上啟動安全開機憑證部署程序。 

• 啟用：Windows 會在安全啟動任務執行後自動開始部署更新的 Secure Boot 憑證。

• 停用：Windows 不會自動部署憑證。

• 未設定：預設行為適用 (沒有自動部署) 。

透過匯報自動部署憑證 

群組原則設定名稱：透過匯報自動憑證部署 

說明：
此政策控制安全開機憑證更新是否透過 Windows 每月的安全及非安全更新自動套用。 Microsoft 已驗證能處理安全開機變數更新的裝置，將作為累積服務的一部分接收這些更新並自動套用。 

• 啟用：自動部署被阻擋;更新必須手動管理。

• 停用：經過驗證更新結果的裝置在維修期間將自動收到憑證更新。

• 未設定：自動部署預設為自動部署。

憑證部署透過受控功能推出 

群組原則設定名稱：透過受控功能推出的憑證部署 

說明：
此政策允許企業參與由 Microsoft 管理的安全啟動憑證更新的 受控功能推廣 。

• 啟用：Microsoft 協助將憑證部署至已註冊的裝置。

• 停用或未設定：未參與受控推出。

要求： 

• 裝置必須將所需的診斷資料傳送給 Microsoft。 詳情請參閱 「在你的組織中配置 Windows 診斷資料」- Windows 隱私 |Microsoft Learn。

• 對應登錄鍵 MicrosoftUpdateManagedOptIn。