Microsoft Autopatch, önyükleme döngülerini engellemek için Secure Boot raporu ekliyor

Microsoft, önemli bir ürün yazılımı son teslim tarihinden önce kurumsal bilgisayarların çökmesini önlemek için Windows Autopatch için bir Güvenli Önyükleme durum raporu yayınladı. Güncelleme, süresi dolan Üçüncü Taraf UEFI Sertifika Yetkilisi anahtarlarıyla ilgilidir. Kurumsal makineler yeni Windows UEFI CA 2023 sertifikalarını Haziran sonundan önce almazlarsa, önyükleme yapamama veya BitLocker kurtarma döngülerine takılma riskiyle karşı karşıya kalırlar.

Sadece bir ilkenin bir bilgisayara ulaşıp ulaşmadığını kontrol etmek yerine, Autopatch artık gerçek hazır olma durumunu doğrulamak için canlı donanım telemetrisini kullanıyor. Bu, sistem yöneticilerine Microsoft otomatik zorlamayı tetiklemeden önce makinelerinin ürün yazılımı geçişini nasıl idare ettiğine dair gerçekçi bir görünüm sunar.

Intune'da güven düzeylerini izleme

Microsoft Intune içinde bulunur yeni rapor, yönetilen donanımı canlı sistem verilerine göre otomatik olarak gruplandırır. Uç noktaları beş farklı duruma ayırır: Yüksek güven, Gözlem altında, Gözlemlenen veri yok, Geçici olarak duraklatıldı ve Desteklenmiyor.

Bu sıralama, Autopatch'in güncellemeleri sistemleri bozmadan ele almasını sağlar. Yüksek güven olarak işaretlenen makineler yeni sertifikaları standart Windows Update yolları üzerinden otomatik olarak alır. Bir bilgisayar Geçici olarak duraklatıldı olarak görünüyorsa, bilinen bir donanım veya OEM ürün yazılımı çakışması olduğu anlamına gelir ve sisteme kararlı bir BIOS yaması çıkana kadar beklemesini söyler.

Rapor ve olay günlüklerini bulma

Yöneticiler bu ölçümlere artık özel bir Sertifika durumu sütununa sahip olan Intune'daki Windows kalite güncellemeleri sekmesinden erişebilir. Buradaki cihazlar Güncel, Güncel değil veya Uygulanamaz olarak etiketlenir. Yerel istemci tanılamalarının bulut panosunda güncellenmesi için yeniden başlatmadan sonra yaklaşık 12 saat geçmesi gerektiğini unutmayın.

Yerdeki belirli bir bilgisayarı kontrol etmek için teknisyenler doğrudan yerel Windows Sistem Olay Günlüğüne atlayabilirler. Donanımın yeni 2023 sertifikalarını ürün yazılımına başarıyla uyguladığını doğrulayan Olay Kimliği 1808'i arayın. Dağıtım başarısız olursa veya engellenirse, makine bunun yerine Olay Kimliği 1801'i günlüğe kaydeder.

Bu hata olaylarını erkenden takip etmek, BT ekiplerinin uyumluluk engellerini saptamasına ve Haziran ayındaki zorlu son tarih aniden tetiklenmeden önce gerekli OEM ürün yazılımı düzeltmelerini uygulamasına olanak tanır önyükleme hatası şirket genelinde.