Zarządzanie interfejsem konfiguracji oprogramowania układowego urządzenia (DFCI)
Dzięki Windows Autopilot Deployment i Intune można zarządzać ustawieniami interfejsu UEFI (Unified Extensible Firmware Interface) po zarejestrowaniu urządzenia. Ustawieniami INTERFEJSU UEFI można zarządzać przy użyciu interfejsu konfiguracji oprogramowania układowego urządzenia (DFCI). Interfejs DFCI umożliwia systemowi Windows przekazywanie poleceń zarządzania z Intune do interfejsu UEFI dla urządzeń wdrożonych za pomocą rozwiązania Autopilot. Ta funkcja umożliwia ograniczenie kontroli użytkownika końcowego nad ustawieniami systemu BIOS. Na przykład opcje rozruchu można zablokować, aby uniemożliwić użytkownikom uruchamianie innego systemu operacyjnego, takiego jak taki, który nie ma tych samych funkcji zabezpieczeń.
Jeśli użytkownik ponownie zainstaluje poprzednią wersję systemu Windows, zainstaluje oddzielny system operacyjny lub sformatuje dysk twardy, nie będzie mógł zastąpić zarządzania interfejsem DFCI. Ta funkcja może również uniemożliwiać złośliwemu oprogramowaniu komunikowanie się z procesami systemu operacyjnego, w tym z podwyższonym poziomem poziomu procesów systemu operacyjnego. Łańcuch zaufania interfejsu DFCI używa kryptografii klucza publicznego i nie zależy od lokalnych zabezpieczeń haseł UEFI. Ta warstwa zabezpieczeń blokuje użytkownikom lokalnym dostęp do ustawień zarządzanych z menu UEFI urządzenia.
Aby zapoznać się z omówieniem korzyści, scenariuszy i wymagań interfejsu DFCI, zobacz Wprowadzenie do interfejsu konfiguracji oprogramowania układowego urządzenia (DFCI).
Ważna
Urządzenie automatycznie rejestruje się w zarządzaniu interfejsem DFCI podczas aprowizacji rozwiązania Autopilot, gdy zostaną wykonane następujące akcje:
- OEM włącza urządzenie dla interfejsu DFCI.
- Urządzenie jest zarejestrowane dla rozwiązania Autopilot za pośrednictwem producenta OEM lub partnera rozwiązań w chmurze (CSP) w Centrum partnerskim.
Rejestracja w zarządzaniu interfejsem DFCI wyzwala dodatkowy ponowny rozruch w środowisku out-of-box (OOBE).
Cykl życia zarządzania interfejsem DFCI
Cykl życia zarządzania interfejsem DFCI obejmuje następujące procesy:
- Integracja interfejsu UEFI.
- Rejestracja urządzenia.
- Tworzenie profilu.
- Rejestracji.
- Zarządzanie.
- Emeryturę.
- Odzyskiwania.
Zobacz następującą ilustrację:
Wymagania
- Wymagana jest obecnie obsługiwana wersja systemu Windows i obsługiwane interfejsy UEFI.
- Producent urządzenia musi mieć interfejs DFCI dodany do oprogramowania układowego UEFI w procesie produkcyjnym lub jako aktualizację oprogramowania układowego, którą można zainstalować. Skontaktuj się z dostawcami urządzeń, aby określić producentów, którzy obsługują interfejs DFCI, lub wersję oprogramowania układowego potrzebną do korzystania z interfejsu DFCI.
- Urządzenie musi być zarządzane przy użyciu Microsoft Intune. Aby uzyskać więcej informacji, zobacz Rejestrowanie urządzeń z systemem Windows w Intune przy użyciu rozwiązania Windows Autopilot.
- Urządzenie musi być zarejestrowane w rozwiązaniu Windows Autopilot przez partnera programu Microsoft Cloud Solution Provider lub bezpośrednio przez producenta OEM. W przypadku urządzeń Surface pomoc techniczna dotycząca rejestracji firmy Microsoft jest dostępna w pomocy technicznej rozwiązania Autopilot dla urządzeń firmy Microsoft.
Ważna
Urządzenia ręcznie zarejestrowane dla rozwiązania Autopilot (na przykład przez zaimportowanie z pliku CSV) nie mogą używać interfejsu DFCI. Zgodnie z projektem interfejsu DFCI, zarządzanie nim wymaga zewnętrznego zaświadczenia o komercyjnym pozyskaniu uzyskanym w ramach rejestracji producenta OEM lub partnera programu Microsoft CSP dla rozwiązania Windows Autopilot. Po zarejestrowaniu urządzenia jego numer seryjny jest wyświetlany na liście urządzeń z rozwiązaniem Windows Autopilot.
Zarządzanie profilem DFCI przy użyciu rozwiązania Windows Autopilot
Istnieją cztery podstawowe kroki zarządzania profilem DFCI za pomocą rozwiązania Windows Autopilot:
- Tworzenie profilu rozwiązania Autopilot
- Tworzenie profilu strony ze stanem rejestracji
- Tworzenie profilu DFCI
- Przypisywanie profilów
Aby uzyskać szczegółowe informacje, zobacz Tworzenie profilów i Przypisywanie profilów oraz ponowne uruchamianie .
Istniejące ustawienia interfejsu DFCI można również zmienić na używanych urządzeniach. W istniejącym profilu DFCI zmień ustawienia i zapisz zmiany. Ponieważ profil jest już przypisany, nowe ustawienia interfejsu DFCI wchodzą w życie po następnej synchronizacji urządzenia lub ponownym uruchomieniu urządzenia.
Aby określić, czy urządzenie jest gotowe do użycia przez interfejs DFCI, można użyć następującego wywołania Intune interfejs Graph API:
managedDevice/deviceFirmwareConfigurationInterfaceManaged
Aby uzyskać więcej informacji, zobacz omówienie interfejsu API Intune urządzeń i aplikacji oraz Praca z Intune w programie Microsoft Graph.
OEM obsługujące interfejs DFCI
- Acer.
- Asus.
- Dynabook.
- Fujitsu.
- Microsoft Surface.
- Panasonic.
- VAIO.
- Samsung.
Inne maszyny wirtualne są oczekujące.
Znane problemy
Rejestracja DFCI kończy się niepowodzeniem w przypadku wersji Professional Windows 11 w wersji 24H2
Data dodania: 9 października 2024 r.
Obecnie nie można używać interfejsu DFCI na urządzeniach z wersjami Professional Windows 11 w wersji 24H2. Problem jest badany. Aby obejść ten problem, upewnij się, że urządzenie zostało uaktualnione do wersji Enterprise Windows 11 w wersji 24H2 podczas dołączania OOBE lub po nich. Po uaktualnieniu do wersji Enterprise Windows 11 w wersji 24H2 zsynchronizuj urządzenie. Po zsynchronizowaniu urządzenia uruchom je ponownie, aby zarejestrować je w interfejsie DFCI.