Zarządzanie interfejsem konfiguracji oprogramowania układowego urządzenia (DFCI)

• Dotyczy:

  ✅ Windows 11, ✅ Windows 10

Wdrożenie rozwiązania Windows Autopilot i usługa Intune umożliwiają zarządzanie ustawieniami interfejsu UEFI (Unified Extensible Firmware Interface) po zarejestrowaniu urządzenia. Ustawieniami INTERFEJSU UEFI można zarządzać przy użyciu interfejsu konfiguracji oprogramowania układowego urządzenia (DFCI). Interfejs DFCI umożliwia systemowi Windows przekazywanie poleceń zarządzania z usługi Intune do interfejsu UEFI dla urządzeń wdrożonych za pomocą rozwiązania Autopilot. Ta funkcja umożliwia ograniczenie kontroli użytkownika końcowego nad ustawieniami systemu BIOS. Na przykład opcje rozruchu można zablokować, aby uniemożliwić użytkownikom uruchamianie innego systemu operacyjnego, takiego jak taki, który nie ma tych samych funkcji zabezpieczeń.

Jeśli użytkownik ponownie zainstaluje poprzednią wersję systemu Windows, zainstaluje oddzielny system operacyjny lub sformatuje dysk twardy, nie będzie mógł zastąpić zarządzania interfejsem DFCI. Ta funkcja może również uniemożliwiać złośliwemu oprogramowaniu komunikowanie się z procesami systemu operacyjnego, w tym z podwyższonym poziomem poziomu procesów systemu operacyjnego. Łańcuch zaufania interfejsu DFCI używa kryptografii klucza publicznego i nie zależy od lokalnych zabezpieczeń haseł UEFI. Ta warstwa zabezpieczeń blokuje użytkownikom lokalnym dostęp do ustawień zarządzanych z menu UEFI urządzenia.

Aby zapoznać się z omówieniem korzyści, scenariuszy i wymagań wstępnych DFCI, zobacz Wprowadzenie do interfejsu konfiguracji oprogramowania układowego urządzenia (DFCI).

Ważna

Urządzenie automatycznie rejestruje się w zarządzaniu interfejsem DFCI podczas aprowizacji rozwiązania Autopilot, gdy zostaną wykonane następujące akcje:

• OEM włącza urządzenie dla interfejsu DFCI.
• Urządzenie jest zarejestrowane dla rozwiązania Autopilot za pośrednictwem producenta OEM lub partnera rozwiązań w chmurze (CSP) w Centrum partnerskim.

Rejestracja w zarządzaniu interfejsem DFCI wyzwala dodatkowy ponowny rozruch w środowisku out-of-box (OOBE).

Cykl życia zarządzania interfejsem DFCI

Cykl życia zarządzania interfejsem DFCI obejmuje następujące procesy:

• Integracja interfejsu UEFI.
• Rejestracja urządzenia.
• Tworzenie profilu.
• Rejestracji.
• Zarządzanie.
• Emeryturę.
• Odzyskiwania.

Zobacz następującą ilustrację:

Wymagania

• Wymagana jest obecnie obsługiwana wersja systemu Windows i obsługiwane interfejsy UEFI.
• Producent urządzenia musi mieć interfejs DFCI dodany do oprogramowania układowego UEFI w procesie produkcyjnym lub jako aktualizację oprogramowania układowego, którą można zainstalować. Skontaktuj się z dostawcami urządzeń, aby określić producentów, którzy obsługują interfejs DFCI, lub wersję oprogramowania układowego potrzebną do korzystania z interfejsu DFCI.
• Urządzeniem musi być zarządzana usługa Microsoft Intune. Aby uzyskać więcej informacji, zobacz Rejestrowanie urządzeń z systemem Windows w usłudze Intune przy użyciu rozwiązania Windows Autopilot.
• Urządzenie musi być zarejestrowane w rozwiązaniu Windows Autopilot przez partnera programu Microsoft Cloud Solution Provider lub bezpośrednio przez producenta OEM. W przypadku urządzeń Surface pomoc techniczna dotycząca rejestracji firmy Microsoft jest dostępna w pomocy technicznej rozwiązania Autopilot dla urządzeń firmy Microsoft.

Ważna

Urządzenia ręcznie zarejestrowane dla rozwiązania Autopilot (na przykład przez zaimportowanie z pliku CSV) nie mogą używać interfejsu DFCI. Zgodnie z projektem interfejsu DFCI, zarządzanie nim wymaga zewnętrznego zaświadczenia o komercyjnym pozyskaniu uzyskanym w ramach rejestracji producenta OEM lub partnera programu Microsoft CSP dla rozwiązania Windows Autopilot. Po zarejestrowaniu urządzenia jego numer seryjny jest wyświetlany na liście urządzeń z rozwiązaniem Windows Autopilot.

Zarządzanie profilem DFCI przy użyciu rozwiązania Windows Autopilot

Istnieją cztery podstawowe kroki zarządzania profilem DFCI za pomocą rozwiązania Windows Autopilot:

1. Tworzenie profilu rozwiązania Autopilot
2. Tworzenie profilu strony ze stanem rejestracji
3. Tworzenie profilu DFCI
4. Przypisywanie profilów

Aby uzyskać szczegółowe informacje, zobacz Tworzenie profilów i Przypisywanie profilów oraz ponowne uruchamianie .

Istniejące ustawienia interfejsu DFCI można również zmienić na używanych urządzeniach. W istniejącym profilu DFCI zmień ustawienia i zapisz zmiany. Ponieważ profil jest już przypisany, nowe ustawienia interfejsu DFCI wchodzą w życie po następnej synchronizacji urządzenia lub ponownym uruchomieniu urządzenia.

Aby określić, czy urządzenie jest gotowe do użycia z interfejsem DFCI, można użyć następującego wywołania interfejsu API programu Graph usługi Intune:

managedDevice/deviceFirmwareConfigurationInterfaceManaged

Aby uzyskać więcej informacji, zobacz Omówienie interfejsu API urządzeń i aplikacji usługi Intune oraz Praca z usługą Intune w programie Microsoft Graph .

OEM obsługujące interfejs DFCI

• Acer.
• Asus.
• Dynabook.
• Fujitsu.
• Microsoft Surface.
• Panasonic.

Inne maszyny wirtualne są oczekujące.

Zawartość pokrewna

• Scenariusze interfejsu DFCI firmy Microsoft.
• Urządzenia Windows Autopilot i Surface.