Gerenciamento da DFCI (Interface de Configuração do Firmware do Dispositivo)

  • Artigo

Aplica-se a:

  • Windows 11
  • Windows 10

Com Windows Autopilot Deployment e Intune, você pode gerenciar configurações de UEFI (Interface de Firmware Extensível Unificada) depois de serem registradas usando a DFCI (Interface de Configuração do Firmware de Dispositivo). O DFCI permite que o Windows passe comandos de gerenciamento de Intune para UEFI para dispositivos implantados no Autopilot. Essa funcionalidade permite limitar o controle do usuário final sobre as configurações do BIOS. Por exemplo, você pode bloquear as opções de inicialização para impedir que os usuários inicializem outro sistema operacional, como um que não tenha os mesmos recursos de segurança.

Se um usuário reinstalar uma versão anterior do Windows, instalar um sistema operacional separado ou formatar o disco rígido, ele não poderá substituir o gerenciamento do DFCI. Esse recurso também pode impedir que o malware se comunique com processos do sistema operacional, incluindo processos de sistema operacional elevados. A cadeia de confiança do DFCI usa criptografia de chave pública e não depende da segurança de senha uefi local. Essa camada de segurança impede que os usuários locais acessem as configurações gerenciadas dos menus UEFI do dispositivo.

Para obter uma visão geral dos benefícios, cenários e pré-requisitos do DFCI, consulte Introdução da DFCI (Interface de Configuração do Firmware de Dispositivo).

Importante

Dispositivos habilitados para DFCI pelo OEM e registrados no Autopilot por meio do OEM ou de um CSP no Partner Center se registram automaticamente no gerenciamento do DFCI durante o provisionamento do Autopilot. O registro no gerenciamento do DFCI dispara uma reinicialização adicional durante o OOBE.

Ciclo de vida de gerenciamento do DFCI

O ciclo de vida de gerenciamento do DFCI inclui os seguintes processos:

  • Integração UEFI
  • Registro de dispositivo
  • Criação de perfil
  • Registro
  • Gerenciamento
  • Desativação
  • Recuperação

Confira a figura a seguir.

Ciclo de vida

Requisitos

Importante

Os dispositivos registrados manualmente para o Autopilot (como importar de um arquivo csv) não têm permissão para usar o DFCI. Por design, o gerenciamento da DFCI requer um atestado externo da aquisição comercial do dispositivo por meio de um OEM ou um registro de parceiro CSP da Microsoft para o Windows Autopilot. Quando seu dispositivo é registrado, o número de série é exibido na lista de dispositivos do Windows Autopilot.

Gerenciando o perfil DFCI com o Windows Autopilot

Há quatro etapas básicas no gerenciamento do perfil DFCI com o Windows Autopilot:

  1. Criar um perfil do Autopilot
  2. Criar um perfil de página status de registro
  3. Criar um perfil DFCI
  4. Atribuir os perfis

Consulte Criar os perfis e Atribuir os perfis e reinicializar para obter detalhes.

Você também pode alterar as configurações de DFCI existentes em dispositivos que estão em uso. No perfil DFCI existente, altere as configurações e salve suas alterações. Como o perfil já está atribuído, as novas configurações do DFCI entrarão em vigor na próxima vez que o dispositivo sincronizar ou o dispositivo for reiniciado.

OEMs que dão suporte ao DFCI

Outros OEMs estão pendentes.

Confira também

Cenários do Microsoft DFCI
Windows Autopilot e dispositivos Surface