Cihaz Üretici Yazılımı Yapılandırma Arabirimi (DFCI) Yönetimi

Windows Autopilot Deployment ve Intune sayesinde, cihaz kaydedildikten sonra Birleşik Genişletilebilir Bellenim Arabirimi (UEFI) ayarları yönetilebilir. UEFI ayarları, Cihaz Ürün Yazılımı Yapılandırma Arabirimi (DFCI) kullanılarak yönetilebilir. DFCI, Windows'un Autopilot tarafından dağıtılan cihazlar için yönetim komutlarını Intune'den UEFI'ye geçirmesini sağlar. Bu özellik, son kullanıcının BIOS ayarları üzerindeki kontrolünü sınırlamaya izin verir. Örneğin, kullanıcıların aynı güvenlik özelliklerine sahip olmayan başka bir işletim sistemini başlatmasını önlemek için önyükleme seçenekleri kilitlenebilir.

Bir kullanıcı önceki bir Windows sürümünü yeniden yüklerse, ayrı bir işletim sistemi yüklerse veya sabit sürücüyü biçimlendirirse, DFCI yönetimini geçersiz kılamaz. Bu özellik, kötü amaçlı yazılımların yükseltilmiş işletim sistemi işlemleri de dahil olmak üzere işletim sistemi işlemleriyle iletişim kurmasını da engelleyebilir. DFCI'nin güven zinciri, ortak anahtar şifrelemesi kullanır ve yerel UEFI parola güvenliğine bağlı değildir. Bu güvenlik katmanı, yerel kullanıcıların cihazın UEFI menülerinden yönetilen ayarlara erişmesini engeller.

DFCI avantajlarına, senaryolarına ve gereksinimlerine genel bir bakış için bkz: Cihaz Üretici Yazılımı Yapılandırma Arabirimi (DFCI) Girişi.

Önemli

Aşağıdaki eylemler gerçekleştiğinde Windows Autopilot sağlama sırasında cihaz otomatik olarak DFCI yönetimine kaydedilir:

  • OEM, cihazı DFCI için etkinleştirir.
  • Cihaz, OEM veya İş Ortağı Merkezi'ndeki bir Bulut Çözümü İş Ortağı (CSP) aracılığıyla Windows Autopilot'a kaydedilir.

DFCI yönetimine kayıt, ilk çalıştırma deneyimi (OOBE) sırasında ek bir yeniden başlatmayı tetikler.

DFCI yönetim yaşam döngüsü

DFCI yönetim yaşam döngüsü aşağıdaki süreçleri içerir:

  • UEFI entegrasyonu.
  • Cihaz kaydı.
  • Profil oluşturma.
  • Kayıt.
  • Yönetim.
  • Emeklilik.
  • Kurtarma.

Aşağıdaki şekle bakın:

Cihaz Üretici Yazılımı Yapılandırma Arabirimi (DFCI) Yönetimi iş akışını gösteren ekran görüntüsü

Gereksinimler

Önemli

Windows Autopilot'a el ile kaydedilen cihazların (örneğin , bir CSV dosyasından içeri aktararak) DFCI'yi kullanmasına izin verilmez. Tasarım gereği, DFCI yönetimi, Windows Autopilot'a OEM veya Microsoft CSP iş ortağı kaydı aracılığıyla cihazın ticari alımının harici olarak onaylanmasını gerektirir. Cihaz kaydedildiğinde, seri numarası Windows Autopilot cihazları listesinde görüntülenir.

Windows Autopilot ile DFCI profilini yönetme

Windows Autopilot ile DFCI profilini yönetmenin dört temel adımı vardır:

  1. Windows Autopilot profili oluşturma
  2. Kayıt durumu sayfası profili oluşturma
  3. DFCI profili oluşturma
  4. Profilleri atama

Ayrıntılar için Profilleri oluşturma, Profilleri atama ve yeniden başlatma bölümüne bakın.

Mevcut DFCI ayarları , kullanımda olan cihazlarda da değiştirilebilir. Var olan DFCI profilinde ayarları değiştirin ve değişiklikleri kaydedin. Profil zaten atanmış olduğundan, yeni DFCI ayarları, cihaz bir sonraki eşitlendiğinde veya cihaz yeniden başlatıldığında geçerli olur.

Bir cihazın DFCI'ye hazır olup olmadığını belirlemek için aşağıdaki Intune Graph API çağrısı kullanılabilir:

managedDevice/deviceFirmwareConfigurationInterfaceManaged

Daha fazla bilgi için bkz. Intune Cihazlar ve uygulamalar API'sine genel bakış ve Microsoft Graph'te Intune ile çalışma.

DFCI'yi destekleyen OEM'ler

  • Acer.
  • Öğr.
  • Dynabook'u seçin.
  • Fujitsu.
  • Microsoft Surface.
  • Panasonic.
  • VAIO.
  • Samsung.
  • NEC.

Diğer OEM'ler beklemede.

Bilinen sorunlar

Windows 11, sürüm 24H2'nin Professional sürümlerinde DFCI kaydı başarısız oluyor

Eklenme tarihi: 9 Ekim 2024 Güncelleştirme tarihi: 11 Şubat 2025

DFCI şu anda Windows 11'in Professional sürümleri, sürüm 24H2 yüklü cihazlarda ilk çalıştırma deneyimi (OOBE) sırasında yapılandırılamaz

Zaten sağlanmış ve Windows 11, sürüm 24H2'nin Professional sürümlerine sahip cihazlar için DFCI'ye kaydolmak için KB5046740 veya sonraki bir sürümü yükleyin. Windows 11'in Professional sürümleri, sürüm 24H2'de KB5046740 veya daha sonraki bir sürümü yüklü olan cihazlar yeniden başlatma işleminden sonra otomatik olarak DFCI'ye kaydedilir.

24H2 cihazlarında OOBE sağlama sırasında DFCI'nin yapılandırılması gerekiyorsa şu adımları izleyin:

  1. OOBE ekleme işlemi sırasında cihazın Windows 11'in Enterprise sürümü, sürüm 24H2'ye yükseltildiğinden emin olun.
  2. Windows 11'in Enterprise sürümü, sürüm 24H2'ye yükselttikten sonra cihazı eşitleyin.
  3. Cihaz eşitlendikten sonra, DFCI'ye kaydedilmesini sağlamak için yeniden başlatın.

İlgili içerik

  • Last updated on