Zaświadczanie rejestracji w systemie Windows

Celem zaświadczania rejestracji systemu Windows jest uczynienie urządzeń bezpieczniejszymi i bardziej godnymi zaufania w sieci, do której dołączają. Dzięki tej funkcji można sprawdzić, czy urządzenia z systemem Windows spełniają rygorystyczne standardy zabezpieczeń podczas rejestracji, przy użyciu technologii modułu TPM (Trusted Platform Module) w celu zwiększenia ich ochrony przed zagrożeniami. Funkcja zaświadczania rejestracji systemu Windows potwierdza również i raportuje na urządzeniach, które są bezpiecznie rejestrowane, zapewniając niezawodność procesu.

Korzyści organizacyjne obejmują:

• Ulepszone zabezpieczenia: Zaświadczanie modułu TPM pomaga wykrywać i eliminować słabe punkty zabezpieczeń lub naruszone urządzenia, a także zmniejsza ryzyko nieautoryzowanego dostępu lub zdarzeń zabezpieczeń.

• Spełnianie standardów prawnych: Zaświadczanie systemu Windows pomaga organizacjom udowodnić, że przestrzegają ścisłych środków bezpieczeństwa podczas rejestracji urządzenia, co jest ważne dla spełnienia przepisów branżowych i wymagań dotyczących zgodności.

Głównym celem jest ustanowienie bezpieczniejszego i bardziej zaufanego środowiska dla urządzeń w infrastrukturze organizacyjnej przy użyciu zaświadczania systemu Windows podczas procesu rejestracji.

Wymagania dotyczące zaświadczania rejestracji w systemie Windows

Zalecamy korzystanie z najnowszych aktualizacji, aby zwiększyć wskaźnik pomyślnego zaświadczania.

Zaświadczanie za pomocą modułu TPM w tej funkcji odbywa się podczas rejestrowania zarządzania urządzeniami w usłudze Intune, po zaświadczaniu modułu TPM, które występuje w trybie wstępnej obsługi rozwiązania Windows Autopilot i udostępnionym trybie urządzenia (SDM).

Odpowiedni dostawcy usług konfiguracji (CSP) dla zaświadczania systemu Windows:

• Windows InitiateRecovery CSP
• Windows RecoveryStatus CSP
• Windows MDMClientCertAttestation CSP

Jak działa zaświadczanie rejestracji systemu Windows

Raport o stanie zaświadczania urządzenia

Raport zawiera informacje o urządzeniu, jego module TPM oraz o tym, czy urządzenie zostało pomyślnie zaświadczone podczas rejestracji. Jeśli urządzenie nie zaświadcza, raport wyjaśnia dlaczego w sekcji Szczegóły stanu . Użyj tego raportu, aby wyświetlić pełną listę urządzeń i sprawdzić, które z nich zostały pomyślnie zaświadczone podczas rejestracji.

Aby uzyskać dostęp do tego raportu:

1. Zaloguj się do Centrum administracyjnego usługi Microsoft Intune.

2. Wybierz pozycję Raporty>Stan zaświadczania urządzenia (wersja zapoznawcza) w sekcji Zarządzanie urządzeniami.

3. Filtruj według stanu zaświadczania lub typu własności , a następnie wybierz pozycję Generuj raport.

   

Po wygenerowaniu raportu zostaną wyświetlone następujące szczegóły najwyższego poziomu:

• Nazwa urządzenia

• Identyfikator urządzenia

• UPN

• Stan zaświadczania urządzenia

• Szczegóły stanu

• System operacyjny

• Wersja systemu operacyjnego

• Własność

• Ostatnie zameldowanie

• Data rejestracji

• Wersja modułu TPM

• Producent TPM

• Wzór

Wybierając wpis, możesz znaleźć bardziej szczegółowe informacje o urządzeniu. Możesz również wybrać wpis przy użyciu kolumny Wybierz po lewej stronie i ponownie zaświadczyć przy użyciu akcji Zaświadcz urządzenie w górnej części raportu.

W poniższej tabeli wymieniono szczegóły dotyczące stanów i ich opisy.

Aby uzyskać więcej informacji, zobacz sekcję Zasoby .

Działanie urządzenia zaświadczającego

Jeśli widzisz w raporcie urządzenia, które nie uruchomiono zaświadczania modułu TPM, możesz wybrać kilka z tych urządzeń naraz i zaświadczyć je przy użyciu nowej akcji urządzenia Zaświadcz urządzenie w górnej części raportu. Ta akcja urządzenia powinna potrwać mniej niż kilka minut, aby potwierdzić urządzenie i zostanie odzwierciedlona w raporcie po odświeżeniu.

Aby zaświadczyć niektóre nieuruchomione urządzenia:

1. Użyj filtrów rozwijanych w górnej części raportu, aby filtrować do stanu zaświadczania Nierozpoczęte .

2. Wybierz pozycję Generuj ponownie. W tym miejscu wybierz kilka urządzeń, a następnie wybierz akcję Zatestuj urządzenie w górnej części raportu.

3. Zaświadczanie może potrwać do 15 minut w zależności od aktywności urządzenia i liczby wybranych urządzeń. Odśwież po jakimś czasie, aby wyświetlić zaktualizowany stan wybranych urządzeń.

Jeśli urządzenia nie przechodzą zaświadczania, w zależności od wartości w kolumnie Szczegóły stanu możesz ponowić próbę zaświadczania przy użyciu akcji Zaświadcz urządzenie . Jeśli zostanie wyświetlony którykolwiek z poniższych szczegółów stanu , zalecamy ponowną próbę wykonania akcji Zaświadcz urządzenie .

• Klucz usługi Entra nie może być poświadczony

• Moduł TPM jest niedostępny

• Klient nie dostarczył certyfikatu AIK

• Zaświadczanie jest w toku

• Klucz MDM jest już w module TPM

• Moduł TPM nie jest gotowy

• Uwierzytelnianie nie powiodło się

• Klient nie podał wszystkich wymaganych parametrów potrzebnych do zaświadczania

• Token usługi Entra nie jest zgodny z tożsamością urządzenia

Uprawnienia dla akcji urządzenia

Aby użyć akcji Zaświadcz urządzenie , wymagane są uprawnienia oparte na rolach, znane jako Zadania zdalne: Wskazuje zaświadczanie zarządzania urządzeniami przenośnymi (MDM), jeśli urządzenie ma taką możliwość. Ustaw uprawnienie na tak , aby włączyć akcję. Z uprawnieniami ustawionymi na wartość Tak administratorzy IT mogą zainicjować akcję Zatestuj urządzenie .

Zasoby

• Zalecenia dotyczące modułu TPM — Zabezpieczenia Windows | Microsoft Learn

• Raporty usługi Intune

• Jak zaktualizować oprogramowanie układowe

• Rozwiązywanie problemów z modułem TPM - Zabezpieczenia Windows | Jak zresetować własność modułu TPM

• Jak sprawdzić uwierzytelnianie za pomocą usługi Entra

Dodatkowe linki:

• TrustedPlatformModule

• Włącz moduł TPM 2.0 na komputerze