O Microsoft Autopatch adiciona o relatório Secure Boot para bloquear loops de inicialização

A Microsoft lançou um relatório de status de inicialização segura para o Windows Autopatch para evitar que os PCs corporativos travem antes do prazo final de um firmware importante. A atualização trata da expiração das chaves da autoridade de certificação UEFI de terceiros. Se as máquinas corporativas não obtiverem os novos certificados Windows UEFI CA 2023 antes do prazo final de junho, elas correm o risco de não inicializar ou ficar presas em loops de recuperação do BitLocker.

Em vez de apenas verificar se uma política chegou a um PC, o Autopatch agora usa a telemetria de hardware em tempo real para verificar a prontidão real. Isso dá aos administradores de sistemas uma visão realista de como suas máquinas estão lidando com a migração de firmware antes que a Microsoft acione a aplicação automatizada.

Rastreamento dos níveis de confiança no Intune

Encontrado no centro de administração do Microsoft Intune o novo relatório agrupa automaticamente o hardware gerenciado com base nos dados do sistema ativo. Ele classifica os pontos de extremidade em cinco status distintos: Alta confiança, Em observação, Nenhum dado observado, Temporariamente pausado e Não suportado.

Essa classificação permite que o Autopatch manipule as atualizações sem interromper os sistemas. Os computadores marcados como High confidence obtêm os novos certificados automaticamente por meio dos caminhos padrão do Windows Update. Se um computador aparecer como Temporarily paused (Temporariamente pausado), isso significa que há um conflito conhecido de hardware ou firmware OEM, informando ao sistema para aguardar até que seja lançado um patch de BIOS estável.

Localização do relatório e dos logs de eventos

Os administradores podem acessar essas métricas na guia Atualizações de qualidade do Windows no Intune, que agora apresenta uma coluna dedicada ao status do certificado. Os dispositivos aqui são rotulados como Atualizados, Não atualizados ou Não aplicável. Observe que leva cerca de 12 horas após uma reinicialização para que os diagnósticos do cliente local sejam atualizados no painel da nuvem.

Para verificar um computador específico no local, os técnicos podem ir direto para o log de eventos do sistema Windows local. Procure a ID de evento 1808, que confirma que o hardware aplicou com êxito os novos certificados 2023 ao firmware. Se a implementação falhar ou for bloqueada, a máquina registrará o ID de evento 1801.

O rastreamento antecipado desses eventos de erro permite que as equipes de TI identifiquem os bloqueios de compatibilidade e apliquem as correções de firmware de OEM necessárias antes que o prazo rígido de junho provoque uma falha de inicialização em toda a empresa.