Microsoft Autopatch añade el informe Secure Boot para bloquear los bucles de arranque

Microsoft lanzó un informe de estado de arranque seguro para Windows Autopatch con el fin de evitar que los PC corporativos se bloqueen antes de una importante fecha límite de firmware. La actualización se ocupa de las claves de autoridad de certificación UEFI de terceros que están a punto de caducar. Si las máquinas empresariales no obtienen los nuevos certificados Windows UEFI CA 2023 antes de la fecha límite de junio, corren el riesgo de no arrancar o quedarse atascadas en bucles de recuperación de BitLocker.

En lugar de limitarse a comprobar si una política ha llegado a un PC, Autopatch utiliza ahora telemetría de hardware en vivo para verificar la preparación real. Esto ofrece a los administradores de sistemas una visión realista de cómo sus equipos están gestionando la migración de firmware antes de que Microsoft active la aplicación automatizada.

Seguimiento de los niveles de confianza en Intune

Se encuentra dentro del Microsoft Intune admin center, el nuevo informe agrupa automáticamente el hardware gestionado en función de los datos del sistema en vivo. Clasifica los puntos finales en cinco estados distintos: Alta confianza, En observación, Sin datos observados, Temporalmente en pausa y No compatible.

Esta clasificación permite a Autopatch gestionar las actualizaciones sin romper los sistemas. Las máquinas marcadas como Alta confianza obtienen los nuevos certificados automáticamente a través de las rutas estándar de Windows Update. Si un ordenador aparece como Temporalmente en pausa, significa que existe un conflicto conocido de hardware o firmware OEM, que indica al sistema que debe esperar hasta que caiga un parche estable para la BIOS.

Localización de los registros de informes y eventos

Los administradores pueden acceder a estas métricas en la pestaña Actualizaciones de calidad de Windows en Intune, que ahora cuenta con una columna dedicada al estado de los certificados. Aquí los dispositivos están etiquetados como Al día, No al día o No aplicable. Tenga en cuenta que los diagnósticos de los clientes locales tardan unas 12 horas tras un reinicio en actualizarse en el panel de control en la nube.

Para comprobar un ordenador específico sobre el terreno, los técnicos pueden saltar directamente al Registro de sucesos del sistema local de Windows. Busque el ID de evento 1808, que confirma que el hardware ha aplicado correctamente los nuevos certificados 2023 al firmware. Si el despliegue falla o se bloquea, la máquina registra en su lugar el ID de evento 1801.

El seguimiento temprano de estos eventos de error permite a los equipos de TI localizar los bloqueos de compatibilidad y aplicar las correcciones necesarias del firmware OEM antes de que la dura fecha límite de junio desencadene un repentino fallo de arranque en toda la empresa.