Secure Boot в закупке ПК: поддержка и состояние при передаче
Проверить загрузку утверждённого образа на выбранной модели
Опишите нужное состояние загрузки
Если для новых компьютеров требуется Secure Boot, в задании нужно определить не только наличие пункта в прошивке, но и согласованную конфигурацию поставки. Microsoft описывает механизм как проверку подписей загрузочного программного обеспечения в среде UEFI. Это отдельная функция, которую не следует автоматически выводить из наличия TPM. В запросе укажите модель компьютера, требуемую ОС и используемый организацией образ развёртывания. Фраза «поддерживает безопасную загрузку» не подтверждает, что согласованная система будет загружаться в нужном состоянии после поставки. Поставщику нужно увидеть проверяемый сценарий и границы работ по подготовке оборудования, которые требуются до передачи партии технической службе заказчика.
Уточните программную среду
В ведомости сохраните версию ОС и сведения о загрузочных средствах, которые уполномоченный администратор допускает к проверке. Для нескольких систем сделайте отдельные сценарии. Нельзя переносить результат на одном заводском образе на любую корпоративную конфигурацию. При необходимости подтверждение даёт изготовитель компьютера вместе с ответственными специалистами организации. Статья не предлагает отключать защиту, изменять ключи или обходить проверку подписей. Если существующий инструмент развёртывания несовместим с заданным состоянием, это открытый вопрос проекта. Его решают до партии, а не скрывают настройкой, противоречащей согласованному требованию, ради демонстрации успешного запуска только одной тестовой машины в неподтверждённом режиме загрузки.
Разделите поддержку и настройку
В сравнении предложений полезны отдельные колонки: аппаратная модель, версия прошивки, подтверждённая поддержка и состояние при передаче. Если подготовка образа входит в заказ, её результат и ответственный исполнитель должны быть определены. Не считайте автоматически включёнными настройку всей политики защиты и сопровождение обновлений только потому, что поставщик доставляет компьютеры. Эти задачи имеют собственные границы. У Microsoft есть отдельные материалы по обновлению сертификатов Secure Boot; актуальность состояния требует проверки по документации конкретной платформы и ОС. Для закупщика важно сохранить такое требование как предмет подтверждения, не назначая универсальную процедуру обновления всем компьютерам и не выдавая строку каталога за проверенный результат эксплуатации организации.
Подтвердите образец до партии
Согласованный тест выполняют уполномоченные администраторы на точной модели и утверждённом образе. В результате фиксируют конфигурацию и предусмотренные признаки состояния, не ограничиваясь фотографией заставки. Затем сохраняют эти данные в спецификации партии и процедуре приёмки. При изменении модели или существенной версии прошивки применимость подтверждают заново по согласованным правилам. В запрос Адриатике передайте требования технической службы и описание среды развёртывания. Наличие Secure Boot в документации помогает отобрать кандидата, но не доказывает готовность неизвестного образа, всей политики защиты или последующего сопровождения. Итог поставки должен соответствовать явно согласованному состоянию и проверяемому сценарию загрузки с определёнными границами ответственности сторон.