HOWTO: 解决 BitLocker 启用 PIN 时的 0x803100B5 问题
HOWTO: 解决 BitLocker 启用 PIN 时的 0x803100B5 问题
如果你所在的组织正在实施 BitLocker + TPM + PIN 的多验证方式来保护员工硬盘上的数据，可能会遇到如下图所展示的问题，在添加 PIN 时会发生一个错误，代码为：0x803100B5，即：“没有检测到预启动键盘。用户可能无法提供必要的输入来解锁卷。”
出现该问题的设备通常是平板二合一类型的 Windows PC，由于键盘能够被拆卸，预启动环境又没有提供虚拟触摸键盘的支持，可能会导致在解锁时用户无法输入密钥。要解决这个问题也非常简单，我们只需要修改组策略（GPO）即可。使用 gpedit.msc 或 gpmc.msc 打开组策略编辑器，定位至“ 计算机配置 - 策略 - 管理模板 - Windows 组件 - BitLocker 驱动器加密 - 操作系统驱动器 ”，“启用 BitLocker 身份验证需要在平板电脑上预启动键盘输入”。如下图所示：
如果需要通过注册表实现，可参考如下信息：
Key: HKLM\Software\Policies\Microsoft\FVE
Value: OSEnablePrebootInputProtectorsOnSlates
Type: DWORD
Enabled Value (decimal): 1
HOWTO: 使用 Intune 为 Windows PC 部署 LOB 应用
HOWTO: 使用 Intune 为 Windows PC 部署 LOB 应用
趁热打铁，昨天 gOxiA 分享了“HOWTO: 使用 Intune 为 Windows PC 部署 Microsoft Store 应用”，今天我们继续 Intune 部署应用的话题，来聊聊使用 Intune 来部署 LOB 应用。LOB 即 业务线（Line-of-business）应用，它通常是一个单独的安装/应用包，如 .msi、.appx、.appxbundle，或是 .msix 和 .msixbundle。其中 MSI 大家都应该很熟悉了，是 Windows 标准的安装包格式，它通常是所谓的 Win32 应用，支持静默安装和高级安装选项，非常适合于企业部署使用；而 appx 和 appxbundle 即 Microsoft Store 中的应用包，属于 UWP 类型应用程序，利用这种应用包文件，可离线安装或脱离 Microsoft Store 来安装 UWP 应用；后者的 msix 和 msixbundle 是微软最新推出的安装包格式。
本例 gOxiA 将会介绍分发 UWP 应用包（.appx & .appxbundle）的方法。首先您需要从组织的软件供应商那里获取到 appx 或 appxbundle 格式的应用包，如果它们已经发布到了 Microsoft Store 中，已经具有 MSfB 的 IT 管理员便可以从中下载这些应用包。（你可能觉得此举有些多余，其实在某些场景下确实需要通过这个 Workaround 来获取和分发 UWP 应用，这里就不点透了！）
获取到应用包后，便可以前往 Microsoft Endpoint Manager admin center 进行添加，如果你在持续关注 gOxiA 的 Intune 主题文章，应该已经对添加应用不再陌生，这里就不再复述步骤只提重点。在应用类型中选择“业务线应用”，然后上传应用包文件，此时你会看到如下图类似的界面，会提示此应用包还需要其他依赖项应用文件，需要逐个添加后才能确保该应用包安装完毕后可以正常运行。
应用包添加完毕后，就会看到应用信息的必填项都会自动带入，我们仅需要额外的配置其他信息，并添加应用 Logo 图片文件即可。
重点来了，在分配选项中，现在就能看到 Required 和 Available for enrolled devices 选项。
到这里，使用 Intune 分发应用的“道路”上又前进了一步。参考文档：Add a Windows line-of-business app to Microsoft Intune | Microsoft Docs
HOWTO: 使用 Intune 为 Windows PC 部署 Microsoft Store 应用
HOWTO: 使用 Intune 为 Windows PC 部署 Microsoft Store 应用
如果之前你阅读过“HOWTO: 从 Microsoft Store for Business 删除应用”，应该会对 Intune 部署 Microsoft Store for Business（以下简称MSfB）应用有一定的了解，而今天要与大家分享的是通过 Intune 部署 Microsoft Store 应用。两者的区别在于 MSfB 除了可以通过 Company Portal（公司门户）和 Microsoft Store 来获取安装外，还支持强制部署（Required），这样应用就可以直接推送安装给设备或用户，无需用户再去选择安装；而后者 Microsoft Store 应用仅支持用户选择安装（Available for enrolled devices），即发布的应用必须由用户通过 Company Portal 去触发安装。很显然 MSfB 更适用于企业，但该服务目前并不是在所有区域可用，所以折中的选择只有 Microsoft Store，当然如果你的企业已经获得了 LOB App（.appx, .appxbundle, .msix, .msixbundle, .msi），也将会支持 Required 模式，gOxiA 将在以后分享这些内容。
言归正传，要使用 Intune 部署 Microsoft Store 应用（以下简称：MSStore App）十分简单，首先要获取到 MSStore App 的 URL，如果你已经在一台 Windows PC 上安装了这款应用，则可以通过鼠标右键单击应用，然后选择“更多”下的“共享”。
之后系统会自动打开 Microsoft Store 应用并定位到这款应用信息页面，还会弹出共享对话框，在对话框中单击“复制链接”，此时并没有结束，必须要打开浏览器粘贴并访问此 URL，并获取浏览器地址栏中的 URL 才可以添加到 Intune 中，根据需要可以将应用的 Logo 图片保存到本地以备后用。
现在访问 Microsoft Endpoint Manager admin center，定位至 应用 - Windows 应用下，添加应用选择 Microsoft Store 应用 类型，标星号的文本框为必填项，名称和发行者可以根据应用实际信息填写，说明部分由于支持 Markdown 格式，所以需要先点击“编辑说明”才能输入内容；应用商店 URL 便是我们前面获取到的最终的应用 URL，如果输入错误的格式会有提示信息；这里还建议直接将应用归类，并根据需要设定为特色应用，这样当用户打开 Company Portal 时就能在醒目的位置看到它；还记得前面让保存的 Logo 图片吗，可以将其上传这样用户就能更直观的获取到应用的信息。
在“分配”配置页面中，我们会看到当前只有一个选项，即：可用于已注册的设备（Available for enrolled devices），并支持分配个特定组或所有用户。所以你会留意到 MSStore App 存在诸多限制，其实并不适合企业用户部署。
MSStore App 添加完毕后可以在应用列表中看到，下图中可以看到 MSStore App 和 MSfB App 两种类型。
现在用户就可以启动 Company Portal 来选择安装应用，如果在前面我们将它设定为特色应用，则会看到如下图类似的排版。
