Забележка
- Първоначална дата на публикуване: 23 март 2026 г.
- ИД на БЗ: 5085790
Тази статия предоставя най-новата информация и състояние за известни проблеми в Windows или Microsoft Intune, свързани със сертификати за защитено стартиране.
За проблеми с разполагането на сертификати за защитено стартиране, които не са причинени от известни проблеми в Windows или Microsoft Intune, вижте ръководството за отстраняване на неизправности в защитеното стартиране.
В тази статия
Известни проблеми при разполагане на сертификати за защитено стартиране
Разрешени проблеми
Известни проблеми при разполагане на сертификати за защитено стартиране
Актуализациите на сертификата за защитено стартиране може да регистрират ИД на събитие 1795 на виртуални машини за надеждно стартиране на Azure
Симптоми
На някои виртуални машини с надеждно стартиране (Gen2) на Azure актуализациите на сертификата за защитено стартиране може да не завършат при опит за актуализиране на ключ за обмен на ключ (KEK).
В тези случаи могат да се наблюдават следните неща:
- ИД на събитие 1795 е регистриран в регистъра на системните събития.
- Съобщения за грешка, показващи, че системният фърмуер е върнал грешка при опит за актуализиране на променлива на защитеното стартиране.
- Актуализацията на KEK остава в ход или не завършва.
Причина
Този проблем засяга някои дългогодишни виртуални машини на Azure, където променливите на защитеното стартиране се поддържат от фърмуера на платформата.
В тези среди актуализациите на променливите на защитеното стартиране, като например KEK, зависят от координацията между операционната система гост и платформата на хоста на Azure. При определени условия тази координация може да попречи на успешното завършване на актуализацията на KEK.
Състояние
В момента няма изискване от страна на клиента. Решение, което решава този проблем, ще бъде предоставено чрез бъдещи актуализации.
Разрешени проблеми
Код на грешка на Microsoft Intune 65000 на Pro издания на Windows
Симптоми
Настройките за конфигуриране на защитено стартиране, разположени чрез Управление на устройства за мобилни устройства (MDM) на Microsoft Intune, в момента са блокирани на Pro издания на Windows 10 и Windows 11.
- Опитите за прилагане на тези правила водят до код на грешка на Microsoft Intune 65000.
- Регистрационните файлове на събитията може да записват POLICYMANAGER_E_AREAPOLICY_NOTAPPLICABLEINEDITION, което показва, че функцията не е налична в това издание.
Решение
Услугата за лицензиране на Microsoft Intune беше актуализирана на 27 януари 2026 г., за да позволи внедряване на конфигурационни настройки за защитено стартиране в Pro издания на Windows 10 и Windows 11.
Забележка
Microsoft Intune Код на грешка 65000 на Pro издания на Windows 11, версия 23H2 е разрешен в актуализации на Windows, издадени на и след 14 април 2026 г. (KB5082052).
Устройства, които са получили лиценза си за Microsoft Intune преди тази дата, ще трябва да подновят лиценза си, за да разрешат този проблем. Лицензите се подновяват автоматично всеки месец, така че този проблем ще бъде разрешен за устройства до 27 февруари 2026 г. (и за устройства с Windows 11, версия 23H2, които инсталират най-новите актуализации на Windows, както е отбелязано по-горе). За да подновите лиценза на устройството си ръчно, изпълнете следните команди от името на потребителя (в контекста на потребителя):
- ClipDLS.exe removesubscription
- ClipRenew.exe
Актуализациите на сертификата за защитено стартиране може да са неуспешни с ИД на събитие 1795 на виртуални машини на Hyper-V
Симптом
На някои Hyper-V виртуални машини актуализациите на сертификата за защитено стартиране може да са неуспешни при актуализиране на ключ за обмен на ключове (KEK). В тези случаи актуализацията не завършва и може да се регистрира грешка от рода на "Системният фърмуер върна грешка: Носителят е защитен от записване" (ИД на събитие 1795).
Решение
Този проблем е решен в актуализации на Windows, издадени на и след 10 март 2026 г., с изключение на Windows Server 2025, което е адресирано в актуализации на Windows, издадени на и след 14 април 2026 г.
Важно
За да отстраните този проблем, трябва да разположите корекцията както на хоста, така и на госта.
Ако управлявате хост Hyper-V сървъра, инсталирайте най-новите актуализации на Windows както на госта, така и на хоста.
Среди на Azure
Ако хостът се управлява от Azure, инсталирайте актуализацията на Windows от март 2026 г. или по-нова актуализация на вторичната VM.
За виртуални машини, използващи бърза поправка, инсталирайте изданието от април 2026 г., което включва корекцията извън горещата поправка.
Azure Local
За локални устройства на Azure инсталирайте актуализацията на защитата на Azure 2603 или по-нова актуализация.
Регистър на промените
| Промяна на датата | Описание на промяната |
|---|---|
| 4 май 2026 г. |
|
| 27 април 2026 г. |
|
| 17 април 2026 г. | Коригирана е втората точка с водещ символ в раздела "Решение" на "Актуализациите на сертификата за защитено стартиране може да се провалят с ИД на събитие 1795 на виртуални машини на Hyper-V" разрешен проблем. От:
|
| 16 април 2026 г. |
|
| 30 март 2026 г. |
|