Известни проблеми и решения за актуализации на сертификати за защитено стартиране

Актуализациите на сертификата за защитено стартиране може да регистрират ИД на събитие 1795 на виртуални машини за надеждно стартиране на Azure

Симптоми

На някои виртуални машини за надеждно стартиране на Azure (Gen2) актуализациите на сертификата за защитено стартиране може да не завършат, когато се опитвате да актуализирате ключа на Exchange (KEK).

В тези случаи може да се наблюдава следното:

• ИД на събитие 1795 се регистрира в регистъра на системните събития.

• Съобщения за грешка, показващи, че системният фърмуер е върнал грешка при опит за актуализиране на променлива на защитено стартиране.

• Актуализацията на KEK остава в ход или не завършва.

Причина
Този проблем засяга определени продължителен Azure виртуални машини, при които променливите за защитено стартиране се поддържат от фърмуера на платформата.

В тези среди актуализациите на променливи на защитеното стартиране, като например KEK, зависят от координацията между операционната система гости и платформата за хост на Azure. При определени условия тази координация може да попречи на успешното завършване на актуализацията на KEK.

Статут
В момента няма задължително действие от страна на клиента. Решение, което адресира този проблем, ще бъде доставено чрез бъдещи актуализации.

Microsoft Intune код на грешка 65000 на издания Pro на Windows 

Симптоми

Конфигурационните настройки на защитеното стартиране, разположени чрез Microsoft Intune Mobile Управление на устройства (MDM), в момента са блокирани в изданията Pro на Windows 10 и Windows 11.

• Опитите за прилагане на тези правила водят до Microsoft Intune Код на грешка 65000. 

• Регистрите на събитията може да записват POLICYMANAGER_E_AREAPOLICY_NOTAPPLICABLEINEDITION, което показва, че функцията не е налична в това издание.

„Разделителна способност”

Услугата за лицензиране на Microsoft Intune е актуализирана на 27 януари 2026 г., за да разреши разполагането на настройки за конфигурация на защитеното стартиране в изданията Pro на Windows 10 и Windows 11.

Устройства, които са получили лиценза си за Microsoft Intune преди тази дата, ще трябва да подновят лиценза си, за да разрешат този проблем.  Лицензите се подновяват автоматично всеки месец, така че този проблем ще бъде разрешен за устройства до 27 февруари 2026 г. (а за устройства с Windows 11, версия 23H2, които инсталират най-новите актуализации на Windows, както е отбелязано по-горе). За да подновите ръчно лиценза на вашето устройство, изпълнете следните команди от името на потребителя (под контекста на потребителя):

• ClipDLS.exe премахване на индексиране

• ClipRenew.exe

обратно към началото 

Актуализациите на сертификата за защитено стартиране може да са неуспешни с ИД на събитие 1795 на виртуални машини на Hyper-V

Симптом

На някои виртуални машини на Hyper-V актуализациите на сертификата за защитено стартиране може да са неуспешни при актуализиране на ключ за Exchange на ключ (KEK). В тези случаи актуализацията не завършва и може да се регистрира грешка като "Системният фърмуер върна грешка: Носителят е защитен срещу запис" (ИД на събитие 1795). 

„Разделителна способност”

Обърнато е внимание на този проблем в актуализациите на Windows, издадени на и след 10 март 2026 г., с изключение на Windows Server 2025 г., която е разгледана в актуализациите на Windows, издадени на и след 14 април 2026 г.

обратно към началото  

Регистър на промените

обратно към началото