Známé problémy a řešení aktualizací certifikátů zabezpečeného spouštění

Aktualizace certifikátu zabezpečeného spouštění můžou protokolovat událost s ID 1795 na virtuálních počítačích Azure Trusted Launch

Příznaky

Na některých virtuálních počítačích Azure Trusted Launch (Gen2) se při pokusu o aktualizaci klíče výměny klíčů (KEK) nemusí dokončit aktualizace certifikátů zabezpečeného spouštění.

V těchto případech lze pozorovat následující:

• V protokolu událostí systému je zaznamenána událost s ID 1795.

• Chybové zprávy označující, že firmware systému vrátil chybu při pokusu o aktualizaci proměnné zabezpečeného spouštění.

• Aktualizace KEK stále probíhá nebo se nedokončí.

Způsobit
Tento problém se týká některých dlouhotrvajících Azure virtuálních počítačů, kde firmware platformy udržuje proměnné zabezpečeného spouštění.

V těchto prostředích závisí aktualizace proměnných zabezpečeného spouštění, jako je například klíč KEK, na koordinaci mezi hostujícím operačním systémem a platformou hostitele Azure. Za určitých podmínek může tato koordinace zabránit úspěšnému dokončení aktualizace KEK.

Stav
V tuto chvíli se nevyžaduje žádná akce zákazníka. Řešení, které tento problém řeší, bude doručeno prostřednictvím budoucích aktualizací.

kód chyby Microsoft Intune 65000 v edicích Windows Pro 

Příznaky

Nastavení konfigurace zabezpečeného spouštění nasazená prostřednictvím Microsoft Intune Mobile Správa zařízení (MDM) jsou aktuálně blokovaná v edicích Windows 10 a Windows 11 Pro.

• Výsledkem pokusů o použití těchto zásad je kód Microsoft Intune chyba 65000. 

• Protokoly událostí můžou zaznamenávat POLICYMANAGER_E_AREAPOLICY_NOTAPPLICABLEINEDITION, což značí, že funkce není v této edici dostupná.

Řešení

Služba licencování Microsoft Intune byla aktualizována 27. ledna 2026 tak, aby umožňovala nasazení nastavení konfigurace zabezpečeného spouštění v edicích Windows 10 a Windows 11 Pro.

Zařízení, která získala licenci Microsoft Intune před tímto datem, budou muset licenci obnovit, aby tento problém vyřešila.  Licence se automaticky prodloužily každý měsíc, takže tento problém bude vyřešen pro zařízení do 27. února 2026 (a pro zařízení Windows 11 verze 23H2, která nainstalují nejnovější aktualizace Windows, jak je uvedeno výše). Pokud chcete licenci na zařízení prodloužit ručně, spusťte jménem uživatele (v kontextu uživatele) následující příkazy:

• ClipDLS.exe odebrat předplatná

• ClipRenew.exe

Zpět na začátek 

Aktualizace certifikátu zabezpečeného spouštění můžou selhat s ID události 1795 na virtuálních počítačích Hyper-V

Příznak

Na některých virtuálních počítačích Hyper-V můžou aktualizace certifikátů zabezpečeného spouštění selhat při aktualizaci klíče k výměně klíčů (KEK). V těchto případech se aktualizace nedokončí a může se zaprotokolovat chyba, například "Firmware systému vrátil chybu: Médium je chráněno proti zápisu" (ID události 1795). 

Řešení

Tento problém řeší aktualizace Windows vydané 10. března 2026 a později, s výjimkou Windows Server 2025, který je vyřešen v aktualizacích Windows vydaných 14. dubna 2026 a po tomto.

Zpět na začátek  

Změnový protokol

Zpět na začátek