Kendte problemer og løsninger for opdateringer til certifikater til sikker bootstart

Opdateringer af certifikat til sikker bootstart kan logføre hændelses-id 1795 på Azure virtuelle maskiner, der er tillid til

Symptomer

På nogle Azure virtuelle maskiner (Gen2), der er tillid til, fuldføres opdateringer af certifikat til sikker bootstart muligvis ikke, når du forsøger at opdatere Nøgleudvekslingsnøgle (KEK).

I disse tilfælde kan følgende observeres:

• Hændelses-id 1795 logføres i systemhændelsesloggen.

• Fejlmeddelelser, der angiver, at systemfirmwaren returnerede en fejl under forsøg på at opdatere en sikker bootstartvariabel.

• KEK-opdateringen er stadig i gang eller fuldføres ikke.

Forårsage
Dette problem påvirker visse langvarige Azure virtuelle maskiner, hvor variabler for sikker bootstart vedligeholdes af platformens firmware.

I disse miljøer afhænger opdateringer til Secure Boot-variabler som KEK af koordinering mellem gæsteoperativsystemet og Azure værtsplatform. Under særlige forhold kan denne koordinering forhindre, at KEK-opdateringen fuldføres korrekt.

Status
På nuværende tidspunkt er der ingen påkrævet kundehandling. En løsning, der løser dette problem, leveres via fremtidige opdateringer.

Microsoft Intune fejlkode 65000 på Pro-udgaver af Windows 

Symptomer

Konfigurationsindstillinger for sikker bootstart, der er installeret via Microsoft Intune Mobile Enhedshåndtering (MDM), er i øjeblikket blokeret på Pro-udgaver af Windows 10 og Windows 11.

• Forsøg på at anvende disse politikker medfører Microsoft Intune Fejlkode 65000. 

• Hændelseslogge registrerer muligvis POLICYMANAGER_E_AREAPOLICY_NOTAPPLICABLEINEDITION, hvilket angiver, at funktionen ikke er tilgængelig i denne udgave.

Løsning

Licenstjenesten Microsoft Intune blev opdateret d. 27. januar 2026 for at tillade installation af konfigurationsindstillinger for sikker bootstart på Pro-udgaver af Windows 10 og Windows 11.

Enheder, der har modtaget deres Microsoft Intune licens før denne dato, skal forny deres licens for at løse dette problem.  Licenser fornys automatisk hver måned, så dette problem vil blive løst for enheder inden d. 27. februar 2026 (og for Windows 11, version 23H2-enheder, der installerer de seneste Windows-opdateringer, som nævnt ovenfor). Hvis du vil forny licensen på din enhed manuelt, skal du køre følgende kommandoer på brugerens vegne (under brugerens kontekst):

• ClipDLS.exe fjern abonnement

• ClipRenew.exe

tilbage til toppen 

Sikker bootstartcertifikatopdateringer mislykkes muligvis med hændelses-id 1795 på virtuelle Hyper-V-maskiner

Symptom

På nogle virtuelle Hyper-V-maskiner mislykkes opdateringer af certifikat til sikker bootstart muligvis, når du opdaterer nøgleudvekslingsnøglen (KEK). I disse tilfælde fuldføres opdateringen ikke, og en fejl som f.eks. "Systemfirmwaren returnerede en fejl: Mediet er skrivebeskyttet" kan være logført (hændelses-id 1795). 

Løsning

Dette problem er løst i Windows-opdateringer, der er udgivet den 10. marts 2026 og derefter, med undtagelse af Windows Server 2025, som er adresseret i Windows-opdateringer, der er udgivet den 14. april 2026 og derefter.

tilbage til toppen  

Ændringslog

tilbage til toppen