Bekannte Probleme und Lösungen für Updates von Zertifikaten für den sicheren Start

Zertifikatupdates für den sicheren Start protokollieren möglicherweise die Ereignis-ID 1795 auf Azure VMs mit vertrauenswürdigem Start

Symptome

Auf einigen Azure virtuellen Computern mit vertrauenswürdigem Start (Gen2) werden Zertifikatupdates für den sicheren Start möglicherweise nicht abgeschlossen, wenn versucht wird, den Schlüsselaustauschschlüssel (Key Exchange Key, KEK) zu aktualisieren.

In diesen Fällen kann Folgendes beachtet werden:

• Die Ereignis-ID 1795 wird im Systemereignisprotokoll protokolliert.

• Fehlermeldungen, die angeben, dass die Systemfirmware beim Versuch, eine Variable für den sicheren Start zu aktualisieren, einen Fehler zurückgegeben hat.

• Das KEK-Update wird weiterhin ausgeführt oder wird nicht abgeschlossen.

Ursache
Dieses Problem betrifft bestimmte zeitintensive Azure virtuellen Computern, auf denen Variablen für den sicheren Start von der Plattformfirmware verwaltet werden.

In diesen Umgebungen hängen Updates von Variablen für den sicheren Start wie KEK von der Koordination zwischen dem Gastbetriebssystem und der Azure Hostplattform ab. Unter bestimmten Bedingungen kann diese Koordination verhindern, dass das KEK-Update erfolgreich abgeschlossen wird.

Status
Zu diesem Zeitpunkt ist keine Kundenaktion erforderlich. Eine Lösung, die dieses Problem behebt, wird über zukünftige Updates bereitgestellt.

Microsoft Intune Fehlercode 65000 unter Pro-Editionen von Windows 

Symptome

Konfigurationseinstellungen für den sicheren Start, die über Microsoft Intune Mobile Geräteverwaltung (MDM) bereitgestellt werden, sind derzeit für Pro-Editionen von Windows 10 und Windows 11 blockiert.

• Versuche, diese Richtlinien anzuwenden, führen zu Microsoft Intune Fehlercode 65000. 

• Ereignisprotokolle können POLICYMANAGER_E_AREAPOLICY_NOTAPPLICABLEINEDITION aufzeichnen, was darauf hinweist, dass das Feature in dieser Edition nicht verfügbar ist.

Lösung

Der Microsoft Intune-Lizenzierungsdienst wurde am 27. Januar 2026 aktualisiert, um die Bereitstellung von Konfigurationseinstellungen für den sicheren Start in Pro-Editionen von Windows 10 und Windows 11 zu ermöglichen.

Geräte, die ihre Microsoft Intune-Lizenz vor diesem Datum erhalten haben, müssen ihre Lizenz verlängern, um dieses Problem zu beheben.  Lizenzen werden jeden Monat automatisch verlängert, sodass dieses Problem für Geräte bis zum 27. Februar 2026 (und für Windows 11, Version 23H2-Geräte, auf denen die neuesten Windows-Updates installiert werden, wie oben erwähnt) behoben wird. Um die Lizenz auf Ihrem Gerät manuell zu verlängern, führen Sie die folgenden Befehle im Namen des Benutzers (im Kontext des Benutzers) aus:

• ClipDLS.exe entfernenabonnement

• ClipRenew.exe

Zurück zum Anfang 

Aktualisierungen des Zertifikats für den sicheren Start schlagen möglicherweise mit der Ereignis-ID 1795 auf virtuellen Hyper-V-Computern fehl.

Problembeschreibung

Auf einigen virtuellen Hyper-V-Computern können Updates des Zertifikats für den sicheren Start beim Aktualisieren des Schlüsselaustauschschlüssels (Key Exchange Key, KEK) fehlschlagen. In diesen Fällen wird das Update nicht abgeschlossen, und ein Fehler wie "Die Systemfirmware hat einen Fehler zurückgegeben: Das Medium ist schreibgeschützt" wird möglicherweise protokolliert (Ereignis-ID 1795). 

Lösung

Dieses Problem wird in Windows-Updates behoben, die am und nach dem 10. März 2026 veröffentlicht wurden, mit Ausnahme von Windows Server 2025, das in Windows-Updates behoben wird, die am und nach dem 14. April 2026 veröffentlicht wurden.

Zurück zum Anfang  

Änderungsprotokoll

Zurück zum Anfang