Suojatun käynnistyksen varmenteiden päivitysten tunnetut ongelmat ja ratkaisut

Suojatun käynnistyksen varmennepäivitykset saattavat kirjata tapahtumatunnuksen 1795 Azure Trusted Launch -virtuaalikoneissa

Oireet

Joissakin Azure Trusted Launch (Gen2) -virtuaalikoneissa suojatun käynnistyksen varmennepäivitykset eivät ehkä ole valmiita, kun yritetään päivittää Key Exchange Key (KEK) -avainta.

Näissä tapauksissa voidaan havaita seuraavat seikat:

• Tapahtumatunnus 1795 kirjataan Järjestelmän tapahtumalokiin.

• Virhesanomat, jotka osoittavat, että järjestelmän laiteohjelmisto palautti virheen yrittäessään päivittää suojatun käynnistyksen muuttujaa.

• KEK-päivitys on edelleen käynnissä tai ei valmis.

Aiheuttaa
Tämä ongelma vaikuttaa tiettyihin pitkäkestoisiin Azure virtuaalikoneisiin, joissa suojatun käynnistyksen muuttujia ylläpidetään alustan laiteohjelmistossa.

Näissä ympäristöissä suojatun käynnistyksen muuttujien, kuten KEK:n, päivitykset riippuvat vieraskäyttöjärjestelmän ja Azure isäntäympäristön välisestä koordinoinnista. Erityisissä olosuhteissa tämä koordinointi voi estää KEK-päivityksen valmistumisen onnistuneesti.

Tila
Tällä hetkellä asiakkaan toimia ei vaadita. Ongelman korjaava ratkaisu toimitetaan tulevien päivitysten kautta.

Microsoft Intune Virhekoodi 65000 Windowsin Pro-versioissa 

Oireet

Microsoft Intune Mobile Laitteiden hallinta (MDM) kautta käyttöön otetut suojatun käynnistyksen määritysasetukset estetään tällä hetkellä Windows 10 ja Windows 11 Pro-versioissa.

• Jos käytäntöjä yritetään käyttää, tuloksena on Microsoft Intune Virhekoodi 65000. 

• Tapahtumalokit saattavat tallentaa POLICYMANAGER_E_AREAPOLICY_NOTAPPLICABLEINEDITION, mikä tarkoittaa, että ominaisuus ei ole käytettävissä tässä versiossa.

Ratkaisu

Microsoft Intune -käyttöoikeuspalvelu päivitettiin 27. tammikuuta 2026, jotta suojatun käynnistyksen määritysasetusten käyttöönotto voidaan sallia Windows 10 ja Windows 11 Pro-versioissa.

Laitteiden, jotka ovat saaneet Microsoft Intune käyttöoikeutensa ennen tätä päivämäärää, on uusittava käyttöoikeutensa tämän ongelman ratkaisemiseksi.  Käyttöoikeudet uusitaan automaattisesti joka kuukausi, joten ongelma ratkeaa laitteissa 27. helmikuuta 2026 mennessä (ja Windows 11 23H2-laitteille, jotka asentavat uusimmat Windows-päivitykset, kuten edellä on mainittu). Jos haluat uusia käyttöoikeuden laitteessasi manuaalisesti, suorita seuraavat komennot käyttäjän puolesta (käyttäjän kontekstissa):

• ClipDLS.exe removesubscription

• ClipRenew.exe

palaa alkuun 

Suojatun käynnistyksen varmennepäivitykset voivat epäonnistua Hyper-V-virtuaalikoneiden tapahtumatunnuksella 1795

Oire

Joissakin Hyper-V-virtuaalikoneissa suojatun käynnistyksen varmennepäivitykset saattavat epäonnistua, kun päivität Avain Exchange-näppäintä (KEK). Näissä tapauksissa päivitystä ei suoriteta loppuun, ja virhe, kuten "Järjestelmän laiteohjelmisto palautti virheen: media on kirjoitussuojattu", saatetaan kirjata (tapahtumatunnus 1795). 

Ratkaisu

Tämä ongelma on korjattu Windows-päivityksissä, jotka on julkaistu 10. maaliskuuta 2026 ja sen jälkeen, lukuun ottamatta Windows Server 2025, joka on korjattu 14. huhtikuuta 2026 ja sen jälkeen julkaistuissa Windows-päivityksissä.

palaa alkuun  

Muutosloki

palaa alkuun