Problèmes connus et solutions pour les mises à jour des certificats de démarrage sécurisé

Les mises à jour du certificat de démarrage sécurisé peuvent enregistrer l’ID d’événement 1795 sur Azure machines virtuelles de lancement fiable

Symptômes

Sur certaines Azure machines virtuelles de lancement fiable (Gen2), les mises à jour du certificat de démarrage sécurisé peuvent ne pas se terminer lors de la tentative de mise à jour de la clé d’échange de clés (KEK).

Dans ces cas, les éléments suivants peuvent être observés :

• L’ID d’événement 1795 est enregistré dans le journal des événements système.

• Messages d’erreur indiquant que le microprogramme système a retourné une erreur lors de la tentative de mise à jour d’une variable de démarrage sécurisé.

• La mise à jour de la clé KEK reste en cours ou ne se termine pas.

Cause
Ce problème affecte certaines machines virtuelles Azure de longue durée où les variables de démarrage sécurisé sont gérées par le microprogramme de la plateforme.

Dans ces environnements, les mises à jour des variables de démarrage sécurisé telles que KEK dépendent de la coordination entre le système d’exploitation invité et la plateforme hôte Azure. Dans des conditions spécifiques, cette coordination peut empêcher la mise à jour de la clé KEK de s’exécuter correctement.

Statut
Pour l’instant, aucune action du client n’est requise. Une résolution qui résout ce problème sera fournie par le biais de mises à jour ultérieures.

code d’erreur Microsoft Intune 65000 sur les éditions Pro de Windows 

Symptômes

Les paramètres de configuration de démarrage sécurisé déployés via Microsoft Intune Mobile Gestion des appareils (MDM) sont actuellement bloqués sur les éditions Pro de Windows 10 et Windows 11.

• Les tentatives d’application de ces stratégies entraînent Microsoft Intune Code d’erreur 65000. 

• Les journaux des événements peuvent enregistrer POLICYMANAGER_E_AREAPOLICY_NOTAPPLICABLEINEDITION, indiquant que la fonctionnalité n’est pas disponible dans cette édition.

Résolution

Le service de gestion des licences Microsoft Intune a été mis à jour le 27 janvier 2026 pour autoriser le déploiement des paramètres de configuration de démarrage sécurisé sur les éditions Pro de Windows 10 et Windows 11.

Les appareils qui ont reçu leur licence Microsoft Intune avant cette date devront renouveler leur licence pour résoudre ce problème.  Les licences étant automatiquement renouvelées chaque mois, ce problème sera résolu pour les appareils avant le 27 février 2026 (et pour les appareils Windows 11, version 23H2 qui installent les dernières mises à jour Windows, comme indiqué ci-dessus). Pour renouveler manuellement la licence sur votre appareil, exécutez les commandes suivantes au nom de l’utilisateur (dans le contexte de l’utilisateur) :

• ClipDLS.exe removesubscription

• ClipRenew.exe

Retour au début 

Les mises à jour du certificat de démarrage sécurisé peuvent échouer avec l’ID d’événement 1795 sur les machines virtuelles Hyper-V

Symptôme

Sur certaines machines virtuelles Hyper-V, les mises à jour du certificat de démarrage sécurisé peuvent échouer lors de la mise à jour de la clé d’échange de clés (KEK). Dans ce cas, la mise à jour ne se termine pas et une erreur telle que « Le microprogramme système a retourné une erreur : le média est protégé en écriture » peut être enregistrée (ID d’événement 1795). 

Résolution

Ce problème est résolu dans les mises à jour Windows publiées le 10 mars 2026 et après, à l’exception de Windows Server 2025, qui est traitée dans les mises à jour Windows publiées le 14 avril 2026.

Retour au début  

Journal des modifications

Retour au début