בעיות ידועות ופתרונות עבור עדכוני אישורי אתחול מאובטח

עדכוני אישור אתחול מאובטח עשויים לרשום מזהה אירוע 1795 במחשבים Azure וירטואליים של הפעלה מהימנה

תסמינים

בחלק ממחשבים Azure Trusted Launch (Gen2), ייתכן שעדכונים של אישור אתחול מאובטח לא יושלם בעת ניסיון לעדכן את מפתח Exchange (KEK).

במקרים אלה, ניתן לראות את הפעולות הבאות:

• מזהה האירוע 1795 נרשם ביומן האירועים של המערכת.

• הודעות שגיאה המציינות כי קושחת המערכת החזירה שגיאה בעת ניסיון לעדכן משתנה אתחול מאובטח.

• עדכון KEK נשאר בביצוע או לא הושלם.

לגרום
בעיה זו משפיעה על מספר מחשבים Azure וירטואליים שבהם משתני אתחול מאובטח נשמרים על-ידי קושחת הפלטפורמה.

בסביבות אלה, עדכונים למשתנים של אתחול מאובטח כגון KEK תלויים בתיאום בין מערכת ההפעלה האורחת לבין Azure המארחת. בתנאים ספציפיים, תיאום זה יכול למנוע את השלמת העדכון של KEK בהצלחה.

מצב
בשלב זה, לא נדרשת פעולת לקוח. פתרון ה מטפל בבעיה זו יועבר דרך עדכונים עתידיים.

Microsoft Intune שגיאה 65000 מהדורות Pro של Windows 

תסמינים

הגדרות תצורת אתחול מאובטח שנפרסו באמצעות Microsoft Intune Mobile ניהול מכשירים (MDM) נחסמות כעת למהדורות Pro של Windows 10 ו- Windows 11.

• ניסיונות להחיל פריטי מדיניות אלה התוצאה היא Microsoft Intune קוד שגיאה 65000. 

• יומני אירועים עשויים POLICYMANAGER_E_AREAPOLICY_NOTAPPLICABLEINEDITION רשומה, המציינת שהתכונה אינה זמינה במהדורה זו.

פתרון

שירות Microsoft Intune האבטחה עודכן ב- 27 בינואר 2026, כדי לאפשר פריסה של הגדרות תצורה של אתחול מאובטח למהדורות Pro של Windows 10 ו- Windows 11.

מכשירים שקיבלו את Microsoft Intune שלהם לפני תאריך זה יצטרכו לחדש את הרשיון שלהם כדי לפתור בעיה זו.  הרשיונות מתחדשים באופן אוטומטי מדי חודש, ולכן בעיה זו תיפתר עבור מכשירים עד 27 בפברואר 2026 (ועבור מכשירי Windows 11, גירסה 23H2 המתקינים את העדכונים האחרונים של Windows, כפי שצוין לעיל). כדי לחדש את הרשיון במכשיר שלך באופן ידני, הפעל את הפקודות הבאות בשמו של המשתמש (בהתאם להקשר המשתמש):

• ClipDLS.exe הסרת כתב

• ClipRenew.exe

חזור לראש הדף 

עדכוני אישור אתחול מאובטח עשויים להיכשל עם מזהה אירוע 1795 במחשבים וירטואליים של Hyper-V

תסמין

במחשבים וירטואליים מסוימים של Hyper-V, עדכוני אישור אתחול מאובטח עלולים להיכשל בעת עדכון מפתח Exchange (KEK). במקרים אלה, העדכון לא הושלם ושגיאה כגון "קושחת המערכת החזירה שגיאה: ייתכן שהמדיה מוגנת מפני כתיבה" (מזהה אירוע 1795). 

פתרון

בעיה זו טופלה בעדכוני Windows שהופצו ב- 10 במרץ 2026 ולאחר מכן, למעט Windows Server 2025, הממוען בעדכוני Windows שהופצו ב- 14 באפריל 2026 ולאחר מכן.

חזור לראש הדף  

דוח שינויים

חזור לראש הדף