Poznati problemi i rješenja za ažuriranja certifikata za sigurno pokretanje sustava

Ažuriranja certifikata sigurnog pokretanja sustava mogu zabilježiti ID događaja 1795 na virtualnim računalima pouzdanog pokretanja platforme Azure

Simptomi

Na nekim virtualnim računalima Azure Trusted Launch (Gen2) ažuriranja certifikata sigurnog pokretanja možda se neće dovršiti prilikom pokušaja ažuriranja ključa za razmjenu ključeva (KEK).

U tim se slučajevima može primijetiti sljedeće:

• ID događaja 1795 zabilježen je u zapisniku događaja sustava.

• Poruke o pogreškama koje pokazuju da je programska oprema sustava vratila pogrešku prilikom pokušaja ažuriranja varijable sigurnog pokretanja sustava.

• Ažuriranje za KEK ostaje u tijeku ili se ne dovršava.

Uzrok
Taj problem utječe na određena dugogodišnja virtualna računala Azure na kojima programska oprema platforme održava varijable sigurnog pokretanja.

U tim okruženjima ažuriranja varijabli sigurnog pokretanja, kao što je KEK, ovise o koordinaciji između operacijskog sustava gosta i platforme hosta Azure. Pod određenim uvjetima, ova koordinacija može spriječiti uspješan dovršetak ažuriranja KEK-a.

Status
Za sada nema potrebne radnje za korisnike. Rješenje koje rješava taj problem isporučivat će se putem budućih ažuriranja.

Kod pogreške servisa Microsoft Intune 65000 u izdanjima Pro sustava Windows 

Simptomi

Postavke konfiguracije sigurnog pokretanja implementirane putem Upravljanje uređajima (MDM) servisa Microsoft Intune trenutno su blokirane u izdanjima Pro sustava Windows 10 i Windows 11.

• Pokušaji primjene tih pravila rezultiraju kodom pogreške rješenja Microsoft Intune 65000. 

• Zapisnici događaja mogu zabilježiti POLICYMANAGER_E_AREAPOLICY_NOTAPPLICABLEINEDITION, što znači da značajka nije dostupna u ovom izdanju.

Rješenje

Servis za licenciranje servisa Microsoft Intune ažuriran je 27. siječnja 2026. kako bi omogućio implementaciju konfiguracijskih postavki sigurnog pokretanja u izdanjima Pro sustava Windows 10 i Windows 11.

Uređaji koji su dobili licencu za Microsoft Intune prije tog datuma morat će obnoviti licencu da bi se riješio taj problem.  Licence se automatski obnavljaju svaki mjesec, tako da će taj problem biti riješen za uređaje do 27. veljače 2026. (i za uređaje sa sustavom Windows 11, verzije 23H2 koji instaliraju najnovija ažuriranja sustava Windows, kao što je prethodno navedeno). Da biste ručno obnovili licencu na uređaju, u korisnikovo ime (u kontekstu korisnika) pokrenite sljedeće naredbe:

• ClipDLS.exe uklanjanje pretplate

• ClipRenew.exe

Povratak na vrh 

Ažuriranja certifikata sigurnog pokretanja možda neće uspjeti uz ID događaja 1795 na virtualnim računalima Hyper-V

Simptom

Na nekim virtualnim računalima s tehnologijom Hyper-V ažuriranja certifikata sigurnog pokretanja sustava možda neće uspjeti prilikom ažuriranja ključa za razmjenu ključeva (KEK). U tim slučajevima ažuriranje se ne dovršava i može se zabilježiti pogreška poput "Sistemski firmver vratio je pogrešku: medij je zaštićen od pisanja" (ID događaja 1795). 

Rješenje

Taj je problem riješen u ažuriranjima sustava Windows objavljenim 10. ožujka 2026. i nakon 10. ožujka 2026., osim sustava Windows Server 2025, koji je riješen u ažuriranjima sustava Windows objavljenim 14. travnja 2026. i kasnije.

Povratak na vrh  

Zapisnik promjena

Povratak na vrh