Megjegyzés
- Eredeti közzétételi dátum: Március 23, 2026
- Tudásbáziscikk azonosítója: 5085790
Ez a cikk a Windows vagy a Microsoft Intune biztonságos rendszerindítási tanúsítványokkal kapcsolatos ismert problémáinak legfrissebb információit és állapotát tartalmazza.
A biztonságos rendszerindítási tanúsítványok telepítésével kapcsolatos olyan problémák esetén, amelyeket nem a Windows vagy a Microsoft Intune ismert problémái okoznak, tekintse meg a biztonságos rendszerindítás hibaelhárítási útmutatóját.
Tartalom
Ismert problémák a biztonságos rendszerindítási tanúsítványok telepítésekor
Megoldott problémák
Ismert problémák a biztonságos rendszerindítási tanúsítványok telepítésekor
A biztonságos rendszerindítási tanúsítvány frissítései 1795-ös eseményazonosítójú hibát naplózhatnak az Azure megbízható indítású virtuális gépeken
Tünetek
Egyes Azure Trusted Launch (Gen2) virtuális gépeken előfordulhat, hogy a biztonságos rendszerindítási tanúsítvány frissítései nem fejeződnek be a kulcscsere-kulcs (KEK) frissítésekor.
Ezekben az esetekben a következők figyelhetők meg:
- Az 1795-ös eseményazonosító bekerült a rendszer eseménynaplójába.
- Hibaüzenetek, amelyek azt jelzik, hogy a rendszer belső vezérlőprogramja hibát adott vissza a biztonságos rendszerindítási változó frissítése közben.
- A KEK frissítése folyamatban marad vagy nem fejeződik be.
A jelenség oka
Ez a probléma bizonyos hosszú ideig futó Azure virtuális gépeket érint, ahol a biztonságos rendszerindítási változókat a platform belső vezérlőprogramja tartja karban.
Ezekben a környezetekben a biztonságos rendszerindítási változók, például a KEK frissítése a vendég operációs rendszer és az Azure-gazdaplatform közötti koordinációtól függ. Bizonyos körülmények között ez a koordináció megakadályozhatja a KEK frissítésének sikeres befejeződését.
Állapot
Jelenleg nincs szükség ügyfélbeavatkozásra. A problémát orvosoló megoldásokat jövőbeli frissítések fogják tartalmazni.
Megoldott problémák
Microsoft Intune 65000-es hibakód a Windows Pro kiadásain
Tünetek
A Microsoft Intune Mobile Eszközkezelés-en (MDM) keresztül üzembe helyezett biztonságos rendszerindítási konfigurációs beállítások jelenleg le vannak tiltva a Windows 10 és Windows 11 Pro kiadásaiban.
- A házirendek alkalmazására tett kísérletek a 65000-es Microsoft Intune-hibakódot eredményezik.
- Az eseménynaplók POLICYMANAGER_E_AREAPOLICY_NOTAPPLICABLEINEDITION rögzíthetnek, ami azt jelzi, hogy a funkció nem érhető el ebben a kiadásban.
Megoldás
A Microsoft Intune licencelési szolgáltatás 2026. január 27-én frissült, hogy lehetővé tegye a biztonságos rendszerindítási konfigurációs beállítások központi telepítését a Windows 10 és a Windows 11 Pro kiadásain.
Megjegyzés
Microsoft Intune A Windows 11 23H2-es verziójának Pro kiadásaira vonatkozó 65000-es hibakódot a 2026. április 14-én és azt követően kiadott Windows-frissítések (KB5082052) oldották meg.
Azoknak az eszközöknek, amelyek ezen dátum előtt kapták meg a Microsoft Intune-licencüket, meg kell újítaniuk a licencüket a probléma megoldásához. A licencek havonta automatikusan megújulnak, így ez a probléma 2026. február 27-ig megoldódik az eszközök esetében (valamint a fent említettek szerint a legújabb Windows-frissítéseket telepítő Windows 11 23H2-es verziójú eszközökön). Ha manuálisan szeretné megújítani a licencet az eszközön, futtassa a következő parancsokat a felhasználó nevében (a felhasználó környezetében):
- ClipDLS.exe előfizetés eltávolítása
- ClipRenew.exe
A biztonságos rendszerindítási tanúsítvány frissítése 1795-ös eseményazonosítóval meghiúsulhat a Hyper-V virtuális gépeken
Tünet
Egyes Hyper-V virtuális gépeken a biztonságos rendszerindítási tanúsítvány frissítése sikertelen lehet a kulcscsere kulcs (KEK) frissítésekor. Ezekben az esetekben a frissítés nem fejeződik be, és a következőhöz hasonló hibaüzenet kerülhet naplózva: "A rendszerszintű belső vezérlőprogram hibát adott vissza: Az adathordozó írásvédett" (1795-ös eseményazonosító).
Megoldás
Ezt a problémát a 2026. március 10-én és azt követően kiadott Windows-frissítések kezelik, kivéve a Windows Server 2025-öt, amelyet a 2026. április 14-én és azt követően kiadott Windows-frissítések kezelnek.
Fontos
A probléma megoldásához telepítenie kell a javítást a gazdagépen és a vendégen is .
Ha a gazdagép Hyper-V kiszolgálóját felügyeli, telepítse a legújabb Windows-frissítéseket a vendégre és a gazdagépre is.
Azure-környezetek
Ha a gazdagépet az Azure kezeli, telepítse a 2026. márciusi vagy újabb Windows-frissítést a vendég virtuális gépen.
Gyorsjavítást használó virtuális gépek esetén telepítse a 2026. áprilisi kiadást, amely a gyorsjavításon kívül tartalmazza a javítást.
Azure Local
Azure Local-eszközök esetén telepítse az Azure 2603 biztonsági frissítését vagy egy újabb frissítést.
Módosítási napló
| Dátum módosítása | Módosítás leírása |
|---|---|
| 2026. május 4. |
|
| 2026. április 27. |
|
| Április 17, 2026 | Javítottuk a "A biztonságos rendszerindítási tanúsítvány frissítései 1795-ös eseményazonosítóval meghiúsulhatnak a Hyper-V virtuális gépeken" című témakör "Megoldás" című szakaszának második felsorolását. Kezdő időpont:
|
| 2026. április 16. |
|
| Március 30, 2026 |
|