Masalah dan resolusi umum untuk pembaruan sertifikat Boot Aman

Berlaku Untuk
Windows 10 Windows 10, version 1607, all editions Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021 Windows 10, version 22H2, all editions Windows 11 Home and Pro, version 21H2 Windows 11 Enterprise Multi-Session, version 21H2 Windows 11 Enterprise and Education, version 21H2 Windows 11 IoT Enterprise, version 21H2 Windows 11 Home and Pro, version 22H2 Windows 11 Enterprise Multi-Session, version 22H2 Windows 11 Enterprise and Education, version 22H2 Windows 11 IoT Enterprise, version 22H2 Windows 11 SE, version 23H2 Windows 11 Home and Pro, version 23H2 Windows 11 Enterprise and Education, version 23H2 Windows 11 Enterprise Multi-Session, version 23H2 Windows 11 SE, version 24H2 Windows 11 Enterprise and Education, version 24H2 Windows 11 Enterprise Multi-Session, version 24H2 Windows 11 Home and Pro, version 24H2 Windows 11 IoT Enterprise, version 24H2 Windows Server 2012 ESU Windows Server 2012 R2 ESU Windows Server 2016 Windows Server 2019 Windows Server 2022 Windows Server 2025

Catatan

  • Tanggal penerbitan asli: 23 Maret 2026
  • ID KB: 5085790

Artikel ini menyediakan informasi dan status terbaru untuk masalah umum di Windows atau Microsoft Intune terkait dengan sertifikat Boot Aman.

Untuk masalah penggunaan sertifikat Boot Aman yang tidak disebabkan oleh masalah umum di Windows atau Microsoft Intune, silakan lihat panduan pemecahan masalah Boot Aman.

Di artikel ini

Masalah umum saat menggunakan sertifikat Boot Aman

Pembaruan sertifikat Boot Aman mungkin mencatat Kejadian ID 1795 di Azure Mesin virtual Luncur tepercaya

Gejala

Pada beberapa Azure mesin virtual Peluncuran Tepercaya (Gen2), pembaruan sertifikat Boot Aman mungkin tidak selesai ketika mencoba memperbarui Key Exchange Key (KEK).

Dalam kasus ini, hal berikut ini dapat diamati:

  • ID Kejadian 1795 dicatat dalam log kejadian Sistem.
  • Pesan kesalahan yang mengindikasikan bahwa firmware sistem mengembalikan kesalahan saat mencoba memperbarui variabel Boot Aman.
  • Pembaruan KEK tetap berlangsung atau tidak selesai.

Penyebab
Masalah ini memengaruhi mesin virtual Azure berjalan lama tertentu di mana variabel Boot Aman dipertahankan oleh firmware platform.

Dalam lingkungan ini, pembaruan untuk variabel Boot Aman seperti KEK bergantung pada koordinasi antara sistem operasi tamu dan platform host Azure. Dalam kondisi tertentu, koordinasi ini dapat mencegah keberhasilan penyelesaian pembaruan KEK.

Status
Saat ini, tidak ada tindakan pelanggan yang diperlukan. Resolusi yang mengatasi masalah ini akan disampaikan melalui pembaruan mendatang.

Masalah yang diatasi

Microsoft Intune Kode Kesalahan 65000 pada Windows edisi Pro

Gejala

Pengaturan konfigurasi Boot Aman yang digunakan melalui Microsoft Intune Mobile Manajemen Perangkat (MDM) saat ini diblokir pada Windows 10 dan Windows 11 edisi Pro.

  • Upaya untuk menerapkan kebijakan ini menghasilkan Microsoft Intune Kode Kesalahan 65000.
  • Log kejadian mungkin merekam POLICYMANAGER_E_AREAPOLICY_NOTAPPLICABLEINEDITION, mengindikasikan fitur tidak tersedia pada edisi ini.

Resolusi

Layanan lisensi Microsoft Intune diperbarui pada 27 Januari 2026, untuk memungkinkan penyebaran pengaturan konfigurasi Boot Aman pada Windows 10 dan Windows 11 edisi Pro.

Catatan

Microsoft Intune Kode Kesalahan 65000 pada edisi Pro Windows 11, versi 23H2 diatasi dalam pembaruan Windows yang dirilis pada dan setelah 14 April 2026 (KB5082052).

Perangkat yang menerima lisensi Microsoft Intune mereka sebelum tanggal ini perlu memperpanjang lisensi mereka untuk mengatasi masalah ini.  Lisensi diperpanjang secara otomatis setiap bulan, sehingga masalah ini akan diatasi untuk perangkat pada 27 Februari 2026 (dan untuk Windows 11, perangkat versi 23H2 yang menginstal pembaruan Windows terbaru, seperti yang disebutkan di atas). Untuk memperpanjang lisensi di perangkat Anda secara manual, jalankan perintah berikut atas nama pengguna (di bawah konteks pengguna):

  • ClipDLS.exe menghapus langganan
  • ClipRenew.exe

kembali ke atas

Pembaruan sertifikat Boot Aman mungkin gagal dengan Kejadian ID 1795 pada mesin virtual Hyper-V

Gejala

Pada beberapa mesin virtual Hyper-V, pembaruan sertifikat Boot Aman mungkin gagal saat memperbarui Key Exchange Key (KEK). Dalam kasus ini, pembaruan tidak selesai dan kesalahan seperti "Firmware sistem mengembalikan kesalahan: Media dilindungi terhadap penulisan" mungkin dicatat (ID Kejadian 1795).

Resolusi

Masalah ini diatasi dalam pembaruan Windows yang dirilis pada dan setelah 10 Maret 2026, kecuali untuk Windows Server 2025, yang dibahas dalam pembaruan Windows yang dirilis pada dan setelah 14 April 2026.

Penting

Untuk mengatasi masalah ini, Anda harus menyebarkan perbaikan pada host dan tamu.

  • Jika Anda mengelola server Hyper-V host, instal pembaruan Windows terbaru pada tamu dan host.

  • lingkungan Azure

    Jika host dikelola oleh Azure, instal pembaruan Windows Maret 2026 atau pembaruan yang lebih baru pada VM tamu.

    Untuk VM yang menggunakan hotpatching, instal rilis April 2026 yang menyertakan perbaikan di luar hotpatching.

  • Azure Local

    Untuk perangkat Azure Local, instal pembaruan keamanan Azure 2603 atau pembaruan yang lebih baru.

kembali ke atas

Ubah Log

Ubah Tanggal Ubah Deskripsi
4 Mei 2026
  • Mengatasi masalah yang diketahui, "Microsoft Intune Kode Kesalahan 65000 pada Windows edisi Pro"
27 April 2026
  • Menambahkan masalah yang diketahui, "Pembaruan sertifikat Boot Aman mungkin mencatat Kejadian ID 1795 di Azure Mesin virtual Luncur Tepercaya".
17 April 2026 Merevisi poin bullet kedua di bagian "Resolusi" dari "Pembaruan sertifikat Boot Aman mungkin gagal dengan Kejadian ID 1795 di mesin virtual Hyper-V" mengatasi masalah.

Dari:

  • Jika host dikelola oleh Azure, instal pembaruan Windows terbaru pada tamu, dan resolusi disertakan dalam pembaruan keamanan Azure 2603, dan pembaruan yang lebih baru.
Untuk:
  • lingkungan Azure

    Jika host dikelola oleh Azure, instal pembaruan Windows Maret 2026 atau pembaruan yang lebih baru pada VM tamu.

    Untuk VM yang menggunakan hotpatching, instal rilis April 2026 yang menyertakan perbaikan di luar hotpatching.
  • Azure Local

    Untuk perangkat Azure Local, instal pembaruan keamanan Azure 2603 atau pembaruan yang lebih baru.
16 April 2026
  • Memperbarui resolusi untuk disertakan saat pembaruan untuk Windows Server 2025 dirilis untuk masalah yang diketahui "Pembaruan sertifikat Boot Aman mungkin gagal dengan Event ID 1795 di mesin virtual Hyper-V".
30 Maret 2026
  • Mengatasi masalah yang diketahui, "Pembaruan sertifikat Boot Aman mungkin gagal dengan Event ID 1795 di mesin virtual Hyper-V"

kembali ke atas