セキュア ブート証明書の更新に関する既知の問題と解決策

セキュア ブート証明書の更新プログラムは、信頼された起動仮想マシンでイベント ID 1795 Azureログに記録する可能性があります

現象

一部の Azure Trusted Launch (Gen2) 仮想マシンでは、Key Exchange Key (KEK) を更新しようとすると、セキュア ブート証明書の更新が完了しない可能性があります。

このような場合は、次のことが観察される場合があります。

• イベント ID 1795 は、システム イベント ログに記録されます。

• セキュア ブート変数の更新中にシステム ファームウェアからエラーが返されたことを示すエラー メッセージ。

• KEK の更新は進行中のままであるか、完了していません。

原因
この問題は、セキュア ブート変数がプラットフォーム ファームウェアによって維持される、実行時間の長い特定のAzure仮想マシンに影響します。

これらの環境では、KEK などのセキュア ブート変数の更新は、ゲスト オペレーティング システムとAzure ホスト プラットフォーム間の調整に依存します。 特定の条件下では、この調整によって KEK の更新が正常に完了しなくなる可能性があります。

状態
現時点では、顧客のアクションは必要ありません。 この問題に対処する解決策は、今後の更新プログラムを通じて配信されます。

Microsoft Intune エラー コード 65000 on Pro editions of Windows 

現象

Microsoft Intune Mobile デバイス管理 (MDM) を介して展開されたセキュア ブート構成設定は、現在、Windows 10とWindows 11の Pro エディションでブロックされています。

• これらのポリシーを適用しようとすると、Microsoft Intune Error Code 65000 になります。 

• イベント ログはPOLICYMANAGER_E_AREAPOLICY_NOTAPPLICABLEINEDITIONを記録する可能性があり、このエディションでは機能が使用できないことを示します。

解決方法

Microsoft Intune ライセンス サービスは 2026 年 1 月 27 日に更新され、Windows 10 と Windows 11 の Pro エディションでのセキュア ブート構成設定の展開が可能になりました。

この日付より前にMicrosoft Intuneライセンスを受け取ったデバイスは、この問題を解決するためにライセンスを更新する必要があります。  ライセンスは毎月自動的に更新されるため、この問題は 2026 年 2 月 27 日までにデバイスに対して解決されます (また、上記のように最新の Windows 更新プログラムをインストールするWindows 11バージョン 23H2 デバイスの場合)。 デバイスのライセンスを手動で更新するには、ユーザーの代わりに (ユーザーのコンテキストで) 次のコマンドを実行します。

• removesubscription の ClipDLS.exe

• ClipRenew.exe

先頭に戻る 

Hyper-V 仮想マシンのイベント ID 1795 でセキュア ブート証明書の更新が失敗する可能性がある

現象

一部の Hyper-V 仮想マシンでは、Key Exchange Key (KEK) の更新時にセキュア ブート証明書の更新が失敗することがあります。 このような場合、更新が完了せず、"システム ファームウェアからエラーが返されました:メディアは書き込み保護されています" などのエラーがログに記録される可能性があります (イベント ID 1795)。 

解決方法

この問題は、2026 年 3 月 10 日以降にリリースされた Windows 更新プログラム (2026 年 4 月 14 日以降にリリースされた Windows 更新プログラムで対処される Windows Server 2025 を除く) で解決されます。

先頭に戻る  

ログの変更

先頭に戻る