Kjente problemer og løsninger for oppdateringer av sertifikater for sikker oppstart
Gjelder for
Opprinnelig publiseringsdato: 23. mars 2026 kl.
KB-ID: 5085790
Denne artikkelen inneholder den nyeste informasjonen og statusen for kjente problemer i Windows eller Microsoft Intune relatert til sertifikater for sikker oppstart.
Hvis du har problemer med å distribuere sertifikater for sikker oppstart som ikke er forårsaket av kjente problemer i Windows eller Microsoft Intune, kan du se feilsøkingsveiledningen for sikker oppstart.
|
Endre dato |
Endre beskrivelse |
|---|---|
|
30. mars 2026 kl. |
|
Kjente problemer ved distribusjon av sertifikater for sikker oppstart
Symptomer
Konfigurasjonsinnstillinger for sikker oppstart som distribueres via Microsoft Intune mobile Enhetsbehandling (MDM), blokkeres for øyeblikket på Pro-utgaver av Windows 10 og Windows 11.
-
Forsøk på å bruke disse policyene resulterer i Microsoft Intune Feilkode 65000.
-
Hendelseslogger kan registrere POLICYMANAGER_E_AREAPOLICY_NOTAPPLICABLEINEDITION, noe som indikerer at funksjonen ikke er tilgjengelig i denne utgaven.
Løsning
Den Microsoft Intune lisensieringstjenesten ble oppdatert 27. januar 2026 for å tillate distribusjon av konfigurasjonsinnstillinger for sikker oppstart på Pro-utgaver av Windows 10 og Windows 11.
Obs!: Microsoft Intune Feilkode 65000 kan fortsatt forekomme på Pro-utgaver av Windows 11, versjon 23H2. En løsning på dette problemet er planlagt utgitt i en fremtidig Windows-oppdatering.
Enheter som har mottatt Microsoft Intune lisens før denne datoen, må fornye lisensen for å løse dette problemet. Lisenser fornyes automatisk hver måned, så dette problemet løses for enheter innen 27. februar 2026 (unntatt noen Windows 11, versjon 23H2-enheter, som nevnt ovenfor). Hvis du vil fornye lisensen på enheten manuelt, kjører du følgende kommandoer på brukerens vegne (under brukerens kontekst):
-
ClipDLS.exe removesubscription
-
ClipRenew.exe
Løste problemer
Symptom
På noen virtuelle Hyper-V-maskiner kan sikker oppstart av sertifikatoppdateringer mislykkes når du oppdaterer Key Exchange Key (KEK). I slike tilfeller fullføres ikke oppdateringen, og en feil som for eksempel «Fastvaren returnerte en feil: Mediet er skrivebeskyttet» kan logges (hendelses-ID 1795).
Løsning
Dette problemet er løst i Windows-oppdateringer utgitt på og etter 10. mars 2026.
Viktig!: Hvis du vil løse dette problemet, må du distribuere løsningen på både verten og gjesten.
-
Hvis du administrerer vertens Hyper-V-server, installerer du de nyeste Windows-oppdateringene på både gjesten og verten.
-
Hvis verten administreres av Azure, installerer du de nyeste Windows-oppdateringene på gjesten, og løsningen er inkludert i sikkerhetsoppdateringen Azure 2603 og senere oppdateringer.
Trenger du mer hjelp?
Vil du ha flere alternativer?
Utforsk abonnementsfordeler, bla gjennom opplæringskurs, finn ut hvordan du sikrer enheten og mer.
Fellesskap hjelper deg med å stille og svare på spørsmål, gi tilbakemelding og høre fra eksperter med stor kunnskap.
