Kjente problemer og løsninger for oppdateringer av Secure Boot-sertifikater

Denne artikkelen gir den nyeste informasjonen og statusen for kjente problemer i Windows eller Microsoft Intune relatert til Secure Boot-sertifikater.

Når det gjelder problemer med distribusjon av Secure Boot-sertifikater som ikke forårsakes av kjente problemer i Windows eller Microsoft Intune, kan du se feilsøkingsveiledningen for sikker oppstart.

I denne artikkelen

• Kjente problemer med distribusjon av Secure Boot-sertifikater

  • Sertifikatoppdateringer for sikker oppstart kan logge hendelses-ID 1795 på virtuelle Azure Trusted Launch-maskiner

• Løste problemer

  • Microsoft Intune-feilkode 65000 på Pro-utgaver av Windows
  • Sertifikatoppdateringer for sikker oppstart kan mislykkes med hendelses-ID 1795 på virtuelle Hyper-V-maskiner

• Endringslogg

Kjente problemer med distribusjon av Secure Boot-sertifikater

Sertifikatoppdateringer for sikker oppstart kan logge hendelses-ID 1795 på virtuelle Azure Trusted Launch-maskiner

Symptomer

På enkelte virtuelle Azure Trusted Launch (Gen2)-maskiner kan det hende at sertifikatoppdateringer for sikker oppstart ikke fullføres når du prøver å oppdatere nøkkelutvekslingsnøkkelen (KEK).

I disse tilfellene kan følgende observeres:

• Hendelses-ID 1795 logges i systemhendelsesloggen.
• Feilmeldinger som indikerer at systemfastvaren returnerte en feil under forsøk på å oppdatere en Secure Boot-variabel.
• KEK-oppdateringen pågår fortsatt eller fullføres ikke.

Årsak
Dette problemet påvirker enkelte virtuelle maskiner med lang levetid i Azure der Secure Boot-variabler vedlikeholdes av plattformfastvaren.

I disse miljøene er oppdateringer av Secure Boot-variabler som KEK avhengig av koordinering mellom gjesteoperativsystemet og Azure-vertsplattformen. Under spesifikke forhold kan denne koordineringen forhindre at KEK-oppdateringen fullføres.

Status
På dette tidspunktet er det ingen nødvendig kundehandling. En løsning som løser dette problemet, vil bli levert gjennom fremtidige oppdateringer.

Løste problemer

Microsoft Intune-feilkode 65000 på Pro-utgaver av Windows

Symptomer

Konfigurasjonsinnstillinger for sikker oppstart distribuert via Microsoft Intune Mobile Enhetsbehandling (MDM) er for øyeblikket blokkert på Pro-utgaver av Windows 10 og Windows 11.

• Forsøk på å bruke disse policyene resulterer i Microsoft Intune-feilkode 65000.
• Hendelseslogger kan registrere POLICYMANAGER_E_AREAPOLICY_NOTAPPLICABLEINEDITION, noe som indikerer at funksjonen ikke er tilgjengelig i denne utgaven.

Løsning

Lisensieringstjenesten for Microsoft Intune ble oppdatert 27. januar 2026 for å tillate distribusjon av konfigurasjonsinnstillinger for sikker oppstart på Pro-utgaver av Windows 10 og Windows 11.

Enheter som mottok Microsoft Intune-lisensen før denne datoen, må fornye lisensen for å løse dette problemet.  Lisenser fornyes automatisk hver måned, så dette problemet vil være løst for enheter innen 27. februar 2026 (og for Windows 11, versjon 23H2-enheter som installerer de nyeste Windows-oppdateringene, som nevnt ovenfor). Hvis du vil fornye lisensen på enheten manuelt, kjører du følgende kommandoer på brukerens vegne (under brukerens kontekst):

• ClipDLS.exe fjernabonnement
• ClipRenew.exe

tilbake til toppen

Sertifikatoppdateringer for sikker oppstart kan mislykkes med hendelses-ID 1795 på virtuelle Hyper-V-maskiner

Symptom

På enkelte virtuelle Hyper-V-maskiner kan Sikker oppstart-sertifikatoppdateringer mislykkes når du oppdaterer nøkkelutvekslingsnøkkelen (KEK). I slike tilfeller fullføres ikke oppdateringen, og en feilmelding som "Systemfastvaren returnerte en feil: Mediet er skrivebeskyttet" kan loggføres (hendelses-ID 1795).

Løsning

Dette problemet er løst i Windows-oppdateringer utgitt 10. mars 2026 eller senere, bortsett fra Windows Server 2025, som er løst i Windows-oppdateringer utgitt 14. april 2026 eller senere.

tilbake til toppen

Endringslogg

Endre dato	Endre beskrivelse
4. mai 2026 kl.	Løste det kjente problemet «Microsoft Intune-feilkode 65000 på Pro-utgaver av Windows»
27. april 2026 kl.	La til det kjente problemet: «Sertifikatoppdateringer for sikker oppstart kan logge hendelses-ID 1795 på virtuelle Azure Trusted Launch-maskiner».
17. april 2026 kl.	Reviderte det andre punktet i delen «Løsning» i «Sikker oppstart-sertifikatoppdateringer kan mislykkes med hendelses-ID 1795 på Hyper-V-virtuelle maskiner» løste problemet. Fra: Hvis verten administreres av Azure, installerer du de nyeste Windows-oppdateringene på gjesten, og løsningen er inkludert i sikkerhetsoppdateringen for Azure 2603 og senere oppdateringer. Til: Azure-miljøer Hvis verten administreres av Azure, installerer du Windows-oppdateringen for mars 2026 eller en nyere oppdatering på gjeste-VM-en. For virtuelle maskiner som bruker hurtigoppdatering, installerer du april 2026-utgivelsen som inkluderer løsningen utenfor hurtigoppdatering. Azure Local Installer sikkerhetsoppdateringen for Azure 2603 eller en nyere oppdatering for Azure Local-enheter.
16. april 2026 kl.	Oppdaterte løsningen til å inkludere når oppdateringen for Windows Server 2025 ble utgitt for det kjente problemet «Sertifikatoppdateringer for sikker oppstart kan mislykkes med hendelses-ID 1795 på virtuelle Hyper-V-maskiner».
Mars 30, 2026	Løste det kjente problemet «Sertifikatoppdateringer for sikker oppstart kan mislykkes med hendelses-ID 1795 på Hyper-V-virtuelle maskiner»

tilbake til toppen