Kjente problemer og løsninger for oppdateringer av sertifikater for sikker oppstart

Oppdateringer av sertifikat for sikker oppstart kan logge hendelses-ID 1795 på Azure virtuelle maskiner for klarert lansering

Symptomer

På noen Azure virtuelle maskiner for klarert lansering (Gen2), kan det hende at oppdateringer av sertifikat for sikker oppstart ikke fullføres når du prøver å oppdatere key exchange-nøkkelen (KEK).

I disse tilfellene kan følgende observeres:

• Hendelses-ID 1795 er logget i systemhendelsesloggen.

• Feilmeldinger som angir at system fastvaren returnerte en feil under forsøk på å oppdatere en variabel for sikker oppstart.

• KEK-oppdateringen pågår fortsatt eller fullføres ikke.

Forårsake
Dette problemet påvirker visse langvarige Azure virtuelle maskiner der secure boot-variabler vedlikeholder plattformens fastvare.

I disse miljøene er oppdateringer for secure boot-variabler som KEK avhengig av koordinering mellom gjesteoperativsystemet og vertsplattformen for Azure. Under bestemte betingelser kan denne koordineringen hindre at KEK-oppdateringen fullføres.

Status
På dette tidspunktet er det ingen nødvendig kundehandling. En løsning som løser dette problemet, vil bli levert gjennom fremtidige oppdateringer.

Microsoft Intune Feilkode 65000 på Pro-utgaver av Windows 

Symptomer

Konfigurasjonsinnstillinger for sikker oppstart som distribueres via Microsoft Intune mobile Enhetsbehandling (MDM), blokkeres for øyeblikket på Pro-utgaver av Windows 10 og Windows 11.

• Forsøk på å bruke disse policyene resulterer i Microsoft Intune Feilkode 65000. 

• Hendelseslogger kan registrere POLICYMANAGER_E_AREAPOLICY_NOTAPPLICABLEINEDITION, noe som indikerer at funksjonen ikke er tilgjengelig i denne utgaven.

Løsning

Den Microsoft Intune lisensieringstjenesten ble oppdatert 27. januar 2026 for å tillate distribusjon av konfigurasjonsinnstillinger for sikker oppstart på Pro-utgaver av Windows 10 og Windows 11.

Enheter som har mottatt Microsoft Intune lisens før denne datoen, må fornye lisensen for å løse dette problemet.  Lisenser fornyes automatisk hver måned, så dette problemet løses for enheter innen 27. februar 2026 (og for Windows 11 versjon 23H2-enheter som installerer de nyeste Windows-oppdateringene, som nevnt ovenfor). Hvis du vil fornye lisensen på enheten manuelt, kjører du følgende kommandoer på brukerens vegne (under brukerens kontekst):

• ClipDLS.exe removesubscription

• ClipRenew.exe

tilbake til toppen 

Oppdateringer av sertifikat for sikker oppstart kan mislykkes med hendelses-ID 1795 på virtuelle Hyper-V-maskiner

Symptom

På noen virtuelle Hyper-V-maskiner kan sikker oppstart av sertifikatoppdateringer mislykkes når du oppdaterer Key Exchange Key (KEK). I slike tilfeller fullføres ikke oppdateringen, og en feil som for eksempel «Fastvaren returnerte en feil: Mediet er skrivebeskyttet» kan logges (hendelses-ID 1795). 

Løsning

Dette problemet er løst i Windows-oppdateringer utgitt på og etter mars 10, 2026, bortsett fra Windows Server 2025, som er adressert i Windows-oppdateringer utgitt på og etter 14 april 2026.

tilbake til toppen  

Endringslogg

tilbake til toppen