Bekende problemen en oplossingen voor updates van Secure Boot-certificaten

Certificaatupdates voor beveiligd opstarten kunnen gebeurtenis-id 1795 registreren op Azure vertrouwde start van virtuele machines

Symptomen

Op sommige Azure virtuele machines met Trusted Launch (Gen2) worden certificaatupdates voor beveiligd opstarten mogelijk niet voltooid wanneer wordt geprobeerd de Sleuteluitwisselingssleutel (KEK) bij te werken.

In deze gevallen kan het volgende worden waargenomen:

• Gebeurtenis-id 1795 wordt geregistreerd in het gebeurtenislogboek van het systeem.

• Foutberichten die aangeven dat de systeemfirmware een fout heeft geretourneerd tijdens een poging om een secure boot-variabele bij te werken.

• De KEK-update blijft actief of wordt niet voltooid.

Oorzaak
Dit probleem is van invloed op bepaalde langlopende Azure virtuele machines waar Secure Boot-variabelen worden onderhouden door de platformfirmware.

In deze omgevingen zijn updates voor secure boot-variabelen, zoals KEK, afhankelijk van de coördinatie tussen het gastbesturingssysteem en het Azure-hostplatform. Onder bepaalde omstandigheden kan deze coördinatie voorkomen dat de KEK-update wordt voltooid.

Status
Op dit moment is er geen actie van de klant vereist. Een oplossing die dit probleem oplost, wordt geleverd via toekomstige updates.

Microsoft Intune foutcode 65000 op Pro-edities van Windows 

Symptomen

Configuratie-instellingen voor beveiligd opstarten die zijn geïmplementeerd via Microsoft Intune Mobile Apparaatbeheer (MDM) worden momenteel geblokkeerd op Pro-edities van Windows 10 en Windows 11.

• Pogingen om dit beleid toe te passen, resulteren in Microsoft Intune Foutcode 65000. 

• Gebeurtenislogboeken kunnen POLICYMANAGER_E_AREAPOLICY_NOTAPPLICABLEINEDITION opnemen, wat aangeeft dat de functie niet beschikbaar is in deze editie.

Oplossing

De Microsoft Intune licentieservice is op 27 januari 2026 bijgewerkt om implementatie van configuratie-instellingen voor Beveiligd opstarten toe te staan op Pro-edities van Windows 10 en Windows 11.

Apparaten die vóór deze datum hun Microsoft Intune-licentie hebben ontvangen, moeten hun licentie verlengen om dit probleem op te lossen.  Licenties worden elke maand automatisch verlengd, dus dit probleem wordt opgelost voor apparaten op 27 februari 2026 (en voor Windows 11, versie 23H2-apparaten waarop de meest recente Windows-updates worden geïnstalleerd, zoals hierboven vermeld). Als u de licentie op uw apparaat handmatig wilt verlengen, voert u de volgende opdrachten namens de gebruiker uit (in de context van de gebruiker):

• ClipDLS.exe abonnement verwijderen

• ClipRenew.exe

Terug naar boven 

Certificaatupdates voor beveiligd opstarten kunnen mislukken met gebeurtenis-id 1795 op virtuele Hyper-V-machines

Symptoom

Op sommige virtuele Hyper-V-machines kunnen certificaatupdates voor beveiligd opstarten mislukken bij het bijwerken van de Sleutel exchange-sleutel (KEK). In deze gevallen wordt de update niet voltooid en kan een fout zoals 'De systeemfirmware heeft een fout geretourneerd: de media is beveiligd met schrijven' worden vastgelegd (gebeurtenis-id 1795). 

Oplossing

Dit probleem wordt opgelost in Windows-updates die zijn uitgebracht op en na 10 maart 2026, met uitzondering van Windows Server 2025, die worden opgelost in Windows-updates die zijn uitgebracht op en na 14 april 2026.

Terug naar boven  

Wijzigingslogboek

Terug naar boven