Znane problemy i rozwiązania dotyczące aktualizacji certyfikatów bezpiecznego rozruchu

Aktualizacje certyfikatu bezpiecznego rozruchu mogą rejestrować identyfikator zdarzenia 1795 na Azure maszyn wirtualnych Trusted Launch

Oznaki

Na niektórych Azure maszyn wirtualnych Trusted Launch (gen2) aktualizacje certyfikatu bezpiecznego rozruchu mogą nie zostać ukończone podczas próby zaktualizowania klucza KEK (Key Exchange Key).

W takich przypadkach można zaobserwować następujące przypadki:

• Identyfikator zdarzenia 1795 jest rejestrowany w dzienniku zdarzeń systemu.

• Komunikaty o błędach wskazujące, że oprogramowanie układowe systemu zwróciło błąd podczas próby zaktualizowania zmiennej bezpiecznego rozruchu.

• Aktualizacja KEK pozostaje w toku lub nie została ukończona.

Spowodować
Ten problem dotyczy niektórych długotrwałych Azure maszyn wirtualnych, gdzie zmienne bezpiecznego rozruchu są obsługiwane przez oprogramowanie układowe platformy.

W tych środowiskach aktualizacje zmiennych bezpiecznego rozruchu, takich jak KEK, zależą od koordynacji między gościnnym systemem operacyjnym a platformą hosta Azure. W określonych warunkach koordynacja ta może uniemożliwić pomyślne ukończenie aktualizacji KEK.

Stan
Obecnie nie ma żadnych wymaganych działań ze stronie klienta. Rozwiązanie tego problemu zostanie dostarczone w przyszłych aktualizacjach.

Microsoft Intune kod błędu 65000 w wersjach Pro systemu Windows 

Oznaki

Ustawienia konfiguracji bezpiecznego rozruchu wdrożone za pośrednictwem Microsoft Intune Mobile Zarządzanie urządzeniami (MDM) są obecnie blokowane w wersjach Pro Windows 10 i Windows 11.

• Próby zastosowania tych zasad skutkują kodem Microsoft Intune Error 65000. 

• Dzienniki zdarzeń mogą rejestrować POLICYMANAGER_E_AREAPOLICY_NOTAPPLICABLEINEDITION wskazując, że ta funkcja jest niedostępna w tej wersji.

Rozwiązanie

27 stycznia 2026 r. zaktualizowano usługę licencjonowania Microsoft Intune, aby umożliwić wdrażanie ustawień konfiguracji bezpiecznego rozruchu w wersjach Pro Windows 10 i Windows 11.

Aby rozwiązać ten problem, urządzenia, które otrzymały licencję Microsoft Intune przed tą datą, będą musiały odnowić licencję.  Licencje są odnawiane automatycznie co miesiąc, więc ten problem zostanie rozwiązany dla urządzeń do 27 lutego 2026 r. (a w przypadku urządzeń z systemem Windows 11 w wersji 23H2, na których są instalowane najnowsze aktualizacje systemu Windows, jak wspomniano powyżej). Aby ręcznie odnowić licencję na urządzeniu, uruchom następujące polecenia w imieniu użytkownika (w kontekście użytkownika):

• ClipDLS.exe usuwa subskrypcję

• ClipRenew.exe

powrót do początku 

Aktualizacje certyfikatu bezpiecznego rozruchu mogą zakończyć się niepowodzeniem z identyfikatorem zdarzenia 1795 na maszynach wirtualnych Hyper-V

Objawy

Na niektórych maszynach wirtualnych Hyper-V aktualizacje certyfikatu bezpiecznego rozruchu mogą zakończyć się niepowodzeniem podczas aktualizowania klucza wymiany kluczy (KEK). W takich przypadkach aktualizacja nie zostanie ukończona i może zostać zarejestrowany błąd, taki jak "Oprogramowanie układowe systemu zwróciło błąd: nośnik jest chroniony zapisem" (identyfikator zdarzenia 1795). 

Rozwiązanie

Ten problem został rozwiązany w aktualizacjach systemu Windows wydanych 10 marca 2026 r. i później, z wyjątkiem Windows Server 2025 r., które zostały rozwiązane w aktualizacjach systemu Windows wydanych 14 kwietnia 2026 r. i później.

powrót do początku  

Rejestr zmian

powrót do początku