Probleme cunoscute și rezolvări pentru actualizările certificatelor secure boot

Actualizările certificatului de bootare securizată pot înregistra în jurnal ID-ul de eveniment 1795 pe Azure mașini virtuale Lansare de încredere

Simptome

Pe unele mașini virtuale Azure Trusted Launch (Gen2), este posibil ca actualizările certificatului de bootare securizată să nu se finalizeze atunci când încercați să actualizați cheia Key Exchange (KEK).

În aceste cazuri, se pot observa următoarele:

• ID-ul de eveniment 1795 este înregistrat în jurnalul de evenimente de sistem.

• Mesaje de eroare care indică faptul că firmware-ul de sistem a returnat o eroare în timpul încercării de actualizare a unei variabile Secure Boot.

• Actualizarea KEK rămâne în curs sau nu se finalizează.

Cauza
Această problemă afectează anumite mașini virtuale Azure care rulează de mult timp, în care variabilele Secure Boot sunt întreținute de firmware-ul platformei.

În aceste medii, actualizările variabilelor Secure Boot, cum ar fi KEK, depind de coordonarea dintre sistemul de operare invitat și platforma gazdă Azure. În anumite condiții, această coordonare poate împiedica finalizarea cu succes a actualizării KEK.

Starea
În acest moment, nu există nicio acțiune obligatorie din partea clientului. O rezolvare care tratează această problemă va fi livrată prin actualizările viitoare.

Microsoft Intune codul de eroare 65000 în edițiile Pro de Windows 

Simptome

Setările de configurare secure boot implementate prin Microsoft Intune Mobile Management dispozitive (MDM) sunt blocate în prezent în edițiile Pro de Windows 10 și Windows 11.

• Încercările de a aplica aceste politici au ca rezultat Microsoft Intune Codul de eroare 65000. 

• Jurnalele de evenimente pot înregistra POLICYMANAGER_E_AREAPOLICY_NOTAPPLICABLEINEDITION, indicând că această caracteristică nu este disponibilă în această ediție.

Rezolvarea

Serviciul de licențiere Microsoft Intune a fost actualizat pe 27 ianuarie 2026, pentru a permite implementarea setărilor de configurare pentru Bootare securizată în edițiile Pro de Windows 10 și Windows 11.

Dispozitivele care au primit licența Microsoft Intune înainte de această dată vor trebui să își reînnoiască licența pentru a rezolva această problemă.  Licențele se reînnoiesc automat în fiecare lună, astfel că această problemă va fi rezolvată pentru dispozitive până la 27 februarie 2026 (și, pentru dispozitivele Windows 11, versiunea 23H2, care instalează cele mai recente actualizări Windows, după cum s-a menționat mai sus). Pentru a reînnoi manual licența pe dispozitivul dvs., rulați următoarele comenzi în numele utilizatorului (în contextul utilizatorului):

• ClipDLS.exe eliminare abonament

• ClipRenew.exe

înapoi sus 

Actualizările certificatului de bootare securizată pot să nu reușească, având ID-ul de eveniment 1795 pe mașinile virtuale Hyper-V

Simptom

Pe unele mașini virtuale Hyper-V, actualizările certificatului de bootare securizată pot să nu reușească atunci când actualizați cheia Key Exchange (KEK). În aceste cazuri, actualizarea nu se termină și poate fi înregistrată o eroare precum "Firmware-ul de sistem a returnat o eroare: suportul media este protejat la scriere" poate fi înregistrat în jurnal (ID eveniment 1795). 

Rezolvarea

Această problemă este abordată în actualizările Windows lansate la și după 10 martie 2026, cu excepția Windows Server 2025, care este tratată în actualizările Windows lansate la și după 14 aprilie 2026.

înapoi sus  

Jurnal de modificări

înapoi sus