Известные проблемы и способы их устранения при обновлении сертификатов безопасной загрузки

Обновления сертификатов безопасной загрузки могут регистрируются в журнале событий с идентификатором 1795 на виртуальных машинах Azure доверенного запуска.

Признаки

На некоторых виртуальных машинах Azure доверенного запуска (2-го поколения) обновление сертификата безопасной загрузки может не завершиться при попытке обновить ключ обмена ключами (KEK).

В таких случаях может наблюдаться следующее:

• Событие с идентификатором 1795 регистрируется в системном журнале событий.

• Сообщения об ошибках, указывающие на то, что встроенное ПО системы вернуло ошибку при попытке обновить переменную безопасной загрузки.

• Обновление KEK продолжается или не завершено.

Вызвать
Эта проблема влияет на некоторые длительные Azure виртуальных машин, где переменные безопасной загрузки поддерживаются встроенным ПО платформы.

В этих средах обновления переменных безопасной загрузки, таких как KEK, зависят от координации между гостевой операционной системой и платформой узла Azure. При определенных условиях такая координация может помешать успешному завершению обновления KEK.

Статус
В настоящее время не требуется никаких действий клиента. Решение этой проблемы будет доставлено в будущих обновлениях.

Microsoft Intune код ошибки 65000 в выпусках Windows Pro 

Признаки

Параметры конфигурации безопасной загрузки, развернутые с помощью Microsoft Intune mobile Управление устройствами (MDM), в настоящее время заблокированы в выпусках Pro Windows 10 и Windows 11.

• Попытки применить эти политики приводят к Microsoft Intune Error Code 65000. 

• Журналы событий могут записывать POLICYMANAGER_E_AREAPOLICY_NOTAPPLICABLEINEDITION, указывающие, что компонент недоступен в этом выпуске.

"Разрешение"

Служба лицензирования Microsoft Intune была обновлена 27 января 2026 г., чтобы разрешить развертывание параметров конфигурации безопасной загрузки в выпусках Pro Windows 10 и Windows 11.

Устройства, получившие лицензию на Microsoft Intune до этой даты, должны будут продлить лицензию, чтобы устранить эту проблему.  Лицензии автоматически продлеваются каждый месяц, поэтому эта проблема будет устранена для устройств до 27 февраля 2026 г. (и для устройств Windows 11 версии 23H2, на которых установлены последние обновления Windows, как отмечалось выше). Чтобы продлить лицензию на устройстве вручную, выполните следующие команды от имени пользователя (в контексте пользователя):

• ClipDLS.exe removesubscription

• ClipRenew.exe

в начало 

Обновление сертификата безопасной загрузки может завершиться ошибкой с идентификатором события 1795 на виртуальных машинах Hyper-V

Проблема

На некоторых виртуальных машинах Hyper-V обновление сертификата безопасной загрузки может завершиться ошибкой при обновлении ключа обмена ключами (KEK). В таких случаях обновление не завершается, и может быть зарегистрирована такая ошибка, как "Встроенное ПО системы вернуло ошибку: носитель защищен от записи" (идентификатор события 1795). 

"Разрешение"

Эта проблема устранена в обновлениях Windows, выпущенных с 10 марта 2026 г. и позже, за исключением Windows Server 2025 г., которые устраняются в обновлениях Windows, выпущенных 14 апреля 2026 г. и позже.

в начало  

Журнал изменений

в начало