Známe problémy a riešenia aktualizácií certifikátov zabezpečeného zavedenia systému

Tento článok obsahuje najnovšie informácie a informácie o stave známych problémov v systéme Windows alebo Microsoft Intune súvisiacich s certifikátmi zabezpečeného spustenia.

V prípade problémov s nasadením certifikátov zabezpečeného spustenia, ktoré nie sú spôsobené známymi problémami v systéme Windows alebo Microsoft Intune, si pozrite sprievodcu riešením problémov zabezpečeného spustenia.

Obsah tohto článku

• Známe problémy pri nasadzovaní certifikátov zabezpečeného zavedenia systému

  • Aktualizácie certifikátu zabezpečeného zavedenia systému môžu zapisovať udalosť s ID 1795 vo virtuálnych počítačoch s dôveryhodným spustením Azure

• Vyriešené problémy

  • Kód chyby Microsoft Intune 65000 vo vydaniach Pro Windowsu
  • Aktualizácie certifikátu zabezpečeného zavedenia systému môžu vo virtuálnych počítačoch Hyper-V zlyhať s ID udalosti 1795

• Zoznam zmien

Známe problémy pri nasadzovaní certifikátov zabezpečeného zavedenia systému

Aktualizácie certifikátu zabezpečeného zavedenia systému môžu zapisovať udalosť s ID 1795 vo virtuálnych počítačoch s dôveryhodným spustením Azure

Príznaky

Na niektorých virtuálnych počítačoch s certifikátom Dôveryhodné spustenie (Gen2) Azure sa aktualizácie certifikátu zabezpečeného spustenia nemusia dokončiť pri pokuse o aktualizáciu kľúča výmeny kľúčov (KEK).

V týchto prípadoch môže byť pozorované nasledovné:

• Do denníka systémových udalostí sa zapíše udalosť ID 1795.
• Chybové hlásenia naznačujúce, že firmvér systému vrátil chybu pri pokuse o aktualizáciu premennej Zabezpečeného zavedenia systému.
• Aktualizácia KEK stále prebieha alebo sa nedokončí.

Príčina
Tento problém sa týka niektorých cloudových počítačov Windows 365, virtuálnej pracovnej plochy Azure a virtuálnych počítačov Azure, kde firmvér platformy udržiava premenné zabezpečeného spustenia.

V týchto prostrediach aktualizácie premenných zabezpečeného zavedenia systému, ako je napríklad KEK, závisia od koordinácie medzi hosťujúcim operačným systémom a hostiteľskou platformou Azure. Za určitých podmienok môže táto koordinácia zabrániť úspešnému dokončeniu aktualizácie KEK.

Stav
V súčasnosti sa od zákazníka nevyžaduje žiadna akcia. Riešenie, ktoré rieši tento problém, bude súčasťou budúcich aktualizácií.

Vyriešené problémy

Kód chyby Microsoft Intune 65000 vo vydaniach Pro Windowsu

Príznaky

Nastavenia konfigurácie zabezpečeného spustenia nasadené prostredníctvom Správa zariadení (MDM) služby Microsoft Intune sú momentálne blokované vo vydaniach Pro Windowsu 10 a Windowsu 11.

• Pokusy o použitie týchto politík majú za následok kód chyby 65000 služby Microsoft Intune.
• Denníky udalostí môžu zaznamenávať POLICYMANAGER_E_AREAPOLICY_NOTAPPLICABLEINEDITION, čo znamená, že funkcia nie je v tomto vydaní k dispozícii.

Riešenie

Licenčná služba Microsoft Intune bola aktualizovaná 27. januára 2026, aby umožnila nasadenie nastavení konfigurácie zabezpečeného spustenia vo vydaniach Pro Windowsu 10 a Windowsu 11.

Zariadenia, ktoré získali licenciu na Microsoft Intune pred týmto dátumom, budú musieť na vyriešenie tohto problému licenciu obnoviť.  Licencie sa automaticky obnovujú každý mesiac, takže tento problém bude vyriešený pre zariadenia do 27. februára 2026 (a pre zariadenia so systémom Windows 11, verzia 23H2, ktoré inštalujú najnovšie aktualizácie Windowsu, ako je uvedené vyššie). Ak chcete licenciu v zariadení obnoviť manuálne, spustite v mene používateľa nasledujúce príkazy (v kontexte používateľa):

• ClipDLS.exe odstrániťpredplatné
• ClipRenew.exe

Späť na začiatok

Aktualizácie certifikátu zabezpečeného zavedenia systému môžu vo virtuálnych počítačoch Hyper-V zlyhať s ID udalosti 1795

Príznak

Na niektorých virtuálnych počítačoch Hyper-V môžu aktualizácie certifikátu zabezpečeného zavedenia systému zlyhať pri aktualizácii kľúča Key Exchange Key (KEK). V takýchto prípadoch sa aktualizácia nedokončí a môže sa zaznamenať chyba typu "Systémový firmvér vrátil chybu: médium je chránené proti zápisu" (ID udalosti 1795).

Riešenie

Tento problém je vyriešený v aktualizáciách Windowsu vydaných 10. marca 2026 a neskôr s výnimkou Windows Server 2025, ktorý je vyriešený v aktualizáciách Windowsu vydaných 14. apríla 2026 a neskôr.

Späť na začiatok

Zoznam zmien

Zmeniť dátum	Popis zmeny
Júla 14, 2026	Clarity pridané do časti "Príčina" známeho problému "Aktualizácie certifikátu zabezpečeného zavedenia systému môžu zapisovať do denníka udalosť ID 1795 vo virtuálnych počítačoch s dôveryhodným spustením platformy Azure"
Môže 4, 2026	Vyriešil sa známy problém s kódom chyby 65000 služby Microsoft Intune vo vydaniach Pro Windowsu
Apríla 27, 2026	Pridal sa známy problém, "Aktualizácie certifikátu zabezpečeného zavedenia systému môžu zapisovať do denníka udalosť s ID 1795 vo virtuálnych počítačoch s dôveryhodným spúšťaním služby Azure.
Apríla 17, 2026	Upravená je druhá odrážka v časti Riešenie v téme Vyriešený problém s aktualizáciami certifikátu zabezpečeného zavedenia systému môžu vo virtuálnych počítačoch Hyper-V zlyhať s ID udalosti 1795. Od: Ak hostiteľa spravuje Azure, nainštalujte najnovšie aktualizácie Windowsu pre hosťa a riešenie je zahrnuté v aktualizácii zabezpečenia Azure 2603 a v neskorších aktualizáciách. Komu: Prostredia Azure Ak hostiteľa spravuje Azure, nainštalujte na hosťovský VM aktualizáciu Windowsu z marca 2026 alebo novšiu aktualizáciu. V prípade virtuálnych počítačov používajúcich hotpatching si nainštalujte vydanie z apríla 2026, ktoré obsahuje opravu mimo okamžitých opráv. Azure Local V prípade lokálnych zariadení Azure nainštalujte aktualizáciu zabezpečenia Azure 2603 alebo novšiu aktualizáciu.
Apríla 16, 2026	Aktualizovali sme riešenie, aby bolo zahrnuté pri vydaní aktualizácie pre Windows Server 2025 pre známy problém "Aktualizácie certifikátu zabezpečeného zavedenia systému môžu zlyhať s ID udalosti 1795 na virtuálnych počítačoch Hyper-V".
Marec 30, 2026	Vyriešil sa známy problém "Aktualizácie certifikátu zabezpečeného zavedenia systému môžu vo virtuálnych počítačoch Hyper-V zlyhať s ID udalosti 1795"

Späť na začiatok