Znane težave in rešitve za posodobitve potrdil za varni zagon

V tem članku so najnovejše informacije in stanje znanih težav v sistemu Windows ali Microsoft Intune, povezanih s potrdili varnega zagona.

Za težave z uvajanjem potrdil varnega zagona, ki jih ne povzročajo znane težave v sistemu Windows ali Microsoft Intune, glejte vodnik za odpravljanje težav z varnim zagonom.

V tem članku

• Znane težave pri uvajanju potrdil varnega zagona

  • Posodobitve potrdila za varen zagon lahko zabeležijo ID dogodka 1795 v navideznih računalnikih zaupanja vrednega zagona Azure

• Odpravljene težave

  • Koda napake Microsoft Intune 65000 v izdajah Pro sistema Windows
  • Posodobitve potrdil za varen zagon morda ne bodo uspešne z ID-jem dogodka 1795 v navideznih računalnikih Hyper-V

• Dnevnik sprememb

Znane težave pri uvajanju potrdil varnega zagona

Posodobitve potrdila za varen zagon lahko zabeležijo ID dogodka 1795 v navideznih računalnikih zaupanja vrednega zagona Azure

Simptomi

V nekaterih navideznih računalnikih Azure Trusted Launch (Gen2) posodobitve potrdil za varen zagon morda ne bodo dokončane, ko poskušate posodobiti ključ za izmenjavo ključev (KEK).

V teh primerih lahko opazimo naslednje:

• ID dogodka 1795 je zabeležen v sistemski dnevnik dogodkov.
• Sporočila o napakah, ki kažejo, da je strojna programska oprema sistema vrnila napako med poskusom posodobitve spremenljivke varnega zagona.
• Posodobitev KEK še vedno poteka ali se ne dokonča.

Vzrok
Ta težava vpliva na nekatere dolgoletne navidezne računalnike Azure, kjer vdelana programska oprema platforme vzdržuje spremenljivke varnega zagona.

V teh okoljih so posodobitve spremenljivk varnega zagona, kot je KEK, odvisne od usklajevanja med gostujočim operacijskim sistemom in gostiteljsko platformo Azure. Pod posebnimi pogoji lahko ta usklajevanje prepreči uspešno dokončanje posodobitve KEK.

Stanje
Trenutno ni potrebnega ukrepanja stranke. Resolucija, ki obravnava to težavo, bo zagotovljena s prihodnjimi posodobitvami.

Odpravljene težave

Koda napake Microsoft Intune 65000 v izdajah Pro sistema Windows

Simptomi

Nastavitve konfiguracije varnega zagona, uvedene prek Upravljanje naprav mobilnih naprav (MDM) v storitvi Microsoft Intune, so trenutno blokirane v izdajah Pro sistemov Windows 10 in Windows 11.

• Če poskusite uporabiti te pravilnike, se prikaže koda napake Microsoft Intune 65000.
• Dnevniki dogodkov lahko zabeležijo POLICYMANAGER_E_AREAPOLICY_NOTAPPLICABLEINEDITION, kar pomeni, da funkcija ni na voljo v tej izdaji.

Rešitev

Storitev licenciranja Microsoft Intune je bila posodobljena 27. januarja 2026, da omogoča uvajanje nastavitev konfiguracije varnega zagona v izdajah Pro sistemov Windows 10 in Windows 11.

Naprave, ki so prejele licenco za Microsoft Intune pred tem datumom, bodo morale obnoviti licenco, da odpravijo to težavo.  Licence se samodejno obnavljajo vsak mesec, zato bo ta težava za naprave odpravljena do 27. februarja 2026 (in za naprave Windows 11, različica 23H2, ki namestijo najnovejše posodobitve sistema Windows, kot je navedeno zgoraj). Če želite ročno podaljšati licenco v napravi, v imenu uporabnika zaženite te ukaze (v kontekstu uporabnika):

• ClipDLS.exe odstrani naročnino
• ClipRenew.exe

Nazaj na vrh

Posodobitve potrdil za varen zagon morda ne bodo uspešne z ID-jem dogodka 1795 v navideznih računalnikih Hyper-V

Simptom

V nekaterih navideznih računalnikih Hyper-V posodobitve potrdil za varen zagon morda ne bodo uspešne pri posodabljanju ključa za izmenjavo ključev (KEK). V teh primerih se posodobitev ne dokonča in morda je zabeležena napaka, na primer »Vdelana programska oprema sistema je vrnila napako: medij je zaščiten pred pisanjem« (ID dogodka 1795).

Rešitev

Ta težava je odpravljena v posodobitvah sistema Windows, izdanih 10. marca 2026 in pozneje, razen za Windows Server 2025, ki je odpravljen v posodobitvah sistema Windows, izdanih 14. aprila 2026 in pozneje.

Nazaj na vrh

Dnevnik sprememb

Spremeni datum	Spremeni opis
4 maja, 2026	Odpravljena je znana težava »Koda napake Microsoft Intune 65000 v izdajah Pro sistema Windows«
27 aprila, 2026	Dodana je znana težava »Posodobitve potrdil za varen zagon lahko zabeležijo ID dogodka 1795 v navideznih računalnikih Azure Trusted Launch«.
17 aprila, 2026	Popravljena je bila druga alinea v razdelku »Rešitev« v razdelku »Posodobitve potrdila za varen zagon morda ne bodo uspešne z ID-jem dogodka 1795 v navideznih računalnikih Hyper-V«. Od: Če gostitelja upravlja Azure, namestite najnovejše posodobitve sistema Windows za gosta, rešitev pa je vključena v varnostno posodobitev za Azure 2603 in novejše posodobitve. Za: Okolja Azure Če gostitelja upravlja Azure, namestite posodobitev sistema Windows iz marca 2026 ali novejšo posodobitev na gostujoči virtualni računalnik. Za virtualne računalnike, ki uporabljajo hotpatching, namestite izdajo iz aprila 2026, ki vključuje popravek zunaj hitrega popravljanja. Azure lokalno Za naprave Azure Local namestite varnostno posodobitev za Azure 2603 ali novejšo posodobitev.
16 aprila, 2026	Resolucija je bila posodobljena tako, da je bila vključena, ko je bila izdana posodobitev za Windows Server 2025 za znano težavo »Posodobitve potrdil za varen zagon morda ne bodo uspele z ID-jem dogodka 1795 v navideznih računalnikih Hyper-V«.
30 marca, 2026	Odpravljena je znana težava »Posodobitve potrdil za varen zagon morda ne bodo uspele z ID-jem dogodka 1795 v navideznih računalnikih Hyper-V«

Nazaj na vrh