Znane težave in rešitve za posodobitve potrdil za varni zagon

V tem članku so navedene najnovejše informacije in stanja za znane težave v sistemu Windows ali Microsoft Intune, povezane s potrdili za varni zagon.

Če imate težave z uvajanjem potrdil za varni zagon, ki jih ne povzročajo znane težave v sistemu Windows ali Microsoft Intune, glejte vodnik za odpravljanje težav z varnim zagonom.

V tem članku

• Znane težave pri uvajanju potrdil za varni zagon

  • Posodobitve potrdil za varni zagon lahko zabeležijo ID dogodka 1795 v navideznih računalnikih zaupanja vrednega zagona storitve Azure

• Odpravljene težave

  • Koda napake 65000 storitve Microsoft Intune v izdajah Pro sistema Windows
  • V navideznih računalnikih Hyper-V posodobitve potrdil za varni zagon morda ne bodo uspešne z ID-jem dogodka 1795

• Dnevnik sprememb

Znane težave pri uvajanju potrdil za varni zagon

Posodobitve potrdil za varni zagon lahko zabeležijo ID dogodka 1795 v navideznih računalnikih zaupanja vrednega zagona storitve Azure

Simptomi

V nekaterih navideznih računalnikih s tehnologijo zaupanja vrednega zagona Azure (Gen2) se posodobitve potrdil za varni zagon pri poskusu posodobitve ključa za izmenjavo ključev (KEK) morda ne bodo dokončale.

V teh primerih lahko opazite to:

• V dnevnik sistemskih dogodkov se zabeleži ID dogodka 1795.
• Sporočila o napakah, ki označujejo, da je vdelana programska oprema sistema vrnila napako med poskusom posodobitve spremenljivke varnega zagona.
• Posodobitev KEK še vedno poteka ali se ne dokonča.

Vzrok
Ta težava vpliva na nekatere računalnike v oblaku s sistemom Windows 365, navidezno namizje Azure in navidezne računalnike Azure, pri katerih vdelana programska oprema vzdržuje spremenljivke varnega zagona.

V teh okoljih so posodobitve spremenljivk varnega zagona, kot je KEK, odvisne od usklajevanja med gostujočim operacijskim sistemom in gostiteljsko platformo storitve Azure. Pod posebnimi pogoji lahko ta koordinacija prepreči uspešno dokončanje posodobitve KEK.

Stanje
Trenutno ni zahtevanih dejanj stranke. Rešitev za odpravljanje te težave bo zagotovljena v prihodnjih posodobitvah.

Odpravljene težave

Koda napake 65000 storitve Microsoft Intune v izdajah Pro sistema Windows

Simptomi

Nastavitve konfiguracije varnega zagona, uvedene prek Upravljanje naprav mobilnih naprav (MDM) Microsoft Intune, so trenutno blokirane v izdajah Pro sistema Windows 10 in Windows 11.

• Poskusi uporabe teh pravilnikov prikažejo kodo napake 65000 storitve Microsoft Intune.
• Dnevniki dogodkov lahko zabeležijo POLICYMANAGER_E_AREAPOLICY_NOTAPPLICABLEINEDITION, kar označuje, da funkcija ni na voljo v tej izdaji.

Rešitev

Storitev licenciranja Microsoft Intune je bila 27. januarja 2026 posodobljena tako, da omogoča uvedbo nastavitev konfiguracije varnega zagona v izdajah Pro Windows 10 in Windows 11.

Naprave, ki so prejele licenco za Microsoft Intune pred tem datumom, bodo morale obnoviti licenco, da odpravite to težavo.  Licence se samodejno obnavljajo vsak mesec, tako da bo ta težava za naprave odpravljena do 27. februarja 2026 (in za naprave s sistemom Windows 11, različice 23H2, v katerih se namestijo najnovejše posodobitve sistema Windows, kot je navedeno zgoraj). Če želite licenco v napravi obnoviti ročno, zaženite te ukaze v imenu uporabnika (v kontekstu uporabnika):

• ClipDLS.exe odstrani naročnino
• ClipRenew.exe

nazaj na vrh

V navideznih računalnikih Hyper-V posodobitve potrdil za varni zagon morda ne bodo uspešne z ID-jem dogodka 1795

Simptom

V nekaterih navideznih računalnikih Hyper-V posodobitve potrdil za varni zagon pri posodabljanju ključa za izmenjavo ključev (KEK) morda ne bodo uspešne. V teh primerih se posodobitev ne dokonča in v dnevnik se lahko zabeleži napaka, kot je »Vdelana programska oprema sistema je vrnila napako: medij je zaščiten pred zapisom« (ID dogodka 1795).

Rešitev

Ta težava je odpravljena v posodobitvah sistema Windows, izdanih 10. marca 2026 in pozneje, razen za Windows Server 2025, ki je odpravljen v posodobitvah sistema Windows, izdanih 14. aprila 2026 in kasneje.

nazaj na vrh

Dnevnik sprememb

Spremeni datum	Opis spremembe
14 julija, 2026	Clarity je bil dodan v razdelek »Vzrok« zaradi znane težave: »Posodobitve potrdil za varni zagon lahko zabeležijo ID dogodka 1795 v navideznih računalnikih zaupanja vrednega zagona storitve Azure«.
4 maja, 2026	Odpravili smo znano težavo »Koda napake 65000 storitve Microsoft Intune v izdajah Pro sistema Windows«
27 aprila, 2026	Dodana je znana težava »Posodobitve potrdil za varni zagon lahko zabeležijo ID dogodka 1795 v navideznih računalnikih zaupanja vrednega zagona Azure«.
17 aprila, 2026	Popravili smo drugo alineo v razdelku »Ločljivost« v razdelku »Posodobitve potrdil za varni zagon morda ne bodo uspešne z ID-jem dogodka 1795 v navideznih računalnikih Hyper-V«. Od: Če gostitelja upravlja Azure, namestite najnovejše posodobitve sistema Windows za gosta, rešitev pa bo vključena v varnostno posodobitev Azure 2603 in novejše posodobitve. Za: Okolja Azure Če gostitelja upravlja Azure, v gostiteljski navidezni računalnik namestite posodobitev sistema Windows iz marca 2026 ali novejšo posodobitev. Za navidezne računalnike, ki uporabljajo hotpatching, namestite izdajo iz aprila 2026, ki vključuje popravek zunaj storitve hotpatching. Azure Local Za lokalne naprave Azure namestite varnostno posodobitev Azure 2603 ali novejšo posodobitev.
16 aprila, 2026	Rešitev smo posodobili tako, da je bila vključena v izdajo posodobitve za Windows Server 2025 za znano težavo »Posodobitve potrdil za varni zagon morda ne bodo uspešne z dogodkom z ID-jem 1795 v navideznih računalnikih Hyper-V«.
30. marec 2026	Odpravljena je znana težava »Posodobitve potrdil za varni zagon morda ne uspejo z dogodkom z ID-jem 1795 v navideznih računalnikih Hyper-V«

nazaj na vrh