Kända problem och lösningar för uppdateringar av certifikat för säker start

Den här artikeln innehåller den senaste informationen och statusen för kända problem i Windows eller Microsoft Intune som rör certifikat för säker start.

Information om problem med att distribuera certifikat för säker start som inte orsakas av kända problem i Windows eller Microsoft Intune finns i felsökningsguiden för säker start.

Artikelinnehåll

• Kända problem vid distribution av certifikat för säker start

  • Uppdateringar av certifikat för säker start kan logga händelse-ID 1795 på virtuella datorer med betrodd start i Azure

• Lösta problem

  • Microsoft Intune felkod 65000 på Pro-utgåvor av Windows
  • Uppdateringar av certifikat för säker start kan misslyckas med händelse-ID 1795 på virtuella Hyper-V-datorer

• Ändringslogg

Kända problem vid distribution av certifikat för säker start

Uppdateringar av certifikat för säker start kan logga händelse-ID 1795 på virtuella datorer med betrodd start i Azure

Symtom

På vissa virtuella Azure Trusted Launch-datorer (Gen2) slutförs kanske inte certifikatuppdateringar för säker start när du försöker uppdatera Key Exchange Key (KEK).

I dessa fall kan följande observeras:

• Händelse-ID 1795 loggas i systemets händelselogg.
• Felmeddelanden om att systemets inbyggda programvara returnerade ett fel vid försök att uppdatera en variabel för säker start.
• KEK-uppdateringen pågår fortfarande eller slutförs inte.

Orsak
Det här problemet påverkar vissa långvariga virtuella Azure-datorer där variabler för säker start underhålls av plattformens inbyggda programvara.

I dessa miljöer är uppdateringar av säkra startvariabler som KEK beroende av samordning mellan gästoperativsystemet och Azure-värdplattformen. Under vissa förhållanden kan den här samordningen förhindra att KEK-uppdateringen slutförs.

Status
För närvarande krävs ingen kundåtgärd. En lösning som åtgärdar problemet kommer att levereras i framtida uppdateringar.

Lösta problem

Microsoft Intune felkod 65000 på Pro-utgåvor av Windows

Symtom

Konfigurationsinställningar för säker start som distribueras via Microsoft Intune Mobile Enhetshantering (MDM) blockeras för närvarande på Pro-utgåvor av Windows 10 och Windows 11.

• Försök att tillämpa dessa principer resulterar i Microsoft Intune felkod 65000.
• Händelseloggar kan registrera POLICYMANAGER_E_AREAPOLICY_NOTAPPLICABLEINEDITION, vilket indikerar att funktionen inte är tillgänglig i den här versionen.

Lösning

Microsoft Intune licenstjänsten uppdaterades den 27 januari 2026 för att tillåta distribution av konfigurationsinställningar för säker start på Pro-utgåvor av Windows 10 och Windows 11.

Enheter som fick sin Microsoft Intune licens före detta datum måste förnya licensen för att lösa problemet.  Licenser förnyas automatiskt varje månad, så det här problemet löses för enheter senast den 27 februari 2026 (och för Windows 11 version 23H2-enheter som installerar de senaste Windows-uppdateringarna, enligt ovan). Om du vill förnya licensen på enheten manuellt kör du följande kommandon för användarens räkning (i användarens kontext):

• ClipDLS.exe removesubscription
• ClipRenew.exe

tillbaka till toppen

Uppdateringar av certifikat för säker start kan misslyckas med händelse-ID 1795 på virtuella Hyper-V-datorer

Symptom

På vissa virtuella Hyper-V-datorer kan uppdateringar av certifikat för säker start misslyckas när Key Exchange Key (KEK) uppdateras. I sådana fall slutförs inte uppdateringen och ett fel i stil med "Den inbyggda systemprogramvaran returnerade ett fel: mediet är skrivskyddat" kan loggas (händelse-ID 1795).

Lösning

Det här problemet åtgärdas i Windows-uppdateringar som släpptes den 10 mars 2026 och senare, förutom Windows Server 2025, som åtgärdas i Windows-uppdateringar som släpptes den 14 april 2026 och senare.

tillbaka till toppen

Ändringslogg

Ändra datum	Ändra beskrivning
Den 4 maj 2026	Löste det kända problemet "Microsoft Intune felkod 65000 i Pro-utgåvor av Windows"
Den 27 april 2026	Lade till det kända problemet "uppdateringar av certifikat för säker start kan logga händelse-ID 1795 på virtuella datorer med Azure Trusted Launch".
Den 17 april 2026	Den andra punkten i avsnittet "Lösning" i "Uppdateringar av certifikat för säker start kan misslyckas med händelse-ID 1795 på virtuella Hyper-V-datorer" har ändrats problemet. Från: Om värden hanteras av Azure installerar du de senaste Windows-uppdateringarna på gästen. Lösningen ingår i Azure 2603-säkerhetsuppdateringen och senare uppdateringar. Till: Azure miljöer Om värden hanteras av Azure installerar du Windows-uppdateringen för mars 2026 eller en senare uppdatering på den virtuella gästdatorn. För virtuella datorer som använder hotpatching installerar du versionen från april 2026 som innehåller korrigeringen utanför hotpatching. Azure Local För Azure Local -enheter installerar du Azure 2603-säkerhetsuppdateringen eller en senare uppdatering.
Den 16 april 2026	Uppdaterade lösningen för att inkludera när uppdateringen för Windows Server 2025 släpptes för det kända problemet "uppdateringar av certifikat för säker start kan misslyckas med händelse-ID 1795 på virtuella Hyper-V-datorer".
Senast uppdaterad: 30 mars 2026	Löste det kända problemet "uppdateringar av certifikat för säker start kan misslyckas med händelse-ID 1795 på virtuella Hyper-V-datorer"

tillbaka till början