Ursprungligt publiceringsdatum: den 6 mars 2026
KB-ID: 5083344
Översikt
Uppdateringar för säker start kan blockeras när Windows identifierar villkor för inbyggd programvara som hindrar uppdateringen från att slutföras. När detta händer loggar Windows antingen händelse 1802 eller händelse 1803. Mer information om strukturen och formatet för dessa händelser finns i Secure Boot DB- och DBX-uppdateringshändelser.
På den här sidan förklaras varför en säker start-uppdatering stoppades och innehåller information om enhetssignatur för att identifiera den underliggande orsaken. Händelse 1802 indikerar ett känt problem som påverkar specifika enheter där uppdateringen avsiktligt hoppas över. Händelse 1803 inträffar när Windows inte kan hitta en KEK(Key Exchange Key) som är korrekt signerad av PK (Platform Key), vilket hindrar KEK-uppdateringen från att fortsätta.
Händelse 1802 rapporteras när en enhet med ett känt problem identifieras. Ingår i händelsen är en SkipReason av formuläret KI_nn där nn är numret på det kända problemet. Här finns information om kända problem.
-
KI_2: Apple Virtualized Firmware Mac-datorer som har Apple T2 Security Chip stöder Säker start. Uppdatering av säkerhetsrelaterade UEFI-variabler är dock bara tillgänglig som en del av macOS-uppdateringar. Boot Camp-användare förväntas se en händelseloggpost i Händelse-ID 1802 i Windows som är relaterad till dessa variabler. Mer information om den här loggposten finns i Händelser för säker start AV DB- och DBX-variabeluppdatering.
-
KI_3: Fujitsu FCCL Firmware Vissa Fujitsu FCCL-enheter som tillverkats av ~2015-2017 har problem med inbyggd programvara som hindrar variablerna för säker start från att uppdateras.
Se följande sidor:
(FM World – endast japanska) och (FM-support – endast japanska)
-
KI_4: Inbyggd programvara insyde Enheter som använder Insyde-baserad inbyggd programvara kan uppleva kända kompatibilitetsproblem under uppdateringar för säker start. Om du installerar uppdateringar på de här systemen kan det leda till fel vid start eller skadade inbyggda program, så uppdateringen hoppas över för att upprätthålla stabiliteten. Kunderna kan kontrollera med enhetstillverkaren om det finns uppdaterad inbyggd programvara som löser problemet och gör att uppdateringen för säker start kan fortsätta.
-
KI_5: Inbyggd programvara från Toshiba Den här Toshiba-enheten har ett känt kompatibilitetsproblem under uppdateringar för säker start. Uppdateringar hoppas över på berörda modeller för att förhindra problem som kan uppstå om den nödvändiga uppdateringen av den inbyggda programvaran saknas. Kunder kan kontrollera med Dynabook om uppdaterad inbyggd programvara är tillgänglig som löser problemet och gör att uppdateringen för säker start kan fortsätta.
-
KI_6: INBYGGD ASUS-programvara Den här Asus-enheten har ett känt kompatibilitetsproblem under uppdateringar för säker start. Uppdateringar hoppas över på berörda modeller för att förhindra problem som kan uppstå om den nödvändiga uppdateringen av den inbyggda programvaran saknas. Kunder kan kontrollera med Asus om det finns uppdaterad inbyggd programvara som löser problemet och gör att uppdateringen för säker start kan fortsätta.
-
KI_7, KI_8, KI_9: inbyggd programvara för HP Den här HP-enheten har ett känt kompatibilitetsproblem under uppdateringar för säker start. Uppdateringar hoppas över på berörda modeller för att förhindra problem som kan uppstå om den nödvändiga uppdateringen av den inbyggda programvaran saknas. Kunder kan kontrollera med HP om uppdaterad inbyggd programvara är tillgänglig som löser problemet och gör att uppdateringen för säker start kan fortsätta. Mer information finns i: HP-datorer – Förbereda för nya Windows Secure Boot-certifikat | HP-support®.
-
KI_10: Qualcomm firmware Den här enheten använder Qualcomms inbyggda programvara och har ett känt kompatibilitetsproblem under uppdateringar för säker start. Uppdateringar hoppas över på berörda modeller för att förhindra problem som kan uppstå om den nödvändiga uppdateringen av den inbyggda programvaran saknas. Kunderna kan kontrollera med enhetstillverkaren om det finns uppdaterad inbyggd programvara som löser problemet och gör att uppdateringen för säker start kan fortsätta.
Händelse 1803 rapporteras när Windows inte kan hitta en Exchange-nyckel som är korrekt signerad av enhetens plattformsnyckel. Windows söker efter KEK i de månatliga kumulativa säkerhetsuppdateringarna, och om ett PK-signerat KEK inte finns kan KEK-uppdateringen inte fortsätta. I de flesta fall innebär avsaknaden av en PK-signerad KEK att enhetstillverkaren ännu inte har lämnat den till Microsoft. Kunderna kan kontrollera med enhetstillverkaren om det finns ett PK-signerat KEK som innehåller den nyckelinformation som krävs och som gör att uppdateringen för säker start kan fortsätta.
