Kända problem och lösningar för uppdateringar av certifikat för säker start

Certifikatuppdateringar för säker start kan logga händelse-ID 1795 på Azure virtuella datorer med betrodd start

Symtom

På vissa Azure virtuella datorer (Gen2) kanske inte uppdateringar av certifikat för säker start slutförs när du försöker uppdatera nyckel-Exchange-nyckeln (KEK).

I dessa fall kan följande observeras:

• Händelse-ID 1795 loggas i systemhändelseloggen.

• Felmeddelanden som anger att systemets inbyggda programvara returnerade ett fel vid försök att uppdatera variabeln Säker start.

• KEK-uppdateringen pågår eller slutförs inte.

Orsaka
Det här problemet påverkar vissa långvariga Azure virtuella datorer där variabler för säker start underhålls av plattformens inbyggda programvara.

I de här miljöerna beror uppdateringar av variabler för säker start, till exempel KEK, på samordningen mellan gästoperativsystemet och Azure värdplattform. Under särskilda förhållanden kan denna samordning förhindra att KEK-uppdateringen slutförs.

Status
För närvarande krävs ingen kundåtgärd. En lösning som åtgärdar det här problemet kommer att levereras via framtida uppdateringar.

Microsoft Intune Felkod 65000 på Pro-utgåvor av Windows 

Symtom

Konfigurationsinställningar för säker start som distribueras via Microsoft Intune Mobile Enhetshantering (MDM) är för närvarande blockerade på Pro-utgåvor av Windows 10 och Windows 11.

• Försök att tillämpa dessa principer resulterar i Microsoft Intune Felkod 65000. 

• Händelseloggar kan spela in POLICYMANAGER_E_AREAPOLICY_NOTAPPLICABLEINEDITION, vilket indikerar att funktionen inte är tillgänglig i den här utgåvan.

Lösning

Licenstjänsten för Microsoft Intune uppdaterades den 27 januari 2026 för att tillåta distribution av konfigurationsinställningar för säker start på Pro-utgåvor av Windows 10 och Windows 11.

Enheter som har fått sin Microsoft Intune licens före detta datum måste förnya sin licens för att lösa problemet.  Licenser förnyas automatiskt varje månad, så det här problemet kommer att lösas för enheter senast den 27 februari 2026 (och för Windows 11 version 23H2-enheter som installerar de senaste Windows-uppdateringarna, enligt ovan). Om du vill förnya licensen på enheten manuellt kör du följande kommandon för användarens räkning (under användarens kontext):

• ClipDLS.exe tar bort nedsänkt text

• ClipRenew.exe

Tillbaka till början 

Uppdateringar av certifikat för säker start kan misslyckas med händelse-ID 1795 på virtuella Hyper-V-datorer

Symptom

På vissa virtuella Hyper-V-datorer kan uppdateringar av certifikat för säker start misslyckas när nyckel-Exchange-nyckeln (KEK) uppdateras. I dessa fall slutförs inte uppdateringen och ett fel som "Systemets inbyggda programvara returnerade ett fel: Mediet är skrivskyddat" kan loggas (händelse-ID 1795). 

Lösning

Det här problemet åtgärdas i Windows-uppdateringar som släpptes den 10 mars 2026 och efter den 10 mars 2026, med undantag för Windows Server 2025, som åtgärdas i Windows-uppdateringar som släpptes den 14 april 2026 och senare.

Tillbaka till början  

Ändringslogg

Tillbaka till början