ปัญหาที่ทราบและวิธีแก้ไขปัญหาสําหรับการอัปเดตใบรับรองการบูตแบบปลอดภัย

อาการ

การตั้งค่าการกําหนดค่าการบูตแบบปลอดภัยที่ปรับใช้ผ่าน Microsoft Intune Mobile การจัดการอุปกรณ์ (MDM) ถูกบล็อกในรุ่น Pro ของ Windows 10 และ Windows 11

• ความพยายามที่จะนํานโยบายเหล่านี้ไปใช้จะส่งผลให้ Microsoft Intune รหัสข้อผิดพลาด 65000 

• บันทึกเหตุการณ์อาจบันทึก POLICYMANAGER_E_AREAPOLICY_NOTAPPLICABLEINEDITION ซึ่งระบุว่าฟีเจอร์นี้ไม่พร้อมใช้งานในรุ่นนี้

การแก้ไขปัญหา

บริการอนุญาตให้ใช้สิทธิ์ Microsoft Intune ได้รับการอัปเดตเมื่อวันที่ 27 มกราคม 2026 เพื่ออนุญาตการปรับใช้การตั้งค่าการกําหนดค่าการบูตแบบปลอดภัยในรุ่น Pro ของ Windows 10 และ Windows 11

อุปกรณ์ที่ได้รับสิทธิการใช้งาน Microsoft Intune ของพวกเขาก่อนวันที่นี้จะต้องต่ออายุสิทธิการใช้งานเพื่อแก้ไขปัญหานี้  สิทธิ์การใช้งานจะต่ออายุโดยอัตโนมัติทุกเดือน ดังนั้นปัญหานี้จะได้รับการแก้ไขสําหรับอุปกรณ์ภายในวันที่ 27 กุมภาพันธ์ 2026 (ยกเว้นบาง Windows 11 เวอร์ชัน 23H2 ตามที่ระบุไว้ด้านบน) เมื่อต้องการต่ออายุสิทธิ์การใช้งานบนอุปกรณ์ของคุณด้วยตนเอง ให้เรียกใช้คําสั่งต่อไปนี้ในนามของผู้ใช้ (ภายใต้บริบทของผู้ใช้):

• ClipDLS.exe เอาการสมัครรับข้อมูลออก

• ClipRenew.exe

อาการ

ในเครื่องเสมือน Hyper-V บางเครื่อง การอัปเดตใบรับรองการบูตแบบปลอดภัยอาจล้มเหลวเมื่ออัปเดตคีย์คีย์ Exchange (KEK) ในกรณีเหล่านี้ การอัปเดตไม่เสร็จสมบูรณ์และข้อผิดพลาด เช่น "เฟิร์มแวร์ระบบส่งกลับข้อผิดพลาด: สื่อถูกเขียนได้รับการป้องกัน" อาจถูกบันทึก (รหัสเหตุการณ์ 1795) 

การแก้ไขปัญหา

ปัญหานี้ได้รับการแก้ไขแล้วในการอัปเดต Windows ที่เผยแพร่ในวันที่ 10 มีนาคม 2026 และหลังจากนั้น