ปัญหาที่ทราบและวิธีแก้ไขปัญหาสําหรับการอัปเดตใบรับรองการบูตแบบปลอดภัย

การอัปเดตใบรับรองการบูตแบบปลอดภัยอาจบันทึก ID เหตุการณ์ 1795 บนเครื่องเสมือน Azure Trusted Launch

อาการ

ในบางเครื่องเสมือน Azure Trusted Launch (Gen2) การอัปเดตใบรับรองการบูตแบบปลอดภัยอาจไม่สมบูรณ์เมื่อพยายามอัปเดตคีย์ Exchange Key (KEK)

ในกรณีเหล่านี้ อาจสังเกตเห็นสิ่งต่อไปนี้:

• รหัสเหตุการณ์ 1795 ได้รับการบันทึกไว้ในบันทึกเหตุการณ์ของระบบ

• ข้อความแสดงข้อผิดพลาดที่ระบุว่าเฟิร์มแวร์ระบบส่งกลับข้อผิดพลาดขณะพยายามอัปเดตตัวแปร Secure Boot

• การอัปเดต KEK ยังคงอยู่ในระหว่างดําเนินการหรือไม่เสร็จสมบูรณ์

สาเหตุ
ปัญหานี้มีผลต่อบางเครื่องเสมือน Azure ระยะยาวที่ตัวแปร Secure Boot ได้รับการดูแลโดยเฟิร์มแวร์ของแพลตฟอร์ม

ในสภาพแวดล้อมเหล่านี้ การอัปเดตตัวแปร Secure Boot เช่น KEK จะขึ้นอยู่กับการประสานงานระหว่างระบบปฏิบัติการแบบผู้เยี่ยมชมและแพลตฟอร์มโฮสต์ Azure ภายใต้เงื่อนไขเฉพาะ การประสานนี้สามารถป้องกันไม่ให้การอัปเดต KEK เสร็จสมบูรณ์

สถานะ
ในขณะนี้ ยังไม่มีการดําเนินการที่จําเป็นของลูกค้า วิธีแก้ไขปัญหาที่แก้ไขปัญหานี้จะถูกส่งผ่านการอัปเดตในอนาคต

Microsoft Intune รหัสข้อผิดพลาด 65000 ในรุ่น Pro ของ Windows 

อาการ

การตั้งค่าการกําหนดค่าการบูตแบบปลอดภัยที่ปรับใช้ผ่าน Microsoft Intune Mobile การจัดการอุปกรณ์ (MDM) ถูกบล็อกในรุ่น Pro ของ Windows 10 และ Windows 11

• ความพยายามที่จะนํานโยบายเหล่านี้ไปใช้จะส่งผลให้ Microsoft Intune รหัสข้อผิดพลาด 65000 

• บันทึกเหตุการณ์อาจบันทึก POLICYMANAGER_E_AREAPOLICY_NOTAPPLICABLEINEDITION ซึ่งระบุว่าฟีเจอร์นี้ไม่พร้อมใช้งานในรุ่นนี้

การแก้ไขปัญหา

บริการอนุญาตให้ใช้สิทธิ์ Microsoft Intune ได้รับการอัปเดตเมื่อวันที่ 27 มกราคม 2026 เพื่ออนุญาตการปรับใช้การตั้งค่าการกําหนดค่าการบูตแบบปลอดภัยในรุ่น Pro ของ Windows 10 และ Windows 11

อุปกรณ์ที่ได้รับสิทธิการใช้งาน Microsoft Intune ของพวกเขาก่อนวันที่นี้จะต้องต่ออายุสิทธิการใช้งานเพื่อแก้ไขปัญหานี้  สิทธิ์การใช้งานจะต่ออายุโดยอัตโนมัติทุกเดือน ดังนั้นปัญหานี้จะได้รับการแก้ไขสําหรับอุปกรณ์ภายในวันที่ 27 กุมภาพันธ์ 2026 (และสําหรับอุปกรณ์ Windows 11 เวอร์ชัน 23H2 ที่ติดตั้งการอัปเดต Windows ล่าสุด ตามที่ระบุไว้ข้างต้น) เมื่อต้องการต่ออายุสิทธิ์การใช้งานบนอุปกรณ์ของคุณด้วยตนเอง ให้เรียกใช้คําสั่งต่อไปนี้ในนามของผู้ใช้ (ภายใต้บริบทของผู้ใช้):

• ClipDLS.exe เอาการสมัครรับข้อมูลออก

• ClipRenew.exe

กลับไปด้านบน 

การอัปเดตใบรับรองการบูตแบบปลอดภัยอาจล้มเหลวด้วยรหัสเหตุการณ์ 1795 บนเครื่องเสมือน Hyper-V

อาการ

ในเครื่องเสมือน Hyper-V บางเครื่อง การอัปเดตใบรับรองการบูตแบบปลอดภัยอาจล้มเหลวเมื่ออัปเดตคีย์คีย์ Exchange (KEK) ในกรณีเหล่านี้ การอัปเดตไม่เสร็จสมบูรณ์และข้อผิดพลาด เช่น "เฟิร์มแวร์ระบบส่งกลับข้อผิดพลาด: สื่อถูกเขียนได้รับการป้องกัน" อาจถูกบันทึก (รหัสเหตุการณ์ 1795) 

การแก้ไขปัญหา

ปัญหานี้ได้รับการแก้ไขแล้วในการอัปเดต Windows ที่เผยแพร่ในวันที่ 10 มีนาคม 2026 และหลังจากนั้น ยกเว้นวันที่ Windows Server 2025 ที่มีการแก้ไขในการอัปเดต Windows ที่วางจําหน่ายและหลังจากวันที่ 14 เมษายน 2026

กลับไปด้านบน  

บันทึกการเปลี่ยนแปลง

กลับไปด้านบน