Güvenli Önyükleme sertifika güncelleştirmeleri için bilinen sorunlar ve çözümler

Güvenli Önyükleme sertifikası güncelleştirmeleri, Azure Güvenilen Başlatma sanal makinelerinde Olay Kimliği 1795'i günlüğe kaydedebilir

Semptomlar

Bazı Azure Güvenilen Başlatma (2. Nesil) sanal makinelerinde, Anahtar Değişim Anahtarını (KEK) güncelleştirmeye çalışırken Güvenli Önyükleme sertifika güncelleştirmeleri tamamlanmayabilir.

Bu durumlarda, aşağıdakiler gözlemlenebilir:

• Olay Kimliği 1795 Sistem olay günlüğüne kaydedilir.

• Sistem üretici yazılımının Güvenli Önyükleme değişkenini güncelleştirmeye çalışırken hata döndürdüğünü belirten hata iletileri.

• KEK güncelleştirmesi devam ediyor veya tamamlanamadı.

Neden
Bu sorun, platform üretici yazılımı tarafından Güvenli Önyükleme değişkenlerinin korunduğu uzun süre çalışan Azure sanal makineleri etkiler.

Bu ortamlarda KEK gibi Güvenli Önyükleme değişkenlerinde yapılan güncelleştirmeler, konuk işletim sistemi ile Azure konak platformu arasındaki koordinasyona bağlıdır. Belirli koşullar altında, bu koordinasyon KEK güncelleştirmesinin başarıyla tamamlanmasını engelleyebilir.

Durum
Şu anda gerekli müşteri eylemi yoktur. Bu sorunu gideren bir çözüm, gelecekteki güncelleştirmeler aracılığıyla sunulacaktır.

Windows'un Pro sürümlerinde Microsoft Intune Hata Kodu 65000 

Semptomlar

Microsoft Intune Mobile Cihaz Yönetimi (MDM) aracılığıyla dağıtılan Güvenli Önyükleme yapılandırma ayarları şu anda Windows 10 ve Windows 11 Pro sürümlerinde engellenmiştir.

• Bu ilkeleri uygulama girişimleri Microsoft Intune Error Code 65000 ile sonuçlanır. 

• Olay günlükleri, özelliğin bu sürümde kullanılamadığını belirten POLICYMANAGER_E_AREAPOLICY_NOTAPPLICABLEINEDITION kaydedebilir.

Çözüm

Microsoft Intune lisanslama hizmeti, Windows 10 ve Windows 11 Pro sürümlerinde Güvenli Önyükleme yapılandırma ayarları dağıtımına izin vermek için 27 Ocak 2026'da güncelleştirildi.

Bu tarihten önce Microsoft Intune lisansını alan cihazların bu sorunu çözmek için lisanslarını yenilemesi gerekir.  Lisanslar her ay otomatik olarak yenilenir, bu nedenle bu sorun 27 Şubat 2026'ya kadar cihazlar için çözülür (ve yukarıda belirtildiği gibi en son Windows güncelleştirmelerini yükleyen Windows 11 sürüm 23H2 cihazları için). Cihazınızdaki lisansı el ile yenilemek için kullanıcı adına (kullanıcının bağlamı altında) aşağıdaki komutları çalıştırın:

• ClipDLS.exe removesubscription

• ClipRenew.exe

başa dön 

Güvenli Önyükleme sertifikası güncelleştirmeleri Hyper-V sanal makinelerinde Olay Kimliği 1795 ile başarısız olabilir

Belirti

Bazı Hyper-V sanal makinelerinde, Anahtar Değişim Anahtarı (KEK) güncelleştirilirken Güvenli Önyükleme sertifika güncelleştirmeleri başarısız olabilir. Bu gibi durumlarda güncelleştirme tamamlanmaz ve "Sistem üretici yazılımı hata döndürdü: Medya yazma korumalı" gibi bir hata günlüğe kaydedilebilir (Olay Kimliği 1795). 

Çözüm

Bu sorun, 14 Nisan 2026 tarihinde ve sonrasında yayımlanan Windows güncelleştirmelerinde giderilen Windows Server 2025 dışında 10 Mart 2026 tarihinde ve sonrasında yayımlanan Windows güncelleştirmelerinde giderilmektedir.

başa dön  

Değişiklik Günlüğü

başa dön