Відомі проблеми й способи їх вирішення для оновлення сертифікатів безпечного завантаження

Застосовується до
Windows 10 Windows 10, version 1607, all editions Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021 Windows 10, version 22H2, all editions Windows 11 Home and Pro, version 21H2 Windows 11 Enterprise Multi-Session, version 21H2 Windows 11 Enterprise and Education, version 21H2 Windows 11 IoT Enterprise, version 21H2 Windows 11 Home and Pro, version 22H2 Windows 11 Enterprise Multi-Session, version 22H2 Windows 11 Enterprise and Education, version 22H2 Windows 11 IoT Enterprise, version 22H2 Windows 11 SE, version 23H2 Windows 11 Home and Pro, version 23H2 Windows 11 Enterprise and Education, version 23H2 Windows 11 Enterprise Multi-Session, version 23H2 Windows 11 SE, version 24H2 Windows 11 Enterprise and Education, version 24H2 Windows 11 Enterprise Multi-Session, version 24H2 Windows 11 Home and Pro, version 24H2 Windows 11 IoT Enterprise, version 24H2 Windows Server 2012 ESU Windows Server 2012 R2 ESU Windows Server 2016 Windows Server 2019 Windows Server 2022 Windows Server 2025

Примітка.

  • Дата початкової публікації: 23 березня 2026 р.
  • Ідентифікатор бази знань: 5085790

Ця стаття містить останні відомості та стан відомих проблем у Windows або Microsoft Intune, пов'язаних із сертифікатами безпечного завантаження.

Відомості про проблеми з розгортанням сертифікатів безпечного завантаження, не викликані відомими проблемами в ОС Windows або Microsoft IntuneMicrosoft Intune, див. в посібнику з виправлення неполадок безпечного завантаження.

У цій статті

Відомі проблеми під час розгортання сертифікатів безпечного завантаження

Оновлення сертифікатів безпечного завантаження можуть записувати подію з кодом 1795 на віртуальних машинах Azure надійного запуску

Ознаки захворювання

На деяких віртуальних машинах Azure Trusted Launch (Gen2) оновлення сертифікатів безпечного завантаження можуть не завершитися під час спроби оновлення ключа обміну ключами (KEK).

У цих випадках можуть спостерігатися:

  • У системному журналі подій реєструється подія з ідентифікатором 1795.
  • Повідомлення про помилку, які вказують на те, що системна мікропрограма повернула помилку під час спроби оновити змінну безпечного завантаження.
  • Оновлення KEK триває або не завершено.

Причина
Ця проблема впливає на певні Windows 365 хмарні ПК, Azure віртуальний робочий стіл і Azure віртуальні машини, де мікропрограма платформи підтримує змінні безпечного завантаження.

У цих середовищах оновлення змінних безпечного завантаження, як-от KEK, залежать від координації між гостьовою операційною системою та Azure хост-платформою. За певних умов така координація може завадити успішному завершенню оновлення KEK.

Стан
Наразі клієнт не зобов'язаний виконувати жодних дій. Вирішення цієї проблеми буде надано в майбутніх оновленнях.

Розвʼязані проблеми

Microsoft IntuneКод помилки 65000 Microsoft Intune у випусках Windows Pro

Ознаки захворювання

Параметри конфігурації безпечного завантаження, розгорнуті через Microsoft Intune Mobile Керування пристроями (MDM), зараз заблоковано у випусках Pro Windows 10 та Windows 11.

  • Спроби застосувати ці політики призводять до помилки Microsoft Intune код 65000.
  • У журнали подій можуть записуватися POLICYMANAGER_E_AREAPOLICY_NOTAPPLICABLEINEDITION, це означає, що ця функція недоступна в цьому випуску.

Спосіб усунення проблеми

Службу ліцензування Microsoft Intune оновлено 27 січня 2026 р., що дає змогу розгортати параметри конфігурації безпечного завантаження у випусках Windows 10 та Windows 11 Pro.

Примітка.

Microsoft Intune Код помилки 65000 у випусках Pro версії Windows 11 23H2 усунуто в оновленнях Windows, випущених 14 квітня 2026 р. (KB5082052.

Щоб вирішити цю проблему, на пристрої, які отримали ліцензію Microsoft Intune до цієї дати, потрібно поновити ліцензії.  Ліцензії автоматично поновлюються щомісяця, тому цю проблему буде вирішено для пристроїв до 27 лютого 2026 р. (і для пристроїв Windows 11 версії 23H2, на яких інстальовано останні оновлення Windows, як зазначено вище). Щоб поновити ліцензію на пристрої вручну, від імені користувача (в контексті користувача) виконайте наведені нижче команди.

  • ClipDLS.exe removesubscription
  • ClipRenew.exe

догори

Оновлення сертифікатів безпечного завантаження може завершитися помилкою з ідентифікатором події 1795 на віртуальних машинах Hyper-V

Ознака

На деяких віртуальних машинах Hyper-V під час оновлення ключа обміну ключами (KEK) може не вдаватися оновити сертифікат безпечного завантаження. У таких випадках оновлення не завершується, і може статися помилка на кшталт "Системна мікропрограма повернула помилку: носій захищено від запису" (код події 1795).

Спосіб усунення проблеми

Цю проблему вирішено в оновленнях Windows від 10 березня 2026 р. та пізніше, за винятком Windows Server 2025 р., яке вирішується в оновленнях Windows, випущених 14 квітня 2026 р. та пізніше.

Важливо

Щоб вирішити цю проблему, потрібно розгорнути виправлення на хосту та гості.

  • Якщо ви керуєте головним сервером Hyper-V, інсталюйте останні оновлення Windows як на гостьовому сервері, так і на хост-сервері.

  • AzureAzure environments

    Якщо хостом керує Azure, інсталюйте оновлення Windows за березень 2026 р. або пізнішу версію на гостьовій віртуальній машині.

    Якщо на віртуальних машинах використовується швидке виправлення, інсталюйте випуск за квітень 2026 р., який містить виправлення за межами швидкого виправлення.

  • AzureAzure Local

    Для пристроїв AzureAzure Local інсталюйте оновлення системи безпеки AzureAzure 2603 або пізніше оновлення.

догори

Журнал змін

Змінення дати Змінити опис
14 липня 2026 р.
  • Clarity додано до розділу "Причина" відомої проблеми: "Оновлення сертифікатів безпечного завантаження може зареєструвати подію з ідентифікатором 1795 на віртуальних машинах Azure надійного запуску"
4 травня 2026 р.
  • Вирішено відому проблему "Microsoft IntuneMicrosoft Intune з кодом помилки 65000 у випусках Windows"
27 квітня 2026 р.
  • Додано відому проблему: "Оновлення сертифікатів безпечного завантаження можуть реєструвати подію з ідентифікатором 1795 на віртуальних машинах AzureAzure Trusted Launch".
17 квітня 2026 р. Переглянуто другий пункт маркованого списку в розділі "Вирішення" усуненої проблеми "Оновлення сертифікатів безпечного завантаження може завершитися помилкою з ідентифікатором події 1795 на віртуальних машинах Hyper-V".

Від:

  • Якщо хостом керує Azure, інсталюйте останні оновлення Windows на гостьовому комп'ютері. Вирішення цієї проблеми міститься в оновленні системи безпеки Azure 2603 та пізніших оновленнях.
Кому:
  • AzureAzure environments

    Якщо хостом керує Azure, інсталюйте оновлення Windows за березень 2026 р. або пізнішу версію на гостьовій віртуальній машині.

    Якщо на віртуальних машинах використовується швидке виправлення, інсталюйте випуск за квітень 2026 р., який містить виправлення за межами швидкого виправлення.
  • AzureAzure Local

    Для пристроїв AzureAzure Local інсталюйте оновлення системи безпеки AzureAzure 2603 або пізніше оновлення.
16 квітня 2026 р.
  • Оновлено роздільну здатність, яка включає, коли було випущено оновлення для Windows ServerWindows Server 2025 для відомої проблеми "Оновлення сертифікатів безпечного завантаження може завершитися помилкою з подією з ідентифікатором 1795 на віртуальних машинах Hyper-V".
30 березня 2026 р.
  • Вирішено відому проблему "Оновлення сертифіката безпечного завантаження може завершитися помилкою з подією з ідентифікатором 1795 на віртуальних машинах Hyper-V"

догори