Відомі проблеми та способи вирішення оновлень сертифікатів безпечного завантаження

Оновлення сертифіката безпечного завантаження можуть записувати ідентифікатор події 1795 на Azure надійних віртуальних машин запуску

Ознаки

На деяких віртуальних машинах Azure Trusted Launch (Gen2) оновлення сертифіката безпечного завантаження можуть не завершитися під час спроби оновити ключ ключа Exchange (KEK).

У таких випадках може спостерігатися таке:

• Подія з ідентифікатором 1795 записується до системного журналу подій.

• Повідомлення про помилку, що вказує на те, що мікропрограма системи повернула помилку під час спроби оновити змінну безпечного завантаження.

• Оновлення KEK триває або не завершується.

Причиною
Ця проблема виникає в деяких довготривалих Azure віртуальних машин, де змінні безпечного завантаження підтримуються мікропрограмою платформи.

У цих середовищах оновлення змінних безпечного завантаження, як-от KEK, залежать від координації між гостьовою операційною системою та хост-платформою Azure. За певних умов ця координація може завадити успішному завершенню оновлення KEK.

Статус
Наразі немає обов'язкових дій клієнтів. Вирішення цієї проблеми буде доставлено в майбутніх оновленнях.

Microsoft Intune код помилки 65000 у випусках Windows Pro 

Ознаки

Настройки конфігурації безпечного завантаження, розгорнуті за допомогою Microsoft Intune Mobile Керування пристроями (MDM), наразі заблоковано у випусках pro Windows 10 та Windows 11.

• Спроби застосувати ці політики призводять до Microsoft Intune Помилка з кодом 65000. 

• Журнали подій можуть записувати POLICYMANAGER_E_AREAPOLICY_NOTAPPLICABLEINEDITION, що вказує на те, що функція недоступна в цьому випуску.

Вирішення

Службу ліцензування Microsoft Intune оновлено 27 січня 2026 року, щоб дозволити розгортання параметрів конфігурації безпечного завантаження у випусках Windows 10 та Windows 11 Pro.

Щоб вирішити цю проблему, на пристроях, які отримали ліцензію на Microsoft Intune до цієї дати, потрібно буде поновити ліцензію.  Ліцензії поновлюються автоматично щомісяця, тому цю проблему буде вирішено для пристроїв до 27 лютого 2026 р. (а для пристроїв Windows 11 версії 23H2, які інсталюють останні оновлення Windows, як зазначено вище). Щоб поновити ліцензію на пристрої вручну, виконайте такі команди від імені користувача (у контексті користувача):

• ClipDLS.exe видалити підписку

• ClipRenew.exe

догори 

Оновлення сертифіката безпечного завантаження може не вдатися з ідентифікатором події 1795 на віртуальних машинах Hyper-V

Проблема

На деяких віртуальних машинах Hyper-V може виникнути помилка оновлення сертифіката безпечного завантаження під час оновлення ключа Exchange (KEK). У таких випадках оновлення не завершено, а повідомлення про помилку на кшталт "Системна мікропрограма повернула помилку: мультимедіа захищено від записування" може бути записано (ідентифікатор події 1795). 

Вирішення

Цю проблему вирішено в оновленнях Windows, випущених 10 березня 2026 р., за винятком Windows Server 2025 р., яка розглядається в оновленнях Windows, випущених 14 квітня 2026 р. та після неї.

догори  

Журнал змін

догори