Các sự cố và giải pháp đã biết đối với bản cập nhật chứng chỉ Khởi động An toàn

Các bản cập nhật chứng chỉ Khởi động An toàn có thể ghi nhật ký ID Sự kiện 1795 Azure máy ảo Khởi chạy Tin cậy

Dấu hiệu

Trên một số Azure ảo của Trình khởi chạy Tin cậy (Gen2), các bản cập nhật chứng chỉ Khởi động An toàn có thể không hoàn tất khi cố gắng cập nhật Khóa Exchange (KEK).

Trong những trường hợp này, có thể quan sát thấy những trường hợp sau:

• ID Sự kiện 1795 được ghi nhật ký trong nhật ký sự kiện Hệ thống.

• Thông báo lỗi cho biết vi chương trình hệ thống đã trả về lỗi trong khi cố gắng cập nhật biến Khởi động An toàn.

• Bản cập nhật KEK vẫn đang được tiến hành hoặc không hoàn tất.

Gây ra
Sự cố này ảnh hưởng đến một số máy Azure ảo trong đó các biến Khởi động An toàn được duy trì bởi vi chương trình nền tảng.

Trong các môi trường này, các bản cập nhật cho các biến Khởi động An toàn như KEK phụ thuộc vào sự phối hợp giữa hệ điều hành khách và nền tảng máy Azure chủ. Trong các điều kiện cụ thể, phối hợp này có thể ngăn quá trình cập nhật KEK hoàn tất thành công.

Tình trạng
Tại thời điểm này, không có hành động bắt buộc của khách hàng. Một giải pháp khắc phục sự cố này sẽ được đưa ra thông qua các bản cập nhật trong tương lai.

Microsoft Intune Mã Lỗi 65000 trên các phiên bản Pro của Windows 

Dấu hiệu

Cài đặt cấu hình Khởi động An toàn được triển khai thông qua Microsoft Intune Mobile Quản lý thiết bị (MDM) hiện bị chặn trên các phiên bản Pro của Windows 10 và Windows 11.

• Cố gắng áp dụng các chính sách này sẽ Microsoft Intune Bội số 65000. 

• Nhật ký sự kiện có thể ghi POLICYMANAGER_E_AREAPOLICY_NOTAPPLICABLEINEDITION, cho biết tính năng này không khả dụng trên phiên bản này.

Giải pháp

Dịch vụ cấp phép Microsoft Intune đã được cập nhật vào ngày 27 tháng 1 năm 2026, để cho phép triển khai cài đặt cấu hình Khởi động An toàn trên các phiên bản Pro của Windows 10 và Windows 11.

Thiết bị đã nhận được giấy Microsoft Intune trước ngày này sẽ cần gia hạn giấy phép để giải quyết sự cố này.  Giấy phép được tự động gia hạn hàng tháng, vì vậy, sự cố này sẽ được giải quyết cho các thiết bị trước ngày 27 tháng 2 năm 2026 (và đối với các thiết bị chạy Windows 11, phiên bản 23H2 cài đặt các bản cập nhật Windows mới nhất, như đã nêu ở trên). Để gia hạn giấy phép trên thiết bị của bạn theo cách thủ công, hãy chạy các lệnh sau thay mặt người dùng (theo ngữ cảnh của người dùng):

• ClipDLS.exe loại bỏ đăng ký

• ClipRenew.exe

quay lại đầu trang 

Có thể không cập nhật được chứng chỉ Khởi động An toàn với ID Sự kiện 1795 trên máy ảo Hyper-V

Triệu chứng

Trên một số máy ảo Hyper-V, các bản cập nhật chứng chỉ Khởi động An toàn có thể không hoạt động khi cập nhật Khóa Exchange Chính (KEK). Trong những trường hợp này, bản cập nhật không hoàn tất và lỗi như "Vi chương trình hệ thống trả về lỗi: Phương tiện được bảo vệ ghi" có thể được ghi nhật ký (ID Sự kiện 1795). 

Giải pháp

Sự cố này được khắc phục trong các bản cập nhật Windows được phát hành vào và sau ngày 10 tháng 3 năm 2026, ngoại trừ Windows Server 2025, được khắc phục trong các bản cập nhật Windows được phát hành vào và sau ngày 14 tháng 4 năm 2026.

quay lại đầu trang  

Nhật ký Thay đổi

quay lại đầu trang