安全開機憑證更新的已知問題與解決方法

安全啟動憑證更新可能會在 Azure 受信任啟動虛擬機上記錄事件 ID 1795

徵兆

在某些Azure的受信任啟動 (Gen2) 虛擬機上，當嘗試更新 KEK) (金鑰交換金鑰時，安全開機憑證更新可能無法完成。

在這些情況下，可以觀察到以下情況：

• 事件 ID 1795 會記錄在系統事件日誌中。

• 錯誤訊息顯示系統韌體在嘗試更新安全開機變數時回傳錯誤。

• KEK 更新仍在進行中或未完成。

成因
此問題影響某些長期運行的 Azure 虛擬機，這些虛擬機由平台韌體維護安全開機變數。

在這些環境中，安全啟動變數（如 KEK）的更新依賴於訪客作業系統與 Azure 主機平台之間的協調。 在特定條件下，這種協調可能阻止 KEK 更新成功完成。

現況
目前沒有必須的客戶行動。 針對此問題的解決方案將透過未來更新公布。

Windows Pro 版上的 Microsoft Intune 錯誤代碼 65000 

徵兆

透過 Microsoft Intune Mobile 裝置管理 (MDM) 部署的安全啟動設定目前在 Pro 版的 Windows 10 和 Windows 11 上被封鎖。

• 嘗試套用這些政策會導致 Microsoft Intune 錯誤代碼 65000。 

• 事件日誌可能會記錄POLICYMANAGER_E_AREAPOLICY_NOTAPPLICABLEINEDITION，表示此功能在此版本中無法使用。

解決方案

Microsoft Intune 授權服務於 2026 年 1 月 27 日更新，允許在 Windows 10 及 Windows 11 的 Pro 版本上部署安全開機設定。

在此日期之前取得 Microsoft Intune 授權的裝置，必須續約以解決此問題。  授權會自動每月續約，因此此問題將於 2026 年 2 月 27 日 (前解決，對於安裝最新 Windows 更新的 23H2 版本裝置，Windows 11 如前所述) 。 若要手動續約您的裝置授權，請在使用者的上下文) 下 (代為執行以下指令：

• ClipDLS.exe 移除訂閱

• ClipRenew.exe

回到頁首 

在 Hyper-V 虛擬機上，安全開機憑證更新可能因事件 ID 1795 而失敗

徵兆

在某些 Hyper-V 虛擬機器上，當更新 KEK) (金鑰交換金鑰時，安全開機憑證更新可能會失敗。 在這些情況下，更新無法完成，可能會有像「系統韌體回傳錯誤：媒體已被寫入保護」這類錯誤 (事件 ID 1795) 。 

解決方案

此問題在 2026 年 3 月 10 日及之後發布的 Windows 更新中已獲得修正，唯獨 Windows Server 2025 在 2026 年 4 月 14 日及之後發布的 Windows 更新中被修正。

回到頁首  

變更記錄

回到頁首