Update gegen BlackLotus: Microsoft schützt Windows vor UEFI-BootKits

Seit Monaten gibt es Probleme mit der Secure Boot-Funktion von Windows, die von Hackern unter Umständen umgangen werden kann. Microsoft hatte daher schon mehrere Sicherheits-Updates veröffentlicht - nun folgen weitere Änderungen.

Weitere Sicherheitsmaßnahme gegen BlackLotus

Die sogenannte BlackLotus UEFI-Sicherheitslücke wird jetzt erneut mit einem Windows-Update adressiert. Microsoft hat dazu mit KB5025885 weitere Start-Manager-Sperrungen eingerichtet, die verhindern sollen, dass manipulierte Windows-Bootmanager eingesetzt werden können.

Wie man einen BlackLotus UEFI-Bootkit-Angriff auf dem eigenen Rechner erkennen kann, haben wir bereits in einem separaten Beitrag erläutert.


Die Sicherheitsupdates vom 9. Mai 2023 und 11. Juli 2023 (Patch-Day) bieten Konfigurationsoptionen zum manuellen Aktivieren des Schutzes vor der Umgehung des sicheren Starts, aber diese Schutzmaßnahmen werden nicht automatisch aktiviert. Eine erste Sicherheitsmaßnahme zur Verwaltung wurde im Mai 2023 durchgeführt, um die Schwachstelle CVE-2023-24932 abzumildern.

Automatische Verteilung

Nun folgt Teil 2: Microsoft beginnt die zweite Bereitstellungsphase zur Behebung von CVE-2023-24932 für Geräte mit Secure Boot-Funktion. Das Update befindet sich in der automatischen Verteilung und wird nach und nach bereitgestellt. Das Update KB5025885 lässt dabei Nutzer und Administratoren die Windows Boot-Manager-Widerrufe für Secure Boot-Änderungen im Zusammenhang mit BlackLotus verwalten, informiert Microsoft in einem Support-Artikel.

Da die BlackLotus-Schwachstelle alle Windows 10, Windows 11 Versionen und Windows Server betrifft, steht es für alle derzeit noch voll unterstützen Versionen zur Verfügung. Alle Windows-Geräte mit aktiviertem Schutz für den sicheren Start sind laut Microsoft von diesem Problem betroffen, sowohl lokale physische Geräte als auch einige virtuelle Computer (VMs) und cloudbasierte Geräte.

KB5025885 enthält die manuellen Schritte, mit denen überprüft werden kann, ob der PC für die Änderungen bereit ist, sowie die Schritte zur Aktivierung der Änderungen zur Sicherheitshärtung zum Schutz vor BlackLotus.

Liste der Änderungen in KB5025885:

FAQ zu Windows 11 Anleitungen, Tipps und Tricks Windows 10 FAQ Alle Fragen umfassend beantwortet Siehe auch: