Secure-Boot: Microsoft terminiert vierte Stufe der Sicherheitsänderung

Microsoft hatte bereits im Mai vergangenen Jahres ein wichtiges Update für Windows 10 und Windows 11 bereitgestellt, das eine sogenannte Sicherungshärtung mit sich brachte. Dabei wurde eine UEFI-Schwach­stelle geschlossen und anfällige Bootmanager veröffentlicht.

Umgang mit Boot-Managern

Microsoft hat zudem noch eine Liste herausgegeben, mit der Nutzer einen möglichen BlackLotus UEFI-Bootkit-Angriff auf den eigenen Rechner erkennen können.

Die nachfolgenden Updates und weitere Änderungen im Umgang mit Boot-Managern, die Microsoft damals einführte, waren aber laut dem Konzern nur ein Anfang. Im Anschluss begann man mit der Umstellung der Boot-Manager, die in vier Phasen eingeteilt wurde. Bisher hieß es, dass die finale, vierte Phase im Juli starten wird. Dazu gibt es jetzt eine Änderung.

Wie das Online-Magazin Deskmodder entdeckt hat, wurde der Termin nach hinten verschoben. Die letzte Phase beginnt nun am 8. Oktober 2024.


Diese Änderungen sind von besonderer Wichtigkeit, denn es gab Berichte über die aktive Ausnutzung der Sicherheitslücke. Es gab ein erstes UEFI-Bootkit, welches das Secure Boot-Feature von Windows überwinden konnte und somit Schadsoftware an den Sicherheitsfunktionen vorbei auf den PC brachte.

Microsoft hat dazu jetzt in einem Support-Dokument über KB5025885 (Verwalten der Windows-Start-Manager-Sperrungen für Secure Boot-Änderungen im Zusammenhang mit CVE-2023-24932) Folgendes ergänzt:

Zeitplan für die Updates

Updates werden wie folgt veröffentlicht:


Zur letzten Phase gibt es zudem noch weitere neue Details. Microsoft informiert Nutzer wie folgt:

8. Oktober 2024 oder später - obligatorische Erzwingungsphase

FAQ zu Windows 11 Anleitungen, Tipps und Tricks Windows 10 FAQ Alle Fragen umfassend beantwortet
Siehe auch: