Erinnerung zum Patch-Day:
Windows Secure Boot-Zertifikat läuft ab

Microsoft macht Ernst: Nachdem das Unternehmen bereits im Juni öffentlich vor dem bevorstehenden Ablauf wichtiger UEFI Secure Boot-Zertifikate gewarnt hatte, wird diese Information nun auch direkt an Windows-Nutzer ausgespielt.

UEFI-Zertifikate laufen 2026 ab

Mit dem Juli-Update für Windows 10 erscheint ein entsprechender Hinweis in der Knowledge Base - erstmals ist damit systemseitig sichtbar, was bislang nur in der Techcommunity und für Administratoren thematisiert wurde:

Wichtig: Secure Boot-Zertifikate, die von den meisten Windows-Geräten verwendet werden, laufen ab Juni 2026 aus. Dies könnte die Fähigkeit bestimmter privater und geschäftlicher Geräte beeinträchtigen, sicher zu booten, wenn sie nicht rechtzeitig aktualisiert werden. Um Unterbrechungen zu vermeiden, empfehlen wir, die Anleitung zu lesen und Maßnahmen zu ergreifen, um die Zertifikate im Voraus zu aktualisieren.

Microsoft informiert nun direkt in Windows 10

Konkret geht es um die beiden Zertifikate "Microsoft Corporation KEK CA 2011" und "Microsoft Corporation UEFI CA 2011", die im Juni 2026 ihre Gültigkeit verlieren. Diese gehören zu einer Kette von Zertifikaten, die seit der Einführung von Secure Boot mit Windows 8 sicherstellen sollen, dass beim Start nur autorisierte Software ausgeführt wird. Fällt eines dieser Zertifikate weg, kann das schwerwiegende Folgen haben - insbesondere für Sicherheitsupdates im Boot-Prozess.

Betroffen sind alle physischen und virtuellen Systeme, auf denen unterstützte Windows-Versionen laufen - darunter Windows 10, Windows 11 sowie diverse Server-Ausgaben seit dem Jahr 2012. Nicht betroffen sind hingegen neue Copilot+PCs, die bereits mit aktualisierten Zertifikaten ausgeliefert werden, sowie Systeme ohne aktivierten Secure Boot.

Die Aktualisierung der Zertifikate wird laut Microsoft in den kommenden Monaten über Windows Update erfolgen. Einzelheiten sollen dazu noch folgen. Problematisch bleibt aber weiterhin das geplante Support-Ende für Windows 10.

Die neue Information in der Knowledge-Base ist dabei mehr als nur ein Hinweis: Sie macht deutlich, dass der Konzern den Ablauf nicht auf die leichte Schulter nimmt - und dass auch Nutzer außerhalb der IT-Abteilungen die Notwendigkeit von BIOS- oder Firmware-Updates verstehen sollen. Denn: Ohne aktualisierte Firmware kann das Einspielen neuer Zertifikate scheitern.

Es könnte problematisch werden

Die Folgen eines versäumten Updates könnten gravierend sein. Wird das alte Zertifikat ungültig, sind betroffene Systeme nicht mehr in der Lage, sicherheitsrelevante Updates für den Windows Boot Manager oder andere Secure-Boot-Komponenten zu installieren. Auch neu signierte Drittsoftware könnte Probleme bereiten. Microsoft warnt zudem vor Angriffsszenarien durch Malware wie das bekannte Bootkit "BlackLotus", das genau eine solche Lücke ausnutzen könnte.

Wie schätzt ihr das ein? Wartet ihr auf automatische Updates oder geht ihr das Thema proaktiv an? Die Diskussion ist eröffnet!

Download Flyby11 - Windows 11 auf alter Hardware nutzen
Siehe auch: