Windows Secure: Boot-Zertifikate laufen 2026 ab - Das müsst ihr wissen

Mit Windows 8 führte Microsoft Secure Boot ein, um Manipulationen beim Start des Betriebssystems zu verhindern. Doch die UEFI-Zertifikate altern und laufen zwischen Juni und Oktober 2026 ab, das bringt Probleme mit sich.

Secure Boot-Zertifikate stehen vor dem Aus

Wie wir schon im Juli genauer berichtet haben, laufen unter Windows die ersten Secure-Boot-Zertifikate aus - nun gibt es neue Details, wie Microsoft den Übergang organisiert.

Welche Zertifikate betroffen sind

Es geht um drei Schlüsselzertifikate: Das "Microsoft Corporation KEK CA 2011"- und das "Microsoft Corporation UEFI CA 2011"-Zertifikat verlieren im Juni 2026 ihre Gültigkeit, das "Microsoft Windows Production PCA 2011"-Zertifikat folgt im Oktober. An ihre Stelle treten aktuelle Zertifikate aus dem Jahr 2023.

Folgen für Nutzer

Nach Ablauf können ältere Systeme keine Secure-Boot-Updates mehr beziehen und neue Signaturen von Drittanbietern nicht mehr verifizieren. Das heißt: Ab Juni 2026 enden Sicherheitsfixes für den Windows Boot Manager.

Für Windows-10- und Windows-11-Nutzer gibt es Entwarnung: Wer regelmäßig Updates installiert und Secure Boot aktiviert hat, erhält die neuen Zertifikate automatisch. Eingreifen müssen in erster Linie Unternehmen oder Nutzer mit sehr alten Geräten, die womöglich schon jetzt keine OEM-Firmware-Updates mehr bekommen.

Wichtig: Secure Boot-Zertifikate, die von den meisten Windows-Geräten verwendet werden, laufen ab Juni 2026 aus. Dies könnte die Fähigkeit bestimmter privater und geschäftlicher Geräte beeinträchtigen, sicher zu booten, wenn sie nicht rechtzeitig aktualisiert werden. Um Unterbrechungen zu vermeiden, empfehlen wir, die Anleitung zu lesen und Maßnahmen zu ergreifen, um die Zertifikate im Voraus zu aktualisieren.

Prüfen und vorbereiten

Ob Secure Boot aktiv ist, lässt sich über Windows-Taste + R → msinfo32 kontrollieren. Der Eintrag Sicherer Startzustand sollte auf Ein stehen. Microsoft empfiehlt, rechtzeitig die Firmware-Updates der jeweiligen Hersteller einzuspielen, damit der Übergang auf die neuen Zertifikate reibungslos klappt.

Sicherheitsrisiko Bootkits

Der Hintergrund ist ernst: Eine Schwachstelle beim Startprozess öffnet Tür und Tor für Bootkit-Malware wie "BlackLotus", die tief im System verankert ist und von Antivirenprogrammen kaum erkannt werden kann. Darum gilt: Wer seine Geräte weiterhin sicher betreiben will, sollte den Zertifikatswechsel im Blick behalten.

Überprüft ihr regelmäßig eure Secure Boot-Einstellungen? Habt ihr schon mal Probleme mit Boot-Sicherheit erlebt? Teilt eure Erfahrungen mit uns!


Siehe auch: