Windows warnt jetzt vor ablaufenden Secure-Boot-Keys

Microsoft erinnert Windows-Nutzer aktuell an ein Sicherheitsdetail, das leicht untergeht, aber große Folgen haben kann: Die Secure-Boot-Zertifikate vieler PCs laufen im Juni 2026 aus - wer bis dahin keine Updates installiert hat, riskiert Probleme.

Weitere Secure-Boot-Anpassung kommen

Bereits Anfang 2024 hatte Microsoft angekündigt, die Secure-Boot-Schlüssel zu erneuern, weil die ursprünglichen Zertifikate aus dem Jahr 2011 nach rund 15 Jahren auslaufen.

Die neuen Zertifikate und ein aktualisierter Boot-Manager wurden im Februar 2026 über die regulären Windows-Updates verteilt. Wer die aktuellen Patchday-Updates installiert, ist nach Angaben des Unternehmens also auf der sicheren Seite. Wichtig ist: Spätestens ein Update ab Februar 2026 muss auf dem System sein, da Windows-Updates kumulativ sind und die Secure-Boot-Anpassung mitbringen.


Um das Ganze transparenter zu machen, hat Microsoft nun die Sicherheits-App von Windows 10 und 11 aufgebohrt. Unter "Windows-Sicherheit > Gerätesicherheit > Secure Boot" zeigt ein Symbol künftig den Status der Zertifikats-Updates an. Ein grüner Haken signalisiert: Alles aktuell, alle nötigen Zertifikate und der neue Boot-Manager sind installiert, es besteht kein Handlungsbedarf.

Ein gelbes Warnsymbol bedeutet, dass noch ältere Secure-Boot-Zertifikate aktiv sind - in diesem Fall empfiehlt Microsoft, den PC mit dem Internet zu verbinden und ausstehende Windows-Updates zu installieren. Ein rotes Stopp-Symbol weist darauf hin, dass das Gerät bereits abgelaufene Zertifikate nutzt und ein Firmware-Update des Herstellers erforderlich ist.

Parallel dazu beschreibt Microsoft in einem Support-Dokument weitere Textmeldungen, die in der Secure-Boot-Sektion erscheinen können. Die Spannbreite reicht von "alles in Ordnung" über Hinweise auf bekannte Probleme - bei denen Microsoft und Partner das Update vorübergehend pausieren - bis hin zu Fällen, in denen die Hardware keine automatische Zertifikatsaktualisierung unterstützt. Für Geräte, die sich nicht automatisch einstufen lassen oder bei denen weitere Schritte nötig sind, verweist Microsoft auf eine Hilfeseite.

Statusanzeigen ab April 2026

Die neuen Statusanzeigen in der Sicherheits-App werden ab April 2026 schrittweise ausgerollt. Ab Mai sollen zusätzliche Warnhinweise hinzukommen, etwa Systembenachrichtigungen außerhalb der App, die Nutzer auf Handlungsbedarf aufmerksam machen.

Hast du schon geprüft, welchen Secure-Boot-Status dein Windows-System anzeigt - und installierst du solche sicherheitskritischen Updates sofort oder schiebst du sie eher vor dir her?


Siehe auch: