Eine wenig beachtete, aber wichtige Änderung kündigt sich an: Die originalen Secure-Boot-Zertifikate aus dem Jahr 2011 laufen im Juni 2026 ab. Microsoft hat mit dem März-2026-Update begonnen, die Zertifikate auf betroffenen Geräten schrittweise durch die 2023er-Version zu ersetzen. Was bedeutet das für Sie?
Was ist Secure Boot?
Secure Boot ist eine Sicherheitsfunktion der UEFI-Firmware (dem Nachfolger des BIOS). Sie stellt sicher, dass beim Hochfahren nur signierte, vertrauenswürdige Software geladen wird. Damit wird verhindert, dass Schadsoftware sich bereits vor dem Start von Windows einnistet — sogenannte Bootkits. Secure Boot ist auch eine der Voraussetzungen für Windows 11.
Warum laufen die Zertifikate ab?
Kryptografische Zertifikate haben ein Ablaufdatum — das ist normal und gewollt. Die ersten Secure-Boot-Zertifikate wurden 2011 ausgestellt und haben eine Gültigkeit von 15 Jahren. Im Juni 2026 ist diese Frist erreicht. Geräte mit den alten Zertifikaten könnten danach Probleme beim Booten bekommen, wenn sie nicht aktualisiert werden.
Was Microsoft tut
Seit dem kumulativen Update vom 10. März 2026 (KB5079473) rollt Microsoft die neuen 2023er-Zertifikate schrittweise aus. Das Update betrifft Geräte, deren originale Zertifikate noch von 2011 stammen. Der Rollout erfolgt kontrolliert über mehrere Monate, um Kompatibilitätsprobleme zu vermeiden.
Was Sie tun sollten
- Windows-Updates installieren: Stellen Sie sicher, dass Ihr System auf dem neuesten Stand ist. Die Zertifikataktualisierung kommt automatisch über Windows Update.
- UEFI-Firmware aktualisieren: Prüfen Sie beim Hersteller Ihres PCs oder Mainboards, ob ein UEFI-Update verfügbar ist.
- Nicht manuell eingreifen: Ändern Sie keine Secure-Boot-Einstellungen im BIOS, es sei denn, Sie wissen genau, was Sie tun.
Für ältere Geräte oder Dual-Boot-Systeme (z.B. Windows + Linux) kann die Umstellung in Einzelfällen zu Problemen führen. Falls Ihr PC nach einem Update nicht mehr startet, stehen wir Ihnen mit unserem Reparatur-Service zur Seite.
