Wichtiges Windows-11-Update für Secure Boot verfügbar

Microsoft hat mit der Bereitstellung des Secure Boot Allowed Key Exchange Key (KEK) Updates für Windows 11 begonnen. Dieses Update ist entscheidend, da viele UEFI-Secure-Boot-Zertifikate im Juni 2026 ablaufen. Nutzer sollten das Update vor diesem Datum installieren, um Sicherheitslücken und Kompatibilitätsprobleme zu vermeiden. Das Update bringt neue Zertifikate für Secure Boot, die verhindern, dass nicht autorisierte Software während des Bootvorgangs geladen wird. Ohne die Installation des Updates könnten betroffene Systeme in einen eingeschränkten Sicherheitszustand wechseln, was ihre Fähigkeit zur Installation zukünftiger Schutzmaßnahmen beeinträchtigt.

Dies könnte zu ernsthaften Sicherheitsrisiken führen, insbesondere wenn neue Boot-Level-Sicherheitslücken entdeckt werden. Die Abhängigkeit von Secure Boot ist besonders kritisch, da es sicherstellt, dass nur zertifizierte UEFI-Dateien während des Bootvorgangs geladen werden. Dies schützt vor Schadsoftware, die sich vor dem Start des Betriebssystems einnisten könnte. Microsoft warnt, dass ohne das Update auch die Kompatibilität mit neueren Betriebssystemen, Firmware und Software gefährdet sein könnte. Das Update betrifft eine Vielzahl von Systemen, darunter physische und virtuelle Maschinen, die auf unterstützten Versionen von Windows 10, Windows 11, Windows Server 2025, Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 und Windows Server 2012 R2 basieren.

Diese Systeme sind seit 2012 verfügbar und umfassen auch den Long-Term Servicing Channel (LTSC). Um das Update zu installieren, müssen Nutzer in die Windows-Einstellungen gehen und unter „Windows Update“ nach ausstehenden Updates suchen. Das Update wird schrittweise ausgerollt, sodass es einige Zeit dauern kann, bis es auf allen Geräten verfügbar ist. Nach der Installation ist ein Neustart des Systems erforderlich, um die Änderungen wirksam werden zu lassen. Die Sicherheitslücken, die durch das Auslaufen der Zertifikate entstehen könnten, sind nicht zu unterschätzen.

Microsoft hat bereits darauf hingewiesen, dass die ersten Zertifikate im Juni 2026 ablaufen, gefolgt von weiteren im Oktober 2026. Nutzer sollten daher umgehend handeln, um ihre Systeme zu schützen. Das Update ist Teil von Microsofts fortlaufenden Bemühungen, die Sicherheit seiner Betriebssysteme zu gewährleisten. Die Einführung des Updates erfolgt schrittweise, was bedeutet, dass nicht alle Nutzer gleichzeitig Zugriff darauf haben werden.

Microsoft empfiehlt, regelmäßig nach Updates zu suchen, um sicherzustellen, dass die Systeme auf dem neuesten Stand sind. Die Bedeutung von Secure Boot wird durch die Tatsache unterstrichen, dass es eine der ersten Verteidigungslinien gegen Malware darstellt, die versucht, sich vor dem Betriebssystem zu installieren. Die Installation des KEK-Updates ist daher für alle Nutzer von Windows 11 unerlässlich, um die Integrität ihrer Systeme zu gewährleisten. Microsoft plant, das Update bis Ende März 2026 für alle Nutzer auszurollen.