Wichtiges Windows-11-Update für Secure Boot verfügbar

Microsoft hat mit der Bereitstellung des Secure Boot Allowed Key Exchange Key (KEK) Updates für Windows 11 begonnen. Dieses Update ist entscheidend, da es neue Zertifikate für Secure Boot bereitstellt, deren alte Versionen im Juni 2026 ablaufen. Benutzer sollten das Update vor diesem Datum installieren, um Sicherheitslücken und Komplikationen zu vermeiden. Das Update adressiert ein kritisches Problem: Ab Juni 2026 laufen viele UEFI-Secure-Boot-Zertifikate aus. Im Oktober 2026 folgen weitere ablaufende Zertifikate.

Geräte, die das Update nicht installieren, könnten in einen eingeschränkten Sicherheitszustand wechseln, was ihre Fähigkeit zur Installation zukünftiger Schutzmaßnahmen beeinträchtigt. Betroffene Systeme könnten zunehmend anfällig für Sicherheitslücken werden, da sie keine neuen Boot-Level-Sicherheitsmaßnahmen mehr empfangen können. Dies kann auch zu Kompatibilitätsproblemen führen, da neuere Betriebssysteme, Firmware oder Software, die auf Secure Boot angewiesen sind, möglicherweise nicht mehr geladen werden können. Das Update betrifft sowohl physische als auch virtuelle Maschinen, die auf unterstützten Versionen von Windows 10, Windows 11 sowie Windows Server 2012 bis 2025 laufen. Dazu gehören Systeme, die seit 2012 veröffentlicht wurden, einschließlich des Long-Term Servicing Channel (LTSC).

Secure Boot ist eine Sicherheitsfunktion, die in der PC-Firmware integriert ist. Sie sorgt dafür, dass nur zertifizierte UEFI-Dateien während des Bootvorgangs geladen werden, um zu verhindern, dass sich Schadsoftware vor dem Start des Betriebssystems einnistet. Dies ist besonders wichtig, um die Integrität des Systems zu gewährleisten. Um das Update zu installieren, müssen Benutzer in die Windows-Einstellungen gehen und die Update-Suche unter „Windows Update“ starten. Wenn das Update mit dem Namen „Secure Boot Allowed Key Exchange Key (KEK) Update“ angezeigt wird, sollte es umgehend installiert werden.

Ein Neustart des Systems ist nach der Installation erforderlich. Das US-amerikanische IT-Nachrichtenportal Windows Latest berichtet, dass die Einführung des Updates schrittweise erfolgt. Daher kann es einige Zeit dauern, bis es auf allen Geräten verfügbar ist. Nutzer sollten regelmäßig nach Updates suchen, um sicherzustellen, dass sie die neuesten Sicherheitsmaßnahmen erhalten. Die Notwendigkeit, das Update vor dem Ablauf der Zertifikate zu installieren, wird von Microsoft als kritisch eingestuft. Die Sicherheitslücke, die durch das Auslaufen der Zertifikate entsteht, könnte potenziell Millionen von Geräten betreffen, die auf Windows 11 und die entsprechenden Serverversionen angewiesen sind. Microsoft plant, das Update bis Ende März 2026 für alle Nutzer auszurollen.