Microsoft veröffentlicht wichtiges Windows 11 Update

Microsoft hat mit der Bereitstellung des Secure Boot Allowed Key Exchange Key (KEK) Updates für Windows 11 begonnen. Dieses Update ist entscheidend, da es neue Zertifikate für die Secure Boot-Technologie bereitstellt. Die alten Zertifikate laufen im Juni 2026 ab, was bedeutet, dass alle Benutzer dringend aufgefordert werden, das Update vor diesem Datum zu installieren, um Sicherheitsrisiken zu vermeiden. Das Update adressiert ein ernstes Problem: Ab Juni 2026 laufen zahlreiche UEFI-Secure-Boot-Zertifikate aus, gefolgt von weiteren ablaufenden Zertifikaten im Oktober. Geräte, die nicht aktualisiert werden, könnten in einen eingeschränkten Sicherheitszustand wechseln, was ihre Fähigkeit zur Installation zukünftiger Sicherheitsupdates beeinträchtigt.

Dies könnte zu erheblichen Sicherheitslücken führen. Betroffene Systeme sind nicht nur physische Maschinen, sondern auch virtuelle Maschinen (VMs), die auf unterstützten Versionen von Windows 10, Windows 11 sowie verschiedenen Windows Server Versionen laufen. Dazu gehören Windows Server 2025, 2022, 2019, 2016, 2012 und 2012 R2. Diese Systeme sind seit 2012 auf dem Markt und umfassen auch den Long-Term Servicing Channel (LTSC). Die Funktion von Secure Boot ist es, sicherzustellen, dass nur zertifizierte UEFI-Dateien während des Bootvorgangs geladen werden.

Dies soll verhindern, dass Schadsoftware bereits vor dem Start des Betriebssystems aktiv wird. Das Update ist daher von großer Bedeutung, um die Integrität des Systems zu gewährleisten und potenzielle Angriffe zu verhindern. Um das Update zu installieren, müssen Benutzer in die Windows-Einstellungen gehen und den Bereich Windows Update aufrufen. Dort können sie nach ausstehenden Updates suchen. Sollte das Secure Boot Allowed Key Exchange Key (KEK) Update angezeigt werden, ist eine Installation erforderlich.

Nach der Installation ist ein Neustart des Systems notwendig, um die Änderungen wirksam werden zu lassen. Das US-amerikanische IT-Nachrichtenportal Windows Latest berichtet, dass die Einführung des Updates schrittweise erfolgt. Daher kann es einige Zeit dauern, bis das Update auf allen Geräten verfügbar ist. Nutzer sollten regelmäßig ihre Update-Einstellungen überprüfen, um sicherzustellen, dass sie die neuesten Sicherheitsupdates erhalten. Die Notwendigkeit, das Update rechtzeitig zu installieren, wird durch die drohenden Sicherheitslücken unterstrichen.

Wenn neue Boot-Level-Sicherheitslücken entdeckt werden, sind Systeme, die das Update nicht installiert haben, besonders gefährdet. Dies könnte auch zu Kompatibilitätsproblemen führen, da neuere Betriebssysteme und Software möglicherweise nicht mehr auf nicht aktualisierten Geräten laufen. Microsoft plant, das Update bis Ende März 2026 für alle Nutzer auszurollen. Die Nutzer werden dringend aufgefordert, ihre Systeme zu aktualisieren, um die Sicherheit ihrer Geräte zu gewährleisten.