UEFI-Secure-Boot-Zertifikate laufen aus

Ab Juni 2026 laufen zahlreiche UEFI-Secure-Boot-Zertifikate für Windows ab, was zu ernsthaften Sicherheitslücken und Kompatibilitätsproblemen führen kann. Diese Zertifikate, die ursprünglich 2011 ausgestellt und 2023 erneuert wurden, sind entscheidend für die Signierung von Treibern, Bootloadern und weiteren Komponenten des Bootvorgangs.

Der IT-Blog Borncity berichtet, dass Microsoft bereits versucht hat, diese Zertifikate über Updates zu aktualisieren. Allerdings kam es dabei zu zahlreichen fehlgeschlagenen Installationen, die dazu führten, dass einige Systeme nicht mehr booten konnten. Diese Probleme haben die Aktualisierung der Zertifikate erschwert.

Für die meisten Privatpersonen und Unternehmen, die Microsoft die Verwaltung ihrer PC-Updates überlassen, werden die neuen Zertifikate automatisch im Rahmen des regulären monatlichen Windows-Update-Prozesses installiert. Microsoft betont, dass keine zusätzlichen Maßnahmen erforderlich sind, um die neuen Zertifikate zu erhalten.

Einige Spezialsysteme, wie bestimmte Server oder IoT-Geräte, können jedoch von anderen Update-Prozessen betroffen sein. Diese Systeme sollten im Rahmen ihrer Bereitstellungsplanung überprüft werden, um sicherzustellen, dass sie die erforderlichen Updates erhalten.

Bei einem Teil der Geräte könnte ein separates Firmware-Update vom Gerätehersteller notwendig sein, bevor die neuen Secure-Boot-Zertifikate angewendet werden können. Microsoft empfiehlt den Nutzern, die Supportseiten ihrer OEMs zu besuchen, um sicherzustellen, dass sie über die neuesten Firmware-Updates verfügen.

Wenn ein Gerät die neuen Secure-Boot-Zertifikate bis zum Ablauf der 2011-Zertifikate nicht erhält, bleibt der PC weiterhin funktionsfähig. Microsoft erklärt, dass die vorhandene Software weiterhin läuft, das Gerät jedoch in einen eingeschränkten Sicherheitszustand wechselt.

In diesem eingeschränkten Zustand kann das System keine neuen Boot-Level-Sicherheitsmaßnahmen mehr empfangen. Dies erhöht das Risiko, dass neu entdeckte Sicherheitslücken nicht behoben werden können, was die Systeme anfälliger macht.

Langfristig können auch Kompatibilitätsprobleme auftreten, da neuere Betriebssysteme, Firmware, Hardware oder Software, die auf Secure-Boot angewiesen sind, möglicherweise nicht mehr geladen werden können.

Microsoft hat bereits im Januar und Februar 2026 eine Aktualisierungswelle gestartet, um die Nutzer auf die bevorstehenden Änderungen vorzubereiten. Die nächsten Schritte zur Aktualisierung der Zertifikate sind entscheidend, um die Sicherheit der Systeme zu gewährleisten.

Die ablaufenden Zertifikate betreffen eine Vielzahl von Geräten, und die Nutzer sollten sich aktiv um die Aktualisierung ihrer Systeme kümmern. Microsoft plant, die neuen Zertifikate bis Ende März 2026 für alle Nutzer auszurollen.