Windows 11: secure boot-zertifikat läuft 2026 ab - update jetzt!

Microsoft warnt vor Sicherheitsrisiken, wenn das Secure Boot-Zertifikat in Windows 11 nicht aktualisiert wird.

Weil auch der secure boot-arranque eine frist hat

Als viele Users bei der Aktualisierung von Windows 10 auf die neueste Version wechselten, kamen sie in den Genuss neuer Sicherheitsmerkmale und Funktionen. Einer davon ist der Secure Boot, ein Mechanismus, der sichergestellt, dass nur validierte Software gestartet wird. Das ist ein wichtiger Schutz vor Malware und anderen Angriffen auf die Systemintegrität. Allerdings gibt es auch ein Haken: Das Secure Boot-Zertifikat selbst hat eine Frist.

Alle zertifikate von 2011 müssen bis 2026 ersetzt werden

Das Problem betrifft insbesondere ältere PCs, die noch mit Windows 11 laufen, aber seit 2011 keinen Neustart des Secure Boot-Systems durchgeführt haben. Denn alle Zertifikate, die im Jahr 2011 ausgeliefert wurden, laufen Ende 2026 ab. Das bedeutet, dass die Verifikation von Softwareanwendungen, die dann gestartet werden, nicht mehr funktioniert, wenn das Zertifikat nicht ersetzt wird.

Glücklicherweise überprüft Windows Update automatisch, ob das neue Zertifikat installiert ist. Wenn es fehlt, kann es manuell installiert werden. Benutzer, die über keine aktuelle Lizenz verfügen, sollten jedoch dringend über eine Aktualisierung auf Windows 11 nachdenken.

Was passiert, wenn das zertifikat nicht aktualisiert wird?

Wenn das Zertifikat nicht ersetzt wird, bleibt der Secure Boot-Mechanismus aktiv, aber er kann keine Software verifizieren, die erst nach 2011 entwickelt wurde. Das bedeutet, dass solche Anwendungen nicht mehr korrekt gestartet werden und Malware durch den Secure Boot-Filtrator nicht aufgehalten wird. Das macht den PC anfälliger für Angriffe.

Microsoft empfiehlt, das Secure Boot-Zertifikat so bald wie möglich zu aktualisieren, um die Sicherheit des Systems aufrechtzuerhalten. Benutzer sollten Windows Update regelmäßig überprüfen und nach erforderlichen Updates suchen.