Die Secure Boot Zertifikate laufen bald ab, konkret im Juni 2026
Was ist Secure Boot?
Bei Secure Boot (Sicherer Start) handelt es sich um eine Sicherheitsfunktion in modernen Computer mit UEFI-BIOS, die den Boot Vorgang (Startprozess) überwacht. Secure Boot stellt sicher, dass nur vertrauenswürdige, digital signierte Software (vom Bootloader bis zum Betriebssystem Kernel) geladen wird, und verhindert, dass Malware beim Hochfahren in das System eindringen oder RootKits es verändern.
Ein wesentliches Merkmal dieser Sicherheitsfunktion ist der Einsatz von Sicherheitszertifikaten. Diese Zertifiakte, eingesetzt seit ca. 2011, laufen eben im Juni 2026 aus.
Was passiert wenn die Zertifikate auslaufen?
Sofern man sich nicht rechtzeitig um die Erneuerung der Zertifikate kümmert erhalten die betroffenen System keine Sicherheitsupdates hinsichtlich der Secure Boot Funktion, denn neue Boot Loader würden nicht erkannt werden und die Fehlermeldung "Secure Boot Violation" erscheint. Zudem können korrekt signierte Software von Dritten nicht mehr vertraut werden. Diese Systeme sind dann anfälliger vor dem eindringen von Malware.
Die betroffen System booten in der Regel aber weiterhin!
Eventuell wird es aber in Folge notwendig werden die Secure Boot Funktion im BIOS komplett abzuschalten.
Was man besser noch vor dem Juni 2026 machen sollte.
- Inventarisieren aller möglicherweise betroffenen Systeme
- Wenn Bitlocker verwendet wird, den Bitlocker Wiederherstellungsschlüssel kontrollieren ob dieser dokumentiert ist.
- BIOS Update des Hardware Herstellers durchführen
bei Lenovo z.B. mit dem Lenovo Vantage Tool - Windows Updates regelmäßig durchführen
Damit Sie die erforderlichen Updates zum Thema Secure Boot erhalten müssen die "Erforderliche Diagnosedaten" aktiviert sein.
Wenn Sie den Zustand gleich überprüfen wollen.
- Drücken Sie die Windows Taste + R
- Geben sie im Fenster Ausführen den Befehl msinfo32 ein.
- Suchen sie im rechten Fenster der Systemübersicht nach
BIOS Modus und
Sicherer Startzustand
BIOS Modus muss den Wert UEFI haben und der Sicherer Startzustand muss EIN sein.
