Microsoft startet kritische Secure-Boot-Update-Welle für Windows 11

Microsoft verteilt ein umfangreiches Update für kryptografische Startschlüssel, um ablaufende Zertifikate zu ersetzen und vor modernen Bootkit-Angriffen zu schützen. Windows-10-Systeme ohne Abonnement bleiben gefährdet.

Microsoft rollt eine der größten Sicherheitsoperationen in der Windows-Geschichte aus. Millionen PCs erhalten ab sofort neue kryptografische Schlüssel für den Startvorgang. Hintergrund ist das bevorstehende Auslaufen der alten Sicherheitszertifikate aus dem Jahr 2011.

Anzeige

Während Microsoft die Sicherheitsarchitektur im Hintergrund modernisiert, stehen viele Nutzer vor der Herausforderung, ob ihre Hardware überhaupt noch für die kommenden Standards bereit ist. Dieser kostenlose Report zeigt Ihnen einen legalen Weg, wie Sie das moderne Windows 11 auch auf Systemen installieren, die offiziell als inkompatibel gelten. Kostenlose Upgrade-Anleitung für inkompatible PCs herunterladen

Warum dieses Update so dringend ist

Die Uhr tickt: Am 27. Juni 2026 laufen die ursprünglichen Secure-Boot-Zertifikate ab, die seit 2011 in fast jedem Windows-PC stecken. Diese digitalen Schlüssel überprüfen beim Hochfahren, ob die Windows-Startdateien authentisch und unverändert sind. Ohne Update würden Geräte nach dem Stichtag neue Sicherheitsupdates nicht mehr verifizieren können.

„Die Systeme würden nicht einfach abstürzen“, erklären Sicherheitsexperten. „Aber ihr Schutz auf Startebene würde einfrieren.“ Microsoft reagiert jetzt mit dem „Secure Boot Allowed Key Exchange Key (KEK) Update“, das über Windows Update verteilt wird. Die Installation erfordert einen Neustart.

So schützt das Update vor modernen Angriffen

Die neuen Zertifikate von 2023 sind keine reine Formalie. Sie sind eine direkte Antwort auf raffinierte Hackerangriffe wie den BlackLotus UEFI-Bootkit. Diese Schadsoftware hatte 2023 sogar gesicherte Windows-11-Systeme geknackt, indem sie moderne Startprogramme durch ältere, anfällige Versionen ersetzte.

Die alten Zertifikate vertrauten diesen veralteten Komponenten blind – ein fatales Sicherheitsleck. Die neuen 2023er-Schlüssel bieten jetzt eine saubere Basis. Microsoft kann damit kompromittierte Startprogramme sicher sperren und stärkere Verschlüsselungsalgorithmen durchsetzen.

Windows 10 bleibt auf der Strecke

Während Windows-11-Nutzer die Updates automatisch erhalten, sieht es für ältere Systeme düster aus. Windows-10-Geräte ohne aktives Extended-Security-Update-Abonnement bekommen die neuen Zertifikate nicht. Sie bleiben dauerhaft anfällig für Bootkit-Angriffe, sofern Nutzer nicht manuell BIOS-Updates einspielen.

Anzeige

Besonders für Nutzer älterer Systeme wird der Wechsel auf ein modernes Betriebssystem jetzt zur Sicherheitsnotwendigkeit, um nicht den Anschluss an wichtige Schutz-Updates zu verlieren. Mit diesem Gratis-Leitfaden gelingt Ihnen der stressfreie Umstieg auf Windows 11, wobei alle Ihre Programme und Dateien sicher übernommen werden. Gratis-Report: Windows 11 Umstieg ohne Datenverlust

Für Unternehmen bedeutet das erheblichen Aufwand. Microsoft hat deshalb einen detaillierten Secure-Boot-Plan veröffentlicht und plant eine Fragestunde am 12. März 2026. Die Koordination zwischen Windows-Updates und Hersteller-Firmware ist kritisch – falsche Änderungen könnten Motherboards unbrauchbar machen.

Was die Zertifikat-Erneuerung für Nutzer bedeutet

Der reibungslose Ablauf zeigt, wie weit die Industrie bei Sicherheitsupdates gekommen ist. Früher waren Firmware-Änderungen riskant und kompliziert. Heute integriert Microsoft den KEK-Update nahtlos in die monatlichen Sicherheitspatches.

Gleichzeitig wird das Sicherheitsrisiko alter Hardware deutlich. Wer auf veralteten Systemen bleibt, fällt im Schutz zurück. Die neuen Zertifikate bereiten hingegen den Weg für fortschrittliche Windows-11-Sicherheitsfunktionen. Die nächsten Wochen werden zeigen, ob dieser historische Übergang für die meisten Nutzer unsichtbar bleibt – oder ob verpasste Updates die PC-Sicherheit nachhaltig schwächen.