Windows Security: Neues Ampelsystem warnt vor ablaufenden Sicherheitszertifikaten

Microsoft führt ein Ampelsystem in der Windows-Sicherheits-App ein, um Nutzer auf den bevorstehenden Verfall der Secure-Boot-Zertifikate vorzubereiten. Hunderte Millionen PCs sind betroffen.

Microsoft stattet seine Sicherheits-App mit einem neuen Status-Tracker aus. Das Tool zeigt an, ob die Secure-Boot-Zertifikate eines PCs aktuell sind – und warnt vor dem drohenden Verfall der alten Schlüssel im Juni 2026. Für Millionen Geräte wird das zur Überlebensfrage.

Einführung eines Ampelsystems für die Boot-Sicherheit

Im Zentrum des Updates steht ein neues, farbkodiertes Status-Symbol in der Windows-Sicherheits-App. Es nutzt ein dreistufiges System, um die Bereitschaft der Secure-Boot-Konfiguration anzuzeigen. Ein grünes Häkchen signalisiert: Das Gerät ist mit den neuesten Zertifikaten aus dem Jahr 2023 vollständig aktualisiert und benötigt keine weitere Aktion. Es bleibt auch nach dem Stichtag im Juni 2026 funktionsfähig und geschützt.

Anzeige

Microsoft verschärft die Sicherheitsanforderungen kontinuierlich, was viele Nutzer vor technische Herausforderungen stellt. Wie Sie den Umstieg auf das aktuelle System ohne Risiko und Datenverlust meistern, erklärt dieser kostenlose Expertenreport. Windows 11 Starterpaket jetzt kostenlos anfordern

Ein gelbes Ausrufezeichen erscheint als Sicherheitsempfehlung. Dieser Status tritt typischerweise auf, wenn ein Update aussteht oder die Firmware-Konfiguration die automatische Installation blockiert. Die App bietet dann Anleitungen zur Problembehebung, die manuelle Firmware-Anpassungen erfordern können.

Am kritischsten ist das rote Stopp-Schild. Es warnt vor Systemen, die sofortiges Eingreifen benötigen. Analysten vermuten, dass dieser Status für Rechner reserviert ist, bei denen eine bekannte Schwachstelle die Zertifikatsaktualisierung verhindert oder die Boot-Umgebung bereits kompromittiert ist. Geräte mit rotem Status könnten nach Juni 2026 keine wichtigen Sicherheitsupdates mehr erhalten. Das Ignorieren dieser Warnung könnte die Maschine anfällig für komplexe Bootkit-Malware machen.

Warum der Zertifikats-Wechsel im Juni 2026 so wichtig ist

Hinter der neuen Status-Seite steht ein lang geplanter Wechsel im Windows-Ökosystem. Die ursprünglichen Secure-Boot-Zertifikate, die die Unified Extensible Firmware Interface (UEFI) absichern, stammen aus dem Jahr 2011 und laufen im Juni 2026 aus. Diese digitalen Schlüssel sind essenziell: Sie verifizieren, dass während des Startvorgangs nur vertrauenswürdige, signierte Software ausgeführt wird.

Ohne einen erfolgreichen Übergang zu den neuen Zertifikaten von 2023 könnten Geräte die Integrität des Windows-Bootloaders nicht mehr überprüfen. Die Folge wären potenzielle Startfehler oder Systeme, die für nicht autorisierten Code anfällig sind. Microsoft liefert die Ersatzzertifikate seit Monaten über Windows Update aus. Doch die Komplexität von Firmware-Updates macht den Prozess nicht auf allen Hardware-Konfigurationen reibungslos.

Die neue Status-Seite holt diesen bisher „unsichtbaren“ Hintergrundprozess ins Rampenlicht. Mit einer klaren Übersicht will der Konzern verhindern, dass Nutzer plötzlich vor ausgeschalteten Rechnern stehen. Sicherheitsforscher betonen: Dieser Wechsel ist eine der bedeutendsten Erneuerungen des Grundvertrauens in der Windows-Geschichte und betrifft Hunderte Millionen PCs weltweit.

Gestaffelter Rollout und Steuerung für IT-Administratoren

Die Einführung der Status-Anzeige folgt einem strengen, mehrphasigen Zeitplan. Die erste Phase startet am 8. April 2026 für moderne Betriebssysteme wie Windows 11 (Versionen 23H2 bis 26H1) und Windows Server 2025. Die visuellen Badges werden über ein App-Update aus dem Microsoft Store bereitgestellt.

Eine zweite Welle ist für den 14. April 2026 geplant. Sie zielt auf ältere, aber noch unterstützte Versionen wie Windows 10 22H2 und Windows Server 2019/2022 ab. Für diese Legacy-Systeme werden die Status-Funktionen in das monatliche kumulative Update integriert.

Anzeige

Besonders für Nutzer älterer Systeme wird die Zeit knapp, da Microsoft den Support für Windows 10 bereits eingestellt hat und Sicherheitsrisiken ohne Update drastisch zunehmen. IT-Experte Manfred Kratzl zeigt in seinem Praxisleitfaden, wie der Wechsel auf ein modernes System auch auf offiziell inkompatibler Hardware gelingt. Kostenlosen Praxisleitfaden für den sicheren Umstieg herunterladen

Eine weitere Implementierungsphase Mitte Mai 2026 führt systemweite Benachrichtigungen und Pop-up-Warnungen ein. Diese Alerts sollen auch jene Nutzer erreichen, die die Sicherheits-App selten öffnen.

In Unternehmensumgebungen bietet Microsoft granulare Steuerungsmöglichkeiten. IT-Administratoren können über Registry-Keys wie HideSecureBootStates entscheiden, ob die Status-Badges für Endnutzer sichtbar sind. So lässt sich der Zertifikats-Wechsel zentral mit Tools wie Microsoft Intune managen und ein Ansturm auf den Helpdesk vermeiden. Auf privaten Geräten mit Windows Home oder Pro ist die Funktion standardmäßig aktiviert.

Branchentrend zu mehr Transparenz in der Hardware-Sicherheit

Die neue Status-Seite spiegelt einen breiteren Trend in der Cybersicherheits-Branche wider: mehr Transparenz bei der Vertrauenswürdigkeit von Hardware. Da Cyberangriffe zunehmend tiefer in der Software-Architektur ansetzen – auf BIOS- und UEFI-Ebene – wird die Fähigkeit des Betriebssystems, seine eigene Integrität zu melden, immer wichtiger.

Beobachter sehen in Microsofts farbkodiertem System eine direkte Reaktion auf vergangene Vorfälle, bei denen stille Fehler in der Boot-Sicherheit zu schwer diagnostizierbaren Systemabstürzen führten. Andere Plattform-Anbieter standen vor ähnlichen Herausforderungen mit ablaufenden Zertifikaten, doch selten in einem Maßstab, der den grundlegenden Startvorgang Hunderte Millionen heterogener Geräte betrifft.

Indem Microsoft diesen Report direkt in das bestehende Sicherheits-Dashboard integriert, nutzt es eine bekannte Benutzeroberfläche, um ein hochtechnisches und potenziell disruptives Ereignis zu kommunizieren. Marktanalysten gehen davon aus, dass dieser Schritt das Vertrauen in die langfristige Stabilität des Windows-11-Ökosystems stärken wird – selbst wenn ältere Hardware an die Grenzen ihres ursprünglichen Sicherheitsdesigns stößt.

Ausblick: Vom Zertifikats-Check zum umfassenden Hardware-Health-Dashboard

Bis zur Juni-Frist wird die Status-Seite zum zentralen Anlaufpunkt für Heimanwender und Techniker werden. Nach der Einführung der Systemwarnungen im Mai rechnet die Branche mit einer Welle an Firmware-Updates von großen PC-Herstellern, um verbleibende gelbe oder rote Statusmeldungen auf älteren Maschinen zu beheben.

Microsoft hat signalisiert, dass die Status-Infrastruktur künftig auf andere kritische Sicherheitskomponenten ausgeweitet werden könnte. Denkbar sind Health-Checks für den Trusted Platform Module (TPM) oder Updates für den Pluton-Sicherheitsprozessor. Das Ziel ist ein umfassendes Dashboard für die „Hardware-Gesundheit“, das die physische Grundlage eines PCs genauso sicher macht wie die darauf laufende Software.

Bis dahin sollten Nutzer ihre Windows-Sicherheits-App in den kommenden Wochen regelmäßig prüfen. Nur das grüne Häkchen garantiert einen sicheren Weg durch den Zertifikats-Übergang 2026.