Microsoft verschärft Windows-11-Kurs: Mehr Sicherheit, neue Probleme

Defender-Fehlalarme, blockierte Backup-Tools und höhere RAM-Vorgaben prägen Microsofts Strategiewechsel bei Windows 11.

Der Technologiekonzern treibt die Sicherheitsstandards für Windows 11 massiv voran – und sorgt damit für Turbulenzen bei Drittanbietern und Nutzern. Zwischen fehlerhaften Virenwarnungen, blockierten Backup-Tools und neuen Hardware-Vorgaben zeichnet sich ein grundlegender Strategiewechsel ab.

Fehlalarme und Sicherheitskonflikte

Anfang Mai eskalierte ein Problem mit Microsofts hauseigener Sicherheitssoftware: Defender stufte legitime Zertifikate des Anbieters DigiCert fälschlicherweise als Schadsoftware ein. Ab dem 30. April und verstärkt am 3. Mai 2026 entfernte das Programm die betroffenen Root-Zertifikate aus der Windows-Registrierungsdatenbank. Die Fehldiagnose „Trojan:Win32/Cerdigent.A!dha“ traf unter anderem die Zertifikate „DigiCert Assured ID Root CA“ und „DigiCert Trusted Root G4“.

Anzeige

Achtung: Diese unsichtbaren Spionage-Programme lauern gerade auf Ihrem Windows-PC. Sicherheitsexperten warnen – so schützen Sie sich sofort und kostenlos. Das Anti-Virus-Paket jetzt gratis herunterladen

Der Hintergrund: Einem früheren Sicherheitsvorfall bei DigiCert waren mehrere Code-Signatur-Zertifikate wegen einer Malware-Kampagne entzogen worden. Defender zog jedoch unbeabsichtigt auch vertrauenswürdige Zertifikate in Mitleidenschaft. Microsoft reagierte mit einem Signatur-Update (Version 1.449.430.0), das die Zertifikate wiederherstellt. Experten raten betroffenen Nutzern, die aktualisierten Virendefinitionen zu installieren und keinesfalls manuelle Löschungen vorzunehmen.

Parallel dazu sorgt das April-Sicherheitsupdate KB5083769 für Ärger bei Backup-Anbietern. Programme wie Acronis, Macrium Reflect und NinjaOne können nach der Installation keine Datenträgerabbilder mehr einhängen. Microsoft stellt klar: Die Änderung sei beabsichtigt und diene der Treibersicherheit – konkret betroffen ist der Treiber „psmounterex.sys“. Während einige Berichte auch einen Fehler im Volume Shadow Copy Service (VSS) vermuten, beharrt Microsoft auf der sicherheitspolitischen Notwendigkeit. Systemadministratoren können den Fehler über das Ereignis-ID 3077 in den CodeIntegrity-Protokollen identifizieren. Die Softwarehersteller arbeiten bereits an kompatiblen Updates.

Höhere Hardware-Latte und Utility-Pannen

Mit einer neuen Empfehlung setzt Microsoft die Messlatte für Windows-11-Systeme deutlich höher: 32 Gigabyte RAM sollen künftig der Standard für eine sorgenfreie Nutzung sein – besonders beim Multitasking mit Spielen, Streaming und Kommunikations-Apps. Während 16 GB weiterhin als Basisanforderung gelten, soll die höhere Empfehlung Leistungseinbrüche bei rechenintensiven Aufgaben verhindern.

Anzeige

Ihr PC gilt als ‚inkompatibel‘ für Windows 11 oder erfüllt die neuen Anforderungen nicht? Dieser legale Weg funktioniert trotzdem. Die Gratis-PDF zeigt das Upgrade Schritt für Schritt – ohne neue Hardware und ohne Datenverlust. Kostenlosen Windows 11-Guide hier sichern

Doch selbst beliebte Tools zur Systemverwaltung machen Probleme: Die aktuelle Version des Rufus-Tools (4.14) enthält einen Fehler, der das Speichern bestimmter Einstellungen zur „Windows-Benutzererfahrung“ verhindert. Normalerweise lassen sich damit Windows-11-Anforderungen wie TPM 2.0 und Secure Boot umgehen. Zwar bleiben die Umgehungsoptionen standardmäßig aktiv, die fehlende Anpassbarkeit sorgt jedoch für Verwirrung bei Nutzern mit spezieller Hardware.

Auch die Installation aktueller Windows-11-Versionen wie 25H2 bereitet auf manchen Geräten Kopfzerbrechen. Auf dem Galaxy Book S etwa scheitern Updates mit spezifischen Fehlercodes, sodass Nutzer auf manuelle ISO-Installationen oder spezielle Aktivierungspakete zurückgreifen müssen. Ursache sind oft Anforderungen an die Datenträgerpartitionierung für UEFI-Firmware.

Countdown für Secure-Boot-Zertifikate

Im Juni 2026 läuft eine Reihe von Secure-Boot-Zertifikaten ab – ein kritischer Termin für das gesamte Windows-Ökosystem. Diese Zertifikate stellen sicher, dass nur vertrauenswürdige Software beim Systemstart geladen wird. Microsoft verspricht automatische Updates für Firmware und Systemzertifikate.

Systemadministratoren können die Bereitschaft per PowerShell-Befehl prüfen: Fehlt das „Windows UEFI CA 2023“-Zertifikat, ist ein Windows-Update oder ein manuelles Firmware-Update des Herstellers nötig. Besonders heikel wird es für Windows-10-Nutzer: Das Betriebssystem erreichte Ende 2025 das offizielle Support-Ende. Ohne ein Extended-Security-Update-Abonnement (Anmeldung bis Oktober 2026 möglich) drohen nach dem Stichtag Systeme, die nicht mehr sicher booten können.

Als Reaktion auf die wachsenden Sicherheitsanforderungen hat Microsoft neue Funktionen integriert: Die Schnelle Systemwiederherstellung erlaubt Reparaturen per Windows Update ohne Installationsmedium. Zudem zeigt ein farbcodierter Secure-Boot-Status in der Windows-Sicherheits-App den aktuellen Schutzstatus an.

Strategische Neuausrichtung unter neuer Führung

Die aktuellen Entwicklungen sind Teil einer grundlegenden Qualitätsoffensive unter Windows-Chef Pavan Davuluri. Ziel ist ein systemweiter Neustart, der langjährige Nutzerfrustrationen adressiert. Bereits eingeführt: Updates lassen sich nun bis zu 35 Tage pausieren – beliebig oft wiederholbar. Ein Segen für professionelle Umgebungen.

Ein weiterer Fortschritt: In aktuellen Insider-Builds wurden Update-Aktionen von den normalen Energieoptionen getrennt. Nutzer können jetzt zwischen regulärem Herunterfahren und Neustart mit Update-Installation wählen. Schluss mit dem Zwang, bei jedem Ausschalten auf Updates zu warten. Auch Datei-Explorer und Einstellungen-App wurden beschleunigt.

Ausblick auf die zweite Jahreshälfte

Für die zweite Jahreshälfte 2026 zeichnet sich das Update 26H2 ab – als Aktivierungspaket geplant, verspricht es einen stabileren Übergang für Bestandsnutzer. Experimentiert wird mit einem aufgeräumteren Widgets-Board und einem dedizierten Xbox-Modus für bessere Gaming-Leistung.

Unternehmenskunden dürfen auf die breitere Einführung von Hotpatching hoffen: Sicherheitsupdates ohne Systemneustart. Bis zum Zertifikatsablauf im Juni bleibt die reibungslose Migration der weltweiten Nutzerbasis die oberste Priorität. Dass die verschärften Standards bei Drittanbietern und älterer Hardware für Reibung sorgen, nimmt Microsoft dabei bewusst in Kauf.