Secure Boot: Microsoft erklärt Folgen der Zertifikatsfrist am 19. Oktober
Veröffentlicht am: 17.10.2026 um 21:22 Uhr | Redaktion boerse-global.de
Am 19. Oktober 2026 läuft das Secure-Boot-Zertifikat Windows Production PCA 2011 von Microsoft ab. Vor dem Verstreichen dieser Frist hat das Unternehmen offengelegt, welche Konsequenzen auf Rechner zukommen, die diesen letzten Stichtag am kommenden Montag verpassen. Das Auslaufen des Zertifikats betrifft jene Systeme, bei denen die vorgesehene Umstellung auf neuere Sicherheitszertifikate für die Startumgebung bislang noch nicht vollzogen wurde.
Einschränkungen für Systeme ohne Nachfolgezertifikat
Für Computer, auf denen der vorgesehene Ersatz in Form des Zertifikats UEFI CA 2023 fehlt, führt das Erreichen des Ablaufdatums nicht zu einer vollständigen Blockade. Nach Angaben von Microsoft erhalten diese Geräte auch weiterhin reguläre Updates.
Dennoch hat das Versäumen der Frist spürbare Auswirkungen auf den Funktionsumfang: Betroffene Systeme werden künftig von neuen Sicherheitsfunktionen für die frühe Startphase des Betriebssystems ausgeschlossen.
Wer sich mit der Absicherung seines Betriebssystems befasst, sollte auch die grundlegenden Sicherheitsmechanismen von Windows 11 kennen. Dieser kostenlose Experten-Report zeigt Ihnen, wie Sie Ihr System effektiv vor unbefugten Zugriffen und Manipulationen schützen. Kostenlosen Sicherheits-Ratgeber herunterladen
Diese sogenannten Early-Boot-Schutzmechanismen greifen unmittelbar beim Systemstart, um den Rechner vor Manipulationen abzusichern, noch bevor das eigentliche Betriebssystem geladen ist. Ohne das Nachfolgezertifikat bleiben Systeme zwar lauffähig und werden weiterhin mit Aktualisierungen versorgt, können jedoch an künftigen Weiterentwicklungen dieser spezifischen Schutzebene nicht mehr teilhaben.
Abschluss einer mehrstufigen Fristenserie
Mit dem Ablaufdatum am 19. Oktober 2026 endet eine Reihe aufeinanderfolgender Zertifikatsfristen, die das Jahr 2026 geprägt haben. Bereits am 24. Juni 2026 war das Zertifikat KEK CA 2011 abgelaufen. Nur wenige Tage später, am 27. Juni 2026, verlor zudem das Zertifikat UEFI CA 2011 seine Gültigkeit. Mit dem nun anstehenden Ablauf des Windows Production PCA 2011 erreicht die Umstellung auf modernere Zertifikate ihren abschließenden Meilenstein.
Die Verwaltung und Aktualisierung dieser Signaturen ist eng mit den allgemeinen Plattformanforderungen von Microsoft verknüpft. Das Unternehmen verlangt für den regulären Betrieb von Windows 11 sowohl ein Trusted Platform Module in der Version 2.0 (TPM 2.0) als auch ein aktiviertes Secure Boot als feste Systemvoraussetzungen.
Die steigenden Anforderungen an die Systemsicherheit machen vielen Windows-Nutzern Sorgen um die Integrität ihrer Daten. Erfahren Sie in diesem Gratis-Leitfaden, mit welchen Maßnahmen Sie Ihren PC heute zur Festung gegen digitale Bedrohungen machen. 5 sofort umsetzbare Schutzmaßnahmen entdecken
Secure Boot dient dazu, den Start nicht autorisierter Programme auf Firmware-Ebene zu verhindern. Durch den Übergang auf das Zertifikat UEFI CA 2023 soll diese Sicherheitsbasis für künftige Generationen von Schutzfunktionen aufrechterhalten werden.
Betreiber von Rechnern, die den Wechsel bislang versäumt haben, müssen sich daher darauf einstellen, dass ihren Geräten künftige Neuerungen im Bereich des Boot-Schutzes verwehrt bleiben.
