Windows 11: Millionen Rechner verpassen Juni-Zertifikatsfrist

Das Mai-Update KB5089549 für Windows 11 scheitert auf vielen Rechnern. Auslaufende Secure-Boot-Zertifikate und fehlerhafte HP-BIOS-Updates verschärfen die Krise.

Im Zentrum steht das Mai-Update KB5089549 für Windows 11, das auf Millionen von Geräten nicht installiert werden kann. Hinzu kommen auslaufende Sicherheitszertifikate und fehlerhafte BIOS-Updates, die High-End-Laptops lahmlegen.

Anzeige

Windows 11 macht Probleme? Diese 5 Fehler können Sie ab sofort selbst beheben. Ob Update-Fehler, Druckerprobleme oder Systemabstürze – dieser kostenlose Report zeigt Ihnen, wie Sie typische Windows-Hürden ganz ohne teuren IT-Techniker meistern. Erste Hilfe für Windows 11 jetzt kostenlos sichern

Update-Desaster KB5089549: Was läuft schief?

Die technische Analyse des Mai-Updates (Versionen 24H2 und 25H2) fördert ein klares Problem zutage: Der Fehlercode 0x800f0922 tritt vor allem dann auf, wenn die EFI-Systempartition zu klein ist. Systeme mit 100 MB oder weniger Speicherplatz oder weniger als 10 MB freiem Speicher sind besonders anfällig.

Microsoft reagierte mit einem sogenannten Known Issue Rollback (KIR) für private Geräte. Das verhindert zwar weitere Installationsversuche – eine dauerhafte Lösung wird aber erst mit dem nächsten Update-Zyklus erwartet. Seit dem 25. Mai 2026 melden zudem Windows-11-Home-Nutzer den Fehler 0x80070005, der auf Berechtigungskonflikte hindeutet.

Für IT-Profis gibt es inzwischen neue Werkzeuge. Ein als „RWU" (Reset Windows Update) bekanntes Verfahren hilft Managed-Service-Providern, die Probleme Schritt für Schritt zu beheben – von korrupten Softwareverteilungsdaten bis hin zu den EFI-Partitionsproblemen.

Countdown für Secure-Boot-Zertifikate

Ein weiteres Problem tickt wie eine Zeitbombe: Ende Juni 2026 laufen drei grundlegende Secure-Boot-Zertifikate aus dem Jahr 2011 ab. Sie schützen den Bootvorgang vor Angriffen wie dem gefürchteten BlackLotus-Bootkit.

Der Zeitplan ist knallhart:
- Das Microsoft Corporation KEK CA 2011 verliert am 24. Juni 2026 seine Gültigkeit
- Das Microsoft UEFI CA 2011 folgt am 27. Juni 2026
- Das Microsoft Windows Production PCA 2011 läuft am 19. Oktober 2026 ab

Windows-11-Geräte sollen die Ersatzzertifikate von 2023 automatisch über Updates wie KB5089549 erhalten. Doch genau hier liegt das Problem: Wenn die Installation des Mai-Updates fehlschlägt, könnten Millionen Rechner die Juni-Frist verpassen. Die Folge: keine zukünftigen Sicherheitspatches mehr auf Boot-Ebene.

Besonders kritisch ist die Lage bei älterer Hardware. Windows-10-Systeme (Version 22H2) benötigen möglicherweise spezielle OEM-Firmware-Updates. Geräte ohne Extended Security Updates (ESU) verlieren die Fähigkeit, die Zertifikate zu aktualisieren, komplett. Zwar booten diese Rechner weiterhin normal – ihr Schutz vor ausgeklügelten Boot-Angriffen bleibt jedoch auf dem Stand von 2011 stehen.

Anzeige

Erhebliche Update-Fehler und veraltete Sicherheitszertifikate können die Stabilität Ihres Systems gefährden. IT-Profi Manfred Kratzl verrät in seinem Gratis-Report die einfache Lösung für den mysteriösen Update-Fehler, der Millionen Nutzer nervt. Kostenlosen Windows-Problemlöser herunterladen

BIOS-Debakel: HP-Laptops werden zu Briefbeschwerern

Am 24. Mai 2026 bestätigten sich Untersuchungen zu einer Serie kritischer BIOS-Updates, die über Windows Update ausgeliefert wurden und mehrere High-End-HP-Modelle lahmlegten. Die betroffenen Geräte – darunter das ZBook Ultra G1a und das EliteBook X G1a – blieben in Bootschleifen hängen oder zeigten den berüchtigten Blue Screen of Death (BSOD).

Die Ursache: fehlerhafte Speicherinitialisierung bei Intel-Xeon-W-Chipsätzen und hybriden GPU-Konfigurationen. Die Wiederherstellung gestaltet sich schwierig – in einigen Fällen ist ein spezieller HP-USB-C-zu-Ethernet-Adapter nötig, um das BIOS zurückzusetzen.

Dieser Vorfall rückt die neuen „Fair Firmware Update Practices" der US-Handelsbehörde FTC ins Rampenlicht, die am 1. Juli 2026 in Kraft treten. HP muss demnach bis zum 5. Juni 2026 eine öffentliche Warnung herausgeben und bis zum 15. Juni 2026 eine funktionierende BIOS-Korrektur (Version 01.04.06) bereitstellen.

Sicherheitswandel: SMS-Login adé

Die aktuellen technischen Herausforderungen fallen mit einem grundlegenden Wandel zusammen. Am 21. Mai 2026 stellte Microsoft die SMS-basierten Logins für Privatnutzer ein – Passkeys sind nun der Standard. Das ist Teil einer größeren Strategie, veraltete und angreifbare Protokolle abzuschaffen.

Parallel dazu arbeiten die Entwickler an der nächsten Windows-Generation. Insider-Preview-Builds wie Version 26300.8497 testen neue Funktionen: „Screen Tint" für Augenschonung und „Voice Isolation" zur lokalen Hintergrundgeräuschunterdrückung. Auch hartnäckige Probleme wie explorer.exe-Abstürze und Suchfunktionsfehler sollen behoben werden.

Die Bedrohungslage bleibt angespannt. Am 24. Mai 2026 wurde eine kritische SQL-Injection-Lücke in Drupal Core gemeldet – innerhalb von 48 Stunden gab es über 15.000 Angriffe. Die US-Sicherheitsbehörde CISA hat den Fehler auf die Liste der aktiv ausgenutzten Schwachstellen gesetzt.

Ausblick: Heiße Wochen für IT-Abteilungen

Der Sommer 2026 wird zum Wendepunkt für Windows-Administratoren. Kurzfristig steht die erfolgreiche Installation von KB5089549 und die Vergrößerung der EFI-Partitionen im Fokus. Doch auch wirtschaftlich tut sich etwas: Ab dem 1. Juli 2026 erhöht Microsoft die Preise für seine 365-Suite. Microsoft 365 Business Basic wird 16 Prozent teurer, Business Standard um 12 Prozent. Ein neues Spitzenpaket, Microsoft 365 E7, soll ebenfalls auf den Markt kommen.

Für Hardware-Nutzer zählen die Juni-Fristen für BIOS-Fixes und Secure-Boot-Zertifikate. Managed-Service-Provider und Unternehmensadministratoren sollten dringend den „Secure Boot"-Status in den Windows-Sicherheitseinstellungen prüfen. Die kommenden Wochen entscheiden darüber, ob die Systeme stabil bleiben und langfristig geschützt sind – oder ob die Zertifikatskrise von 2011 das digitale Erbe von Millionen Rechnern gefährdet.