Windows Secure Boot: Wichtige Sicherheitsfrist läuft heute aus

Eine 15‑jährige Ära der PC‑Startsicherheit geht zu Ende: Heute, am 24. Juni 2026, ist der ursprüngliche Secure‑Boot‑Schlüssel von Microsoft aus dem Jahr 2011 auf Milliarden von Mainboards offiziell abgelaufen. Damit beginnt eine umfassende, mehrstufige Firmware‑Umstellung auf eine modernisierte Zertifikatskette von 2023, die künftig bestimmt, wie PCs vertrauenswürdige Software prüfen, noch bevor das Betriebssystem startet.

Aktueller Betrieb vs. langfristiges Risiko

Ihr PC wird heute weiterhin normal funktionieren. Systeme, die noch die alten Schlüssel von 2011 verwenden, booten wie gewohnt, und Anwendungen laufen ohne Einschränkungen. Microsoft hat diesen Übergang bewusst als stillen Infrastrukturwechsel im Hintergrund gestaltet, nicht als abrupten Einschnitt.

Die Risiken entstehen erst später: Geräte, die die Migration auf die neuen 2023‑Schlüssel verpassen, können künftig keine sicherheitsrelevanten Windows‑Updates mehr verarbeiten. Windows stellt auf solchen Systemen die Aktualisierung des Windows Boot Managers, der Secure‑Boot‑Datenbanken und der DBX‑Sperrlisten ein. Dadurch steigt die Anfälligkeit für Angriffe auf Firmware‑Ebene – darunter Bedrohungen wie das BlackLotus‑Bootkit, das Systeme kompromittiert, bevor herkömmliche Sicherheitssoftware aktiv wird.

Automatisierte Updates und mögliche Hardwareprobleme

Für die meisten Nutzer erfolgt die Umstellung automatisch über die regulären Windows‑Updates. Windows ersetzt dabei den alten Schlüssel durch das Zertifikat Microsoft Corporation KEK 2K CA 2023. Der nächste Stichtag folgt bereits in drei Tagen: Am 27. Juni läuft auch das Microsoft UEFI CA 2011‑Zertifikat ab. Moderne PCs ab Baujahr 2024 enthalten die neuen Schlüssel bereits ab Werk.

Ältere Geräte oder individuell konfigurierte Systeme können jedoch Schwierigkeiten bereiten. Manche ältere Mainboard‑Architekturen benötigen ein manuelles BIOS‑Update, um die größeren kryptografischen Schlüssel der 2023‑Zertifikate zu unterstützen. Techniker berichten zudem von erhöhten Ausfallraten bei Windows‑11‑Systemen, die mithilfe von Workarounds CPU‑ oder TPM‑Checks umgangen haben.

Weitere Details dazu, wie Sie prüfen können, ob Ihr Gerät Secure Boot unterstützt, finden Sie im kürzlich veröffentlichten Notebookcheck‑Artikel „Secure Boot: So lässt sich testen, ob ein PC für das Update bereit ist“.