Windows tauscht still seine Secure-Boot-Zertifikate aus - und ältere PCs stoßen auf Probleme

Tief in den diesjährigen Sommer-Windows-Updates versteckt sich eine Änderung, die die meisten Menschen nie bemerken werden - und eine kleine Zahl wird sie auf die harte Tour bemerken. Die Sicherheitszertifikate, die Secure Boot funktionieren lassen, wurden 2011 ausgestellt und beginnen abzulaufen. Microsofts KEK-Zertifikat lief am 24. Juni 2026 ab, weitere folgen bis Oktober. Windows tauscht sie gegen frische 2023er-Zertifikate aus, die bis 2038 gültig sind.

Für die meisten Heim-PCs ist das ein Nicht-Ereignis. Ist Windows Update eingeschaltet und Secure Boot aktiviert - der Standard bei jedem einigermaßen modernen Gerät -, installieren sich die neuen Zertifikate still im Hintergrund, und Sie machen einfach weiter. Nichts tun, und es funktioniert einfach.

Bei älterer Hardware wird es unübersichtlicher. Bei einem Treffen mit PC-Herstellern am 15. Juli räumte Microsoft ein, dass es selbst und die Hersteller nicht jeden Fall lösen können. Manche Geräte aus 2018 und früher haben nicht genug Firmware-Speicher für die neuen Zertifikate; auf bestimmten Modellen löst das Update beim Neustart eine BitLocker-Wiederherstellungsabfrage aus, die nach einem 48-stelligen Schlüssel fragt, den viele Menschen noch nie gesehen haben. Ein PC, der die neuen Zertifikate nie erhält, startet und läuft weiterhin problemlos, verliert aber den Schutz für den frühesten, sensibelsten Teil des Startvorgangs.

Das eine, was sich jetzt schon lohnt, ist sicherzustellen, dass Sie Ihren BitLocker-Wiederherstellungsschlüssel finden können, bevor ein Update jemals danach fragt - er liegt in Ihrem Microsoft-Konto unter account.microsoft.com/devices. Tendvanes Sicherheitsstatus-Prüfung zeigt, ob BitLocker eingeschaltet ist, und erinnert Sie daran, diesen Schlüssel zu sichern, und die Update-Prüfung bestätigt, dass Windows aktuell ist, damit der Zertifikatswechsel Ihren PC tatsächlich erreicht.