Sicherheitslücke bei windows 11: secure boot-zertifikate ablaufen – was jetzt wichtig ist
Alarmstufe Rot für Windows 11-Nutzer: Die Zertifikate für den Secure Boot-Modus laufen im Juni 2026 aus. Wer jetzt nicht handelt, riskiert schwerwiegende Sicherheitslücken. Das betrifft nicht nur ältere Systeme, sondern auch neuere Installationen, selbst wenn Windows Update scheinbar alles erledigt.
Auslaufende zertifikate gefährden die systemintegrität
Secure Boot ist eine Sicherheitsfunktion, die sicherstellt, dass nur authentifizierte Software auf dem Computer ausgeführt wird. Die Zertifikate dienen dazu, diese Authentifizierung zu gewährleisten. Ohne funktionierende Zertifikate kann Malware, wie beispielsweise Bootkits oder Rootkits, unbemerkt installiert und ausgeführt werden. Das Risiko ist real, denn Angreifer nutzen Schwachstellen gezielt aus.
Die betroffenen Zertifikate sind die Microsoft Windows PCA 2011, die UEFI CA 2011 und die Microsoft Windows Production PCA 2011. Während die ersten beiden bereits im Juni 2026 ablaufen, folgt die letzte Zertifikatsvariante erst im Oktober. Microsoft selbst empfiehlt jedoch, frühzeitig zu handeln.
Viele Nutzer werden automatisch über Windows Update auf die neuen Zertifikate updaten. Doch was, wenn das nicht der Fall ist? Oder wenn man manuell eingreifen möchte? Das ist durchaus möglich. Mit dem Befehl „msinfo32“, der über die Windows-Suche aufgerufen wird, kann der aktuelle Status des Secure Boots überprüft werden. Ist er deaktiviert, muss er manuell über die UEFI-Einstellungen reaktiviert werden. Der Weg dorthin führt über Einstellungen > System > Erholung > Erweiterter Start > Jetzt neu starten, gefolgt von Problembehandlung > Erweiterte Optionen > UEFI-Firmware-Einstellungen > Neustarten.
Die Aktualisierung ist nicht kompliziert, aber zeitkritisch. Nach dem Neustart muss im UEFI-Setup die Option Secure Boot aktiviert und gespeichert werden. Danach sollte Windows Update die neuen Zertifikate automatisch installieren. Wer dies versäumt, muss sich auf ein erhöhtes Risiko einstellen. Das System startet zwar weiter, aber ohne die notwendige Sicherheitsbarriere.
Es ist ein stiller Angriff, der sich im Hintergrund abspielt. Die meisten Nutzer ahnen nichts von der Gefahr, die von abgelaufenen Zertifikaten ausgeht. Doch die Konsequenzen können gravierend sein: Datenverlust, Identitätsdiebstahl oder die vollständige Kompromittierung des Systems. Jetzt handeln, bevor es zu spät ist.
Die gute Nachricht: Die Umstellung ist relativ einfach. Die schlechte Nachricht: Die Zeit drängt. Wer seine digitale Sicherheit ernst nimmt, sollte jetzt die notwendigen Schritte unternehmen. Denn die Folgen eines nicht aktualisierten Secure Boots sind weitreichend und schwerwiegend.