Ab Juni 2026 wird eine wichtige Sicherheitskomponente von Windows 11 stillschweigend nicht mehr funktionieren. Alte Inicialização Segura-Zertifikate, die seit 2011 installiert wurden, laufen am 24. Juni ab, sodass PCs während des Startvorgangs keinen aktualisierten Schutz mehr haben.
Microsoft führt seit Monaten eine neue Zertifikatskette mit Datum 2023 ein, um die im nächsten Semester auslaufenden Zertifikate zu ersetzen. Das Unternehmen hat die Anzahl der Warnmeldungen auf Computern mit Windows 11 erhöht. Wenn Ihr PC das spezifische Update nicht erhält, bootet er normal weiter, jedoch mit reduziertem Schutz ab dem Moment der Verbindung.
Was ist das Inicialização Segura-Update vom Juni?
Inicialização Segura ist ein in die UEFI-Firmware moderner Computer integrierter Schutz. Sempre Sobald die Maschine eingeschaltet ist, prüft das System, ob kritische Komponenten wie Gerenciador Inicialização Windows mit vertrauenswürdigen Zertifikaten signiert sind. Unbekannter Qualquer-Code, der in der Boot-Kette erkannt wird, wird bereits vor dem Laden von Windows 11 blockiert.
Altzertifikate aus dem Jahr 2011 erreichen das Ende ihrer Nutzungsdauer. Microsoft ersetzt sie durch eine neue Zeichenfolge namens „Secure Boot 2023“. Der Essa-Betrieb betrifft sowohl die Windows- als auch die UEFI-Firmware, was eine schrittweise Implementierung mit unterschiedlichem Erfolg je nach PC-Modell erklärt.
Quais-Risiken für PCs ohne das Update
Microsoft schließt das Szenario aus, dass ein PC mit Windows 11 plötzlich unbrauchbar wird. Não wird Standardupdates abrupt herunterfahren oder sofort blockieren. Die Gefahr liegt in einem viel subtileren „degradierten Sicherheitszustand“ auf der Boot-Ebene.
Sem die 2023-Zertifikate, Ihr PC kann künftige DBX-Sperrlisten nicht mehr herunterladen. Essas-Listen blockieren später erkannte Bootkits und verhindern, dass kompromittierter Code geladen wird, bevor Antivirensoftware installiert wird. Wenn neue Bedrohungen auftauchen, wird ein Computer, der noch das alte System verwendet, immer anfälliger.
Weitere Consequência erwartet: Windows 11-Hauptupdates werden irgendwann 2023-Zertifikate für die Installation erfordern. Version 26H2 wird weiterhin eine Ausnahme sein, aber nachfolgende Versionen können Ihren Computer ablehnen, wenn die neue Inicialização Segura-Kette nicht vorhanden ist. Die Essa-Anforderung zielt darauf ab, fehlgeschlagene Updates oder instabile Startprozesse zu verhindern.
Como Zertifikatsstatus prüfen
Das Scannen Ihres Systems dauert nur wenige Klicks:
- Abra die Segurança-Anwendung von Windows
- Acesse den Abschnitt „Gerätesicherheit“.
- Selecione „Sicherer Start“
- Verifique der Statusindikator für 2023-Zertifikate
Wenn Ihr PC nach dieser Prüfung weiterhin im Alarmmodus bleibt, installieren Sie alle verfügbaren Updates über „Einstellungen“ und dann „Windows Update“. Reinicie den Computer und überprüfen Sie den Status erneut.
Wenn sich die Anzeige nicht ändert, erkundigen Sie sich bei Ihrem PC- oder Motherboard-Hersteller nach neuerer UEFI-Firmware. Aktualisieren Sie die Firmware des Após und überprüfen Sie den Status des Inicialização Segura erneut, um zu bestätigen, dass die Migration erfolgreich abgeschlossen wurde.
Implementação schrittweise in verschiedenen Modellen
Die Implementierung der neuen Zertifikatskette ist nicht auf allen Computern einheitlich. Diferentes Motherboard- und PC-Hersteller führen UEFI-Firmware-Updates in unterschiedlichem Tempo aus, was möglicherweise erklärt, warum einige Benutzer eine erfolgreiche Migration sehen, während andere weiterhin Warnungen von Microsoft erhalten.
Microsoft hat seit der Ankündigung der Änderung ein schrittweises Rollout-Muster für Esse vorhergesagt. Das Unternehmen hat im Laufe der Monate zunehmende Warnungen eingeplant, um Hardwareherstellern Zeit zu geben, ihre Firmware zu aktualisieren, und Benutzern Zeit, notwendige Updates vor dem endgültigen Ablaufdatum zu installieren.