- Die ursprünglich im Jahr 2011 ausgestellten Secure-Boot-Zertifikate laufen bald ab, wodurch das System angreifbar werden könnte.
- Microsoft verteilt Updates automatisch über Windows Update, bei einigen älteren Computern ist jedoch ein manueller Eingriff erforderlich.
- Die Windows-Sicherheitsanwendung wird ein Farbsystem implementieren, um über den Status dieser Updates zu informieren.
Wenn Sie Ihren Computer stets aktuell und reibungslos betreiben möchten, ist Ihnen wahrscheinlich aufgefallen, dass Microsoft Bedenken hinsichtlich eines technischen Problems geäußert hat, das zwar trivial erscheinen mag, aber für die Sicherheit Ihres Computers von entscheidender Bedeutung ist . Es hat sich herausgestellt, dass einige digitale Zertifikate – die bestätigen, dass eine Datei sicher ist und von Microsoft stammt – demnächst ablaufen. Werden diese nicht erneuert, kann es passieren, dass Windows Update nicht mehr funktioniert oder Ihr PC anfällig für schwerwiegende Angriffe wird.
Die wichtigste Änderung betrifft Secure Boot , eine Funktion, die Schadsoftware daran hindert, in das System einzudringen, bevor Windows überhaupt startet. Besitzer älterer Computer müssen beachten, dass die Zertifikate von 2011 nicht mehr gültig sind und daher auf die Version von 2023 aktualisiert werden muss. Die meisten Systeme aktualisieren sich automatisch , es gibt jedoch Fälle, in denen eine manuelle Konfiguration erforderlich ist, um Systemabstürze zu vermeiden.
Die Windows-Sicherheitsampel
Um die Bedienung zu vereinfachen, auch für Nicht-Computerfachleute, integriert Microsoft ein intuitives visuelles Symbolsystem in die Windows-Sicherheits-App (unter Gerätesicherheit > Sicherer Start) . Es funktioniert im Prinzip wie eine Ampel und zeigt an, ob wir sicher sind oder ob Handlungsbedarf besteht.
- Grünes Symbol: Alles läuft reibungslos. Die Geräte sind geschützt und Sie müssen keinen Finger rühren.
- Gelbes Symbol: Es liegt eine Sicherheitsempfehlung vor. Möglicherweise besteht eine Hardware- oder Firmware-Beschränkung. Das Update wird blockiert automatisch
- Rotes Symbol: Sofortiges Handeln ist erforderlich. Es besteht eine Sicherheitslücke oder das Zertifikat ist abgelaufen, weshalb Sie unverzüglich Maßnahmen ergreifen müssen.
Ab Mai 2026 erhalten Sie voraussichtlich mehr direkte Warnmeldungen außerhalb der App, beispielsweise Systembenachrichtigungen, damit Sie nicht übersehen, dass Secure Boot Aufmerksamkeit erfordert. Wenn Sie das gelbe oder rote Symbol sehen, können Sie die Warnung als Administrator ausblenden. Dies behebt jedoch nicht das zugrundeliegende Problem, sondern blendet lediglich die Benachrichtigung aus.
So erkennen Sie, ob Ihr PC auf dem neuesten Stand ist
Wer nicht auf die Ampel warten möchte, kann dies sofort überprüfen. Für die Mutigsten unter Ihnen, die keine Scheu vor der Konsole haben, gibt es einen Befehl, um … PowerShell als Administrator ausführen womit Sie die Antwort schwarz auf weiß erhalten: ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFIdb).bytes) -match 'Windows UEFI CA 2023')Wenn das System antwortet WAHRDu kannst beruhigt schlafen gehen; wenn es herauskommt "FALSCH"Ihre Zertifikate laufen ab und es müssen Maßnahmen ergriffen werden.
Eine weitere, traditionellere Methode ist der Eintritt in die Zertifikatsmanager tippen certmgr.msc In der Suchmaschine. Dort können Sie im Ordner „Vertrauenswürdige Stammzertifizierungsstellen“ nach den von Microsoft ausgestellten Zertifizierungsstellen suchen und überprüfen, ob diese gültig sind. Ablaufdaten Sie dürfen nicht abgelaufen sein. Wenn Sie Unregelmäßigkeiten feststellen oder Warnungen in Browsern wie Chrome oder Edge erhalten, ist dies ein deutliches Zeichen dafür, dass die Liste der Stammzertifikate nicht korrekt aktualisiert wurde.
Schritt-für-Schritt-Anleitung zur Behebung von Zertifikatsproblemen
Wenn Sie feststellen, dass Ihr Computer nicht auf dem neuesten Stand ist, geraten Sie nicht in Panik. Es gibt verschiedene Lösungsansätze, je nachdem, wie dringend das Problem ist und wie Ihr PC konfiguriert ist. Der erste und einfachste Schritt ist, unter Einstellungen > Windows Update nach Updates zu suchen . Überprüfen Sie dabei unbedingt auch die „Optionalen Updates“, da sich hier oft die benötigten Treiber und Firmware-Patches befinden.
Falls Windows Update nichts findet, Sie aber wissen, dass Sie den Patch benötigen, können Sie versuchen, einen Registry-Befehl auszuführen, um die Verfügbarkeit von Updates zu erzwingen: reg add HKLM\\System\\CurrentControlSet\\Control\\Secureboot /vAvailableUpdates /t REG_DWORD /d 0x5944 /fDarüber hinaus ist es unerlässlich, dass Secure Boot ist aktiviert im BIOS/UEFI Ihres Motherboards, denn wenn es ausgeschaltet ist, kann das Update nirgendwo installiert werden.
Für Administratoren von Unternehmensnetzwerken mit WSUS oder SCCM ist das Risiko höher, da ein abgelaufenes Zertifikat auf dem Server die Installation von Patches für das gesamte Büro blockieren kann. Administratoren müssen Zertifikatspakete manuell verteilen und Compliance-Berichte überwachen, um zu verhindern, dass einzelne Rechner angreifbar werden. In extremen Fällen, wenn das System weiterhin ausfällt, können Tools wie SFC /scannow und DISM helfen, beschädigte Dateien zu reparieren, die die korrekte Installation neuer Zertifikate verhindern.
Folgen der Aufbewahrung veralteter Zertifikate
Sie denken vielleicht, es sei egal und nutzen Ihren PC weiter, aber das Risiko ist real. Wenn die Zertifikate ablaufen, lädt Windows Update möglicherweise keine wichtigen Sicherheitspatches mehr herunter . Dadurch sind Sie Sicherheitslücken ausgesetzt, die für alle anderen bereits behoben wurden. Im schlimmsten Fall kann es zu Kompatibilitätsproblemen kommen, sodass das Betriebssystem oder die Firmware beim Start nicht korrekt geladen wird.
Dies ist besonders wichtig für Geräte, die vor 2024 hergestellt wurden, da diese vollständig auf Firmware-Updates angewiesen sind. Wenn der Hersteller (Dell, HP, Lenovo usw.) ein entsprechendes BIOS-Update veröffentlicht hat , wird dessen Installation dringend empfohlen, da dies in der Regel der sauberste Weg ist, die Secure-Boot-Schlüssel zu erneuern.
Ein aktuelles System bedeutet nicht nur, die neuesten Funktionen zu nutzen, sondern auch, die Sicherheit Ihres PCs zu gewährleisten. Ob Sie die Windows-Sicherheitsampel überprüfen, PowerShell-Befehle ausführen oder Windows Update erzwingen – wichtig ist, dass Sie die Zertifikate von 2011 nicht ablaufen lassen, ohne auf die Version 2023 zu migrieren. So verhindern Sie, dass Ihr Computer ungeschützt wird oder Sie wichtigen technischen Support verlieren.