07.08.2026

Secure-Boot-Zertifikate Probleme

Microsoft stellt aktualisierte Secure Boot-Zertifikate für Windows-Geräte bereit, um den Schutz vor sich entwickelnden Bedrohungen auf Startebene aufrechtzuerhalten. Die bisher verwendeten Secure-Boot-Zertifikate wurden 2011 ausgestellt und laufen seit Juni 2026 schrittweise aus. Microsoft ersetzt sie durch  Zertifikate aus dem Jahr 2023. Aktualisiert werden müssen unter anderem die Secure-Boot-Datenbank und der Key Exchange Key, kurz KEK. Auch wenn theoretisch alle Geräte diese Zertifikate über Windows Update erhalten sollten, funktioniert dieser Vorgang nicht überall reibungslos.

Aktuell kann es unter  Windows 11 vorkommen, dass der Startschutz auf betroffenen Geräten ein erneuertes Zertifikat erwartet.
Je nach Hersteller und Firmware-Version fällt das Problem unterschiedlich auf. Häufig tauchen Warnungen beim Systemstart, im Sicherheitsbereich von Windows oder in Verwaltungswerkzeugen auf. Teilweise bleibt alles zunächst unauffällig, bis eine spätere Prüfung zeigt, dass ein erforderliches Zertifikat nicht mehr in passender Form vorhanden ist oder nicht rechtzeitig übernommen wurde.

Sollten Sie Probleme mit Secure-Boot-Zertifikaten oder anderen Themen haben, wenden Sie sich gerne jederzeit an uns.