Secure Boot 2026: Was abgelaufene Windows-Zertifikate für deinen PC bedeuten
Alte Secure-Boot-Zertifikate aus dem Jahr 2011 laufen seit Juni 2026 aus. Das ist sicherheitsrelevant, aber keine Aufforderung, hektisch das BIOS zurückzusetzen. Microsoft stellt ausdrücklich klar: Rechner, die die neuen Zertifikate noch nicht erhalten haben, können in vielen Fällen weiterhin starten und reguläre Windows-Updates installieren. Gefährdet ist vor allem die langfristige Absicherung bestimmter Komponenten vor dem eigentlichen Windows-Start.
Warum Secure Boot Zertifikate braucht
Secure Boot prüft beim Start eines UEFI-Rechners Signaturen von Bootkomponenten. Zertifikate und vertrauenswürdige Schlüssel sorgen dafür, dass manipulierte Programme nicht ohne Weiteres vor Windows geladen werden. Die Umstellung auf neuere Zertifikate aus 2023 betrifft diese Vertrauenskette und nicht einfach ein gewöhnliches Browser-Zertifikat.
Microsoft dokumentiert die Hintergründe in „Aktualisieren von Zertifikaten für sicheres Starten“. Die erforderlichen Aktualisierungen werden über Windows Update und passende Geräte-Firmware bereitgestellt; der Ablauf hängt auch vom Hardwarehersteller ab.
So prüfst du zunächst den PC
- Drücke
Win + R, tippemsinfo32ein und öffne die Systeminformationen. - Suche nach Sicherer Startzustand. Dort siehst du, ob Secure Boot aktiv ist. Die Anzeige allein beweist aber nicht, welche Zertifikatsgeneration schon übernommen wurde.
- Installiere die vorgesehenen Windows- und Firmwareupdates aus vertrauenswürdiger Quelle.
- Prüfe Herstellerhinweise für das konkrete PC- oder Mainboardmodell, wenn Windows oder die Firmware ein Zertifikatsproblem meldet.
Warum man UEFI-Schlüssel nicht einfach zurücksetzen sollte
Im BIOS bieten viele Geräte Optionen wie „Restore factory keys“, „Clear Secure Boot keys“ oder „Reset to Setup Mode“. Ohne die genaue Dokumentation des Herstellers können solche Eingriffe die Vertrauenskette verändern oder den Start beeinträchtigen. Auf verwalteten PCs kann außerdem BitLocker eine Wiederherstellung verlangen. Ein entsprechender Schritt gehört deshalb nicht an den Anfang einer allgemeinen Anleitung.
Was passiert, wenn dein Gerät noch nicht umgestellt wurde?
Es ist nicht automatisch unsicher oder unbenutzbar. Allerdings können künftig Schutzfunktionen gegen Schadsoftware in frühen Startphasen eingeschränkt sein. Wichtig sind ein aktuelles Windows, passende Firmware und ein funktionierendes Backup. Der BitLocker-Schlüssel sollte vor Firmwarearbeiten griffbereit sein.
Microsoft erwähnt die laufende Zertifikatsumstellung ebenfalls im Oktober-2026-Updateprotokoll. Für normale Anwender lautet die wichtigste Regel: Updates prüfen, nicht auf Verdacht mit den Secure-Boot-Schlüsseln experimentieren.
