Ich wette, Sie haben genau null Minuten damit verbracht, über Secure Boot nachzudenken, es sei denn, Sie wollten Windows durch ein anderes Betriebssystem ersetzen und mussten es dafür deaktivieren.
Secure Boot ist eine Funktion von UEFI und eine Voraussetzung für jeden Computer, der eine moderne Version von Windows ausführen möchte. Es dient dazu, uns vor Malware zu schützen, die den Bootloader Ihres Computers infiziert. Im UEFI ist ein Sicherheitszertifikat gespeichert, mit dem Ihr Computer den Windows-Bootloader überprüft, um sicherzustellen, dass er rechtmäßig von Microsoft signiert ist und kein Betrüger ist.
So weit, so gut, aber was passiert, wenn das Zertifikat in Ihrem UEFI abläuft? Nun, wir werden es gleich herausfinden.
Der Ablauf beschädigt Ihren PC nicht – aber er schwächt ihn
Die Tech-Schulden sind real
Bildnachweis: Lucas Gouveia/Windows Insight
Erstens geschieht dies alles absichtlich. Der Ablauf kryptografischer Zertifikate ist eine Funktion und kein Fehler. Es passiert bei allen möglichen Geräten und Apps, ohne dass Sie jemals davon erfahren. Dazu muss lediglich ein Rollover auf neue Zertifikate erfolgen. In vielen Fällen ist dies jedoch für Secure Boot nicht möglich.
Die gute Nachricht ist, dass Ihr PC dadurch nicht über Nacht ausfällt. Es bedeutet lediglich, dass es zwar funktioniert, wenn Sie versuchen, mit einem Bootloader mit einem neueren Zertifikat als dem in Ihrem UEFI zu booten, aber Ihr allgemeines Sicherheitsniveau herabgesetzt wird. Es können keine neuen Sicherheitsupdates auf Boot-Ebene wie Sperrlisten oder Windows-Boot-Manager-Korrekturen installiert werden, sodass es neuen Bootkit-Bedrohungen ausgesetzt ist. Natürlich können Sie Secure Boot auch einfach in Ihren UEFI-Einstellungen deaktivieren. Dann startet Ihr Computer jedes Betriebssystem, aber das ist noch weniger sicher.
Ohne ein neues Zertifikat wird Ihr Computer genau den Bedrohungen ausgesetzt, die Secure Boot verhindern soll.
Microsofts Lösung ist ein vollständig sicherer Rollover des Startzertifikats
Wir sind es gewohnt, es aus- und wieder einzuschalten
Um dieses Szenario zu verhindern, führt Microsoft eine völlig neue Secure Boot-Vertrauenskette ein, die auf aktualisierten Zertifikaten basiert, die in den letzten Jahren ausgestellt wurden.
Auf unterstützten Systemen geschieht vieles davon im Verborgenen. Windows Update liefert die notwendigen Änderungen, während OEM-Firmware-Updates sicherstellen, dass die UEFI-Umgebung des Systems die neuen Zertifikate akzeptieren und verwenden kann.
Aber was ist, wenn Sie kein unterstütztes System haben?
Windows 11-Systeme werden umgestellt, Windows 10 größtenteils nicht
Win 10-Benutzer werden noch weiter zurückgelassen 
Windows 10 hat im Oktober 2025 das Ende seiner Lebensdauer erreicht. Das bedeutet, dass es keine weiteren Updates, keine Wartung und keine Garantie dafür gibt, dass Sie am Zertifikats-Rollover teilnehmen können.
Es gibt einige Ausnahmen. Systeme, die im Programm „Extended Security Updates“ (ESU) von Microsoft registriert sind, erhalten für diesen Übergang möglicherweise begrenzten Support, es handelt sich dabei jedoch um eine kostenpflichtige, vorübergehende Lösung, die sich hauptsächlich an Unternehmen richtet.
Neue Windows 11-PCs verfügen bereits über die Zertifikate, und man kann davon ausgehen, dass jemand, dessen Hardware Windows 11 unterstützt, inzwischen ein Upgrade durchgeführt hätte. Wenn eine bestimmte UEFI-Version Windows 11 nicht unterstützt, hat der OEM möglicherweise auch keinen großen Anreiz, Firmware-Updates zu senden. After all, they consider those motherboards end-of-life too.
Dies führt zu einer langfristigen Sicherheitslücke, die nicht einfach behoben werden kann
In manchen Fällen sind einem die Hände gebunden
Bildnachweis:
Lucas Gouveia/Corbin Davenport/Windows Insight
Das Aktualisieren von Secure Boot ist nicht nur eine Änderung auf Windows-Ebene. Dies hängt von Firmware-Updates des Herstellers Ihres PCs, der Kompatibilität mit neueren Zertifikatsketten und einer sorgfältigen Koordination zwischen mehreren Komponenten ab.
Wenn Ihr Computer nicht alles bekommt, verfügen Sie nicht über eine voll funktionsfähige Secure Boot-Lösung. Je länger diese älteren Maschinen ins Hintertreffen geraten, desto wahrscheinlicher ist es, dass neuere Malware jede Überprüfung problemlos übersteht, was teilweise auf das Fehlen neuer Sicherheitsfunktionen zurückzuführen ist.
Wie groß ist das Problem wirklich?
Wir müssen auf die eine oder andere Weise weitermachen
Schauen Sie, die Wahrheit ist: Wenn Ihr Windows 10-Computer auf Windows 11 aktualisiert werden kann, sollten Sie es tun. Wenn Sie ein relativ kleines Hardware-Upgrade durchführen können, um sich für die Unterstützung von Windows 11 zu qualifizieren, sollten Sie diese Investition in Betracht ziehen, solange sie nicht zu teuer ist.
Abonnieren Sie unseren Newsletter für Klarheit über Secure Boot
Holen Sie sich den Newsletter, um eine klare und praktische Berichterstattung über den Rollover des Secure Boot-Zertifikats und dessen Bedeutung für ältere PCs zu erhalten – Firmware-Checklisten, Upgrade-Pfade und Linux-Alternativen, die Ihnen helfen, fundierte Entscheidungen zu treffen.
Holen Sie sich Updates
Mit Ihrer Anmeldung stimmen Sie dem Erhalt von Newslettern und Marketing-E-Mails zu und akzeptieren unsere Nutzungsbedingungen und Datenschutzrichtlinien. Sie können sich jederzeit abmelden.
Gelingt dies nicht, sollten Sie einen Wechsel zu einem anderen Betriebssystem als Windows in Betracht ziehen. Denken Sie daran, dass sowohl Ihr Betriebssystem als auch UEFI aktualisiert werden müssen, damit Secure Boot funktioniert. Wenn Ihr UEFI also ein Update bekommt, Windows 10 jedoch nicht, hilft das nicht.
Viele Linux-Distributionen unterstützen sicheres Booten und lassen keine alte Hardware zurück. Zorin OS unterstützt beispielsweise Secure Boot und ist zufällig auch eine Distribution, die speziell für das Aussehen und Verhalten von Windows entwickelt wurde. Solange Sie also keine Software verwenden müssen, die nicht unter Linux ausgeführt werden kann, bemerken Sie möglicherweise nicht einmal, dass sich Ihr Betriebssystem geändert hat.
Es ist eine gute Idee, auf der Support-Seite Ihres Motherboards nachzuschauen, ob ein Firmware-Update für Secure Boot verfügbar oder in Vorbereitung ist, aber über die Firmware-Seite dieser Gleichung haben Sie im Gegensatz zu Ihrem Betriebssystem einfach keine Kontrolle.
Windows 11 Pro
29,99 $
199 $
Sparen Sie 169,01 $
*️⃣ Quelllink:
Secure Boot, UEFI, Microsoft führt eine völlig neue Secure Boot-Vertrauenskette ein , , , , , Nutzungsbedingungen, Datenschutzerklärung, Zorin OS,