Secure Boot schützt Windows-Systeme bereits vor dem Start des Betriebssystems vor nicht vertrauenswürdigen Bootloadern und Manipulationen. 2026 ist das Thema besonders relevant, weil ältere Secure-Boot-Zertifikate schrittweise auslaufen und Microsoft aktualisierte Zertifikate verteilt.
Was ändert sich 2026?
Microsoft weist seit längerem darauf hin, dass Secure-Boot-Zertifikate, die auf vielen Windows-Geräten verwendet werden, ab 2026 ihre Gültigkeit verlieren. Das bedeutet nicht, dass Rechner am Ablaufdatum automatisch unbrauchbar werden. Unternehmen sollten trotzdem sicherstellen, dass unterstützte Geräte die aktualisierten Zertifikate erhalten.
Warum ist das für Unternehmen wichtig?
Secure Boot ist Teil der Vertrauenskette zwischen Firmware, Bootloader und Betriebssystem. Veraltete oder nicht korrekt aktualisierte Zertifikate können langfristig dazu führen, dass Sicherheitsfunktionen nicht mehr auf dem vorgesehenen Stand arbeiten. Besonders kritisch sind Geräte, die lange offline waren oder nur unregelmäßig Updates erhalten.
Inventarisierung zuerst
Der erste Schritt ist nicht ein Firmware-Update auf Verdacht, sondern eine Bestandsaufnahme. Welche Geräte unterstützen Secure Boot? Welche Windows-Version läuft? Welche Firmware-Version ist installiert? Werden Updates zentral verwaltet? Genau hier zeigt sich der Wert einer gepflegten IT-Inventarisierung.
Was sollten Admins kontrollieren?
Prüfen Sie Secure-Boot-Status, BIOS- beziehungsweise UEFI-Version, Windows-Patchstand und Gerätealter. Systeme, die vom Hersteller nicht mehr unterstützt werden, sollten besonders kritisch bewertet werden. Bei Servern und Spezialgeräten empfiehlt sich vor Firmware- oder Secure-Boot-Änderungen ein Test in einer vergleichbaren Umgebung.
Keine Hauruck-Aktion
Änderungen an Secure Boot betreffen die Boot-Kette. Fehler können dazu führen, dass Systeme nicht mehr starten oder Recovery-Prozesse notwendig werden. Deshalb sollten Wiederherstellungsschlüssel, Backups und Herstellerdokumentation vor Änderungen verfügbar sein.
Unsere Themen dazu: IT-Inventarisierung & Asset Management und Endpoint & Patch Management.
Fazit
Secure Boot 2026 ist kein Grund zur Panik, aber ein guter Anlass, Inventarisierung, Firmware-Management und Windows-Update-Prozesse sauber aufzustellen. Unternehmen, die ihre Geräte kennen und Updates kontrolliert ausrollen, sind hier klar im Vorteil.
Autor: Salman Dolatpanah Gortlar
Quelle: Microsoft Support – Windows Secure Boot Certificate Updates.