Mysteriöser “Secure Boot”-Ordner in Windows 11 aufgetaucht: Das steckt dahinter

Einige Nutzer haben in den vergangenen Tagen bemerkt, dass nach der Installation des neusten Updates für Windows 11 (KB5089549, das bei einigen noch Probleme verursacht) ein neuer Ordner erscheint. Diesen findet man im Windows-Systemverzeichnis unter dem Namen „SecureBoot“ und es ist zunächst nicht klar, wofür dieses Verzeichnis gedacht ist.

Wer sich aber zurückerinnert an die Thematik der bald ablaufenden Secure-Boot-Zertifikate, der wird schnell auf die richtige Idee kommen: Der Ordner dient als wichtige Sicherheitsmaßnahme, damit Ihr PC ab Juni keine ernsten Probleme bekommt.

Kurz zusammengefasst: Da bei vielen Windows-11-Nutzern Zertifikate für den sicheren Systemstart, also Secure Boot, fehlen, muss Microsoft nachhelfen. Wenn die Zertifikate aus dem Jahr 2011 stammen, sind sie veraltet und werden ab Juni nicht mehr unterstützt. Der PC kann dann nicht mehr den sicheren Systemstart nutzen und ist anfälliger für Angriffe.

Um das zu verhindern, liefert Microsoft nach und nach neuere Zertifikate an Windows-Nutzer aus. Das läuft quasi nebenbei zu den Windows-Updates. Wenn Sie Ihren PC also immer auf dem neuesten Stand halten, ist die Wahrscheinlichkeit groß, dass Sie bis Juni alle nötigen Zertifikate beisammen haben.

Überprüfen lässt sich das auch über diese neue Anzeige, die Microsoft eingebaut hat. Damit können Sie den Status von Secure Boot jederzeit überprüfen. Für Admins führt Microsoft jetzt als nächsten Schritt den Secure-Boot-Ordner ein, der dafür sorgen soll, dass auch in Unternehmen alle wichtigen Zertifikate vorhanden sind.

Microsoft schreibt im dazugehörigen Support-Dokument:

Dieses Update fügt einen neuen SecureBoot Ordner unter C:\Windows auf berechtigten Geräten hinzu. Der Ordner enthält Beispielskripts für Organisationen mit IT-Experten, die Updates in ihrer Geräteflotte aktiv verwalten. Diese Skripts können verwendet werden, um die Aktualisierung des Zertifikats für den sicheren Startstatus zu erkennen und die Bereitstellung über einen sicheren Rolloutmechanismus in einer Active Directory-Umgebung zu automatisieren. Weitere Informationen finden Sie unter Beispiel für die E2E-Automatisierung für den sicheren Start.

Übrigens: Sollten Sie Windows 11 Home im Einsatz haben, dann entgehen Ihnen die vielen Vorteile der Pro-Version, die wir Ihnen hier vorstellen. Im PC-WELT Software-Shop ist das Windows-11-Upgrade für günstige 59,99 Euro statt 145 Euro erhältlich.

Was kann ich mit dem Ordner anfangen?

Für private Windows-Nutzer ändert sich durch den Ordner erst einmal nichts. Sie müssen nichts damit tun und auch keine Änderungen daran vornehmen. Den Secure-Boot-Ordner einfach zu löschen, ist allerdings auch nicht empfehlenswert, da er eben einen bestimmten Zweck erfüllt.

Die Seite Windowslatest empfiehlt explizit, den Ordner nicht zu entfernen, da dadurch auch Probleme mit künftigen Windows-Updates entstehen könnten. Etwa wenn nach dem Ordner gesucht wird und eine Fehlermeldung entsteht, weil er nicht auffindbar ist.

Mehr Informationen zur Secure-Boot-Thematik können Sie in unserem Ratgeber nachlesen: Ihr Windows-PC bekommt ab Juni ernste Probleme – das können Sie tun