Stichtag für Secure Boot: Ab morgen müssen Sie diese neuen Windows-Zertifikate besitzen

Am 24. Juni, also morgen, endet eine wichtige Deadline für Windows-Nutzer. Denn ab diesem Stichtag müssen auf allen Systemen, die Secure Boot nutzen (das ist der sichere Systemstart von Windows, der vor Bedrohungen schützt), die neuen Zertifikate installiert sein. Die erste Warnung hierzu gab es bereits im Januar.

Ist das nicht der Fall, kann Ihr Windows-PC ernsthafte Probleme bekommen. Denn ohne diese Zertifikate ist nicht gewährleistet, dass der sichere Systemstart weiterhin funktioniert. Im schlimmsten Fall kann es auch zu ganzen Systemausfällen kommen, weil betroffene PCs nicht mehr sauber starten können.

Zwar hatte Microsoft zuletzt Entwarnung gegeben, da es im Anschluss zumindest bis Oktober 2026 noch die Möglichkeit gibt, die Zertifikate nachträglich zu erhalten. Das muss in der Regel aber manuell passieren und ist daher nicht ideal. Betroffen sind sowohl Windows 11 als auch Windows 10, sofern Sie die Sicherheitsupdates des ESU-Programms erhalten.

Übrigens: Sollten Sie Windows 11 Home im Einsatz haben, dann entgehen Ihnen die vielen Vorteile der Pro-Version, die wir Ihnen hier vorstellen. Im PC-WELT Software-Shop ist das Windows-11-Upgrade für günstige 59,99 Euro statt 145 Euro erhältlich.

Checkliste: So prüfen Sie Secure Boot

Um auf Nummer sicher zu gehen, dass alles mit Ihren Zertifikaten in Ordnung ist, empfehlen wir folgende Schritte:

1. Stellen Sie sicher, dass Sie alle zuletzt veröffentlichten Windows-Updates erhalten haben. Denn Microsoft lieferte die neuen Secure Boot Zertifikate nach und nach über Windows Update aus. Mit welchem Update Sie diese erhalten haben, ist immer unterschiedlich.
2. Nutzen Sie die neue Anzeige in Windows 11, um den Status des sicheren Systemstarts zu überprüfen. Suchen Sie in den Windows-Einstellungen unter “Datenschutz und Sicherheit” nach Windows Sicherheit und wählen Sie dann den Punkt Gerätesicherheit , um zum Punkt Sicherer Start zu gelangen. Der Status sollte grün sein und anzeigen, dass alle nötigen Zertifikate vorhanden sind.
3. Lesen Sie sich das offizielle Dokument von Microsoft durch, wenn Sie System-Admin sind und Secure Boot und die Zertifikate manuell laden müssen. Hier finden Sie auch den Link zum Microsoft-Support, falls es weitere Probleme gibt.

Wichtig: Der sichere Systemstart von Windows ist unter Umständen gar nicht auf Ihrem System aktiv. Wenn das der Fall ist, müssen Sie nichts weiter tun. Zumindest dann, wenn Sie ihn auch in Zukunft nicht nutzen möchten. Wenn Sie Secure Boot aber irgendwann doch brauchen, sollten Sie ihn besser jetzt aktivieren, damit er automatisch mit den neuesten Zertifikaten ausgestattet wird. Andernfalls könnte eine nachträgliche Aktivierung für Probleme sorgen.

Microsoft empfiehlt den sicheren Systemstart für jeden Nutzer, da dieser dafür sorgt, dass Windows während des Bootvorgangs vor Malware und anderen Bedrohungen abgesichert ist.

Windows zwingt jetzt jeden Rechner zum Upgrade auf 25H2