Microsoft führt ab April 2026 eine neue Sicherheitsfunktion für Windows 11 ein . Das Update wird in der Windows-Sicherheits-App angezeigt und zeigt den Status der Secure-Boot-Zertifikate auf unterstützten Computern an; umfassendere Warnungen und Benachrichtigungen werden im Mai folgen.
Warum dieses Update wichtig ist
Diese Änderung zielt auf einen unauffälligen, aber entscheidenden Stichtag ab. Secure-Boot-Zertifikate, die im Jahr 2011 ausgestellt wurden, laufen im Jahr 2026 ab. Für die meisten Benutzer blieb diese Ebene bisher unsichtbar, und das ändert sich nun .
Das Update ist wichtig, da Systeme mit veralteten Zertifikaten möglicherweise den Zugriff auf zukünftige Sicherheitsupdates verlieren oder neuere Boot-Schutzmechanismen nicht mehr unterstützen. Indem der Zertifikatsstatus im Betriebssystem angezeigt wird, geht das Unternehmen von passiver Hintergrundverwaltung zu proaktiver Offenlegung über. Ziel ist es, zu verhindern, dass Geräte ohne Wissen des Nutzers in einen nicht unterstützten oder nur teilweise gesicherten Zustand geraten.
So funktioniert der Secure-Boot-Status
Die Funktion ist unter Gerätesicherheit > Sicherer Start in das Windows-Sicherheits-Dashboard integriert und fügt einfache Indikatoren hinzu.
Grün: Das System ist vollständig mit den neuesten Zertifikaten und Bootkomponenten aktualisiert.
Secure Boot vollständig aktualisiert / Image: Microsoft
Gelb: Ein Update steht noch aus oder ist durch Kompatibilitätsbeschränkungen eingeschränkt.
Secure Boot noch nicht aktualisiert / Bild: Microsoft
Rot: Das System kann die erforderlichen Aktualisierungen nicht anwenden und benötigt einen Eingriff.
Secure Boot erfordert eine Aktion / Bild: Microsoft
Diese Zustände sind an Zertifikatsaktualisierungen gekoppelt, die über Windows Update bereitgestellt werden . Das System bewertet die Firmware-Kompatibilität, verifiziert die Zertifikatsbereitstellung und meldet das Ergebnis in Echtzeit.
Ab Mai 2026 werden Systembenachrichtigungen diese Zustände widerspiegeln, wodurch die Transparenz erhöht wird, wann Handlungsbedarf besteht.
Neue Indikatoren für Secure Boot
Bisher erforderte die Überprüfung des Secure-Boot-Zertifikatstatus eine manuelle Verifizierung oder die Verwendung von Befehlszeilentools. Dieses Update integriert diese Information in eine native, benutzerfreundliche Oberfläche. Zudem wird die Risikokommunikation im gesamten Betriebssystem standardisiert, einschließlich der Systemtray-Indikatoren, die mit der allgemeinen Gerätesicherheit verknüpft sind.
Es findet ein umfassenderer Wandel statt. Windows 11 und Windows 10 installieren Sicherheitsupdates nicht mehr nur im Hintergrund, sondern zeigen auch den Systemzustand an und erklären, was vor sich geht.
Benachrichtigungen und Benutzerhinweise
Windows 11 Home- und Pro-Geräte zeigen diese Indikatoren standardmäßig an. In Unternehmensumgebungen gilt ein anderes Modell. Auf verwalteten Systemen ist die Anzeige deaktiviert, sofern Netzwerkadministratoren sie nicht über Richtlinien aktivieren.
Diese Unterscheidung spiegelt unterschiedliche Prioritäten wider. Verbraucher erhalten direkte Transparenz. Organisationen behalten die zentrale Kontrolle.
Bei den meisten Systemen ist kein Eingreifen erforderlich. Updates werden automatisch installiert, und der Status bleibt grün.
Wenn eine Warnung erscheint, installieren Sie ausstehende Updates und starten Sie das Gerät neu. Warten Sie jedoch, wenn Updates aufgrund von Kompatibilitätsproblemen vorübergehend pausiert sind. Wenden Sie sich bei anhaltendem Problem an den Firmware-Support des Geräteherstellers.
Eine rote Alarmstufe und Hardwaregrenzen
Eine rote Warnung signalisiert eine schwerwiegendere Einschränkung. In vielen Fällen weist sie auf Hardware- oder Firmware-Beschränkungen hin, die sich nicht allein durch Software-Updates beheben lassen.
Die Details zu Secure Boot sind klar und umsetzbar.
Dies ist nicht nur eine Änderung der Benutzeroberfläche. Es ist Teil der Strategie von Microsoft, Windows 11 für die Zukunft fit zu machen. Die Secure-Boot-Zertifikate laufen 2026 ab, und ältere Komponenten dürfen nicht länger unauffällig im Hintergrund weiterlaufen.
Indem Microsoft den Secure-Boot-Status direkt im Betriebssystem anzeigt, schließt das Unternehmen eine lange bestehende Transparenzlücke. Sie müssen nicht länger raten, ob Ihr System beim Start geschützt ist. Das Betriebssystem informiert Sie nun klar und deutlich darüber, wann Handlungsbedarf besteht.
Sind Ihre Secure-Boot-Zertifikate unter Windows 11 auf dem neuesten Stand?
Gleiches, vollständig aktualisiertes Ergebnis: 71,4 %
Gleiches gilt für 14,3 % der Befragten, die Updates benötigen.
Noch nicht geprüft (0 %)
Wusste nicht, dass es das gibt (14,3 %)
Warum hast du diese Antwort gewählt? Ich würde gerne mehr darüber erfahren. Schreib es mir in die Kommentare.
Um die Windows 11 24H2 ISO-Datei herunterzuladen, öffnen Sie die Microsoft-Seite, wählen Sie die Option „Image“, wählen Sie die Sprache und klicken Sie auf „64-Bit-Download“.
Um die zusätzlichen Kosten von 30 US-Dollar für Sicherheitsupdates zur weiteren Nutzung von Windows 10 zu vermeiden, empfiehlt sich ein Upgrade auf Windows 11 sowohl auf unterstützten als auch auf nicht unterstützten PCs.
Microsoft kündigt am Donnerstag eine große Neuerung für Windows 11 an und deutet an, dass eine sprachgesteuerte Bedienung mit KI in das Betriebssystem Einzug halten wird.
Windows 11 auf nicht unterstützter Hardware installieren? Erfahren Sie, wie Sie mit Rufus oder Ventoy einen bootfähigen USB-Stick erstellen, um TPM- und Secure-Boot-Beschränkungen zu umgehen.
Um von Windows 10 24H2 auf 25H2 zu aktualisieren, verwenden Sie die Option „Herunterladen und installieren“ in Windows Update oder installieren Sie das Update KB5054156 manuell.
(KB5074170) Windows 11 Build 26300.7674 wird für Insider ausgerollt und behebt Probleme mit dem Datei-Explorer, dem Startmenü, der Suche, Grafikfehler und bekannte Bugs.
Um BitLocker unter Windows 11 zu aktivieren, öffnen Sie die Speichereinstellungen, dann die BitLocker-Einstellungen und aktivieren Sie die Funktion. Wechseldatenträger verwenden BitLocker To Go.
Um den BitLocker-Wiederherstellungsschlüssel Ihres PCs unter Windows 11 (oder 10) zu finden, öffnen Sie Ihr Microsoft-Konto online und bestätigen Sie die Wiederherstellung auf der Seite „Geräte“.
Es ist überraschend kompliziert, einen USB-Installer für Windows 11 (oder 10) von macOS aus zu erstellen, aber nicht unmöglich. So geht's.
Microsoft Edge unter Windows 10 wird mindestens bis Oktober 2028 weiterhin Updates erhalten, lange nachdem der Support für das Betriebssystem im Jahr 2025 offiziell eingestellt wurde.
