{"id":322450,"date":"2026-03-12T00:01:20","date_gmt":"2026-03-11T23:01:20","guid":{"rendered":"https:\/\/borncity.com\/blog\/?p=322450"},"modified":"2026-03-11T16:21:55","modified_gmt":"2026-03-11T15:21:55","slug":"windows-secure-boot-und-der-zertifikatswechsel-microsoft-video-session","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2026\/03\/12\/windows-secure-boot-und-der-zertifikatswechsel-microsoft-video-session\/","title":{"rendered":"Windows Secure Boot und der Zertifikatswechsel: Microsoft Video-Session"},"content":{"rendered":"

\"Windows\"Im Juni 2026 laufen bei ersten Maschinen die Secure Boot-Zertifikate aus 2011 ab. Administratoren sollten sicherstellen, dass die 2023er Zertifikate von Microsoft im UEFI-Bereich der Mainboards gespeichert sind. Die Woche hat Microsoft dazu ein Video ver\u00f6ffentlicht, in dem erkl\u00e4rt wird, wer von diesem Zertifikatswechsel tangiert ist.<\/p>\n

<\/p>\n

Vor dem gro\u00dfen Zertifikate-Wechsel<\/h2>\n

\"\"Die im Juni 2026 ablaufenden Secure Boot-Zertifikate sind seit vielen Monaten ein Thema bei Microsoft.\u00a0Die vor 15 Jahren erstmals (f\u00fcr Windows 8-Maschinen) ausgestellten und im UEFI von Ger\u00e4ten ausgerollten Secure Boot-Zertifikate laufen ab Juni 2026 ab.<\/p>\n

\"Windows<\/p>\n

Microsoft hatte im Techcommunity-Beitrag Act now: Secure Boot certificates expire in June 2026<\/a> die obige Tabelle mit der Liste der ablaufenden Zertifikate samt den Ablaufdaten und den Namen der jeweiligen Zertifikate ver\u00f6ffentlicht.<\/p>\n

Und in einem Beitrag im Windows-Blog hatte Microsoft sich zum 10. Februar 2026 dar\u00fcber ausgelassen, was bei abgelaufenen Zertifikaten passiert. Die Kurzfassung: Hat ein Ger\u00e4t die neuen Secure Boot-Zertifikate nicht vor Ablauf der 2011-Zertifikate erhalten, passiert nichts. Das System funktioniert weiterhin normal, bootet und die vorhandene Software l\u00e4uft weiter. Aber es gibt einige Einschr\u00e4nkungen\u00a0 (siehe meinen Blog-Beitrag Was passiert, wenn im Juni 2026 Windows Secure Boot-Zertifikate auslaufen?<\/a>).<\/p>\n

Aber Microsoft versucht seit Monaten auf Windows-Clients die Secure Boot-Zertifikate per Update zu aktualisieren.\u00a0Ich hatte zum 11. M\u00e4rz 2026 in den Beitr\u00e4gen Patchday: Windows 10\/11 Updates<\/a> (10. M\u00e4rz 2026) und Patchday: Windows Server-Updates<\/a> (10. M\u00e4rz 2026) angemerkt, dass mit den Sicherheitsupdates f\u00fcr M\u00e4rz 2026 auch Erg\u00e4nzungen im Betriebssystem ausgerollt wurden, die die Klassifizierung der Maschinen, die f\u00fcr ein Zertifikatsupdate in Frage kommen, verbessern sollen.<\/p>\n

Und es ist auch bekannt, dass Windows Server keine Zertifikatsaktualisierungen per Windows Update erhalten werden (siehe auch Windows Server f\u00fcr Secure Boot-Zertifikat-Updates vorbereiten<\/a>). Hier m\u00fcssen Administratoren selbst aktiv werden. Gleiches gilt, falls sich Windows-Clients nicht per Windows Update auf die neuen Zertifikate aktualisieren lassen.<\/p>\n

Die am Beitragsende verlinkten Blog-Beitr\u00e4ge befassen sich mit diesen Fragestellungen. Aktuell ist mir noch unklar, wie der Zertifikatsaustausch f\u00fcr Hyper-V VMs mit Windows-G\u00e4sten abl\u00e4uft. Dort hatte Microsoft vor einigen Wochen erkl\u00e4rt, dass man dies erst ab \"M\u00e4rz 2026\" unterst\u00fctzen werde.<\/p>\n

Videobeitrag zum Secure Boot-Zertifikatsablauf<\/h2>\n

Wer jetzt vor lauter B\u00e4umen den Wald nicht mehr sieht und etwas schwimmt, dem versucht Microsoft mit einem Videobeitrag unter die Arme zu greifen.<\/p>\n

\"Windows<\/a><\/p>\n

Der Social Media-Kanal von Microsofts Windows IT Pro hat zum 9. M\u00e4rz 2026 ein Video f\u00fcr Administratoren ver\u00f6ffentlicht, die sich fragen, wie sich das Secure Boot-Zertifikat-Update auf ihre IT-Umgebung auswirkt.<\/p>\n