Das zentrale Signaturzertifikat für den Windows-Startvorgang, Microsoft Windows Production PCA 2011, erreicht das Ende seiner Gültigkeit. Wie Berichte festhalten, läuft das Zertifikat zur Signatur des Windows-Bootloaders gegen 13:51 Uhr kolumbianischer Zeit ab. Als direkter Nachfolger für die Absicherung der Startumgebung dient künftig die Zertifizierungsstelle Windows UEFI CA 2023.
Für Nutzer bedeutet der Ablauf des Zertifikats keinen abrupten Systemausfall. Computer starten auch ohne die neue Zertifikatskette weiterhin regulär und beziehen reguläre Windows-Updates.
Allerdings erhalten Systeme ohne den aktuellen Nachfolger keine neuen Sicherheitsaktualisierungen für den Startprozess mehr. Dazu zählen künftige Versionen des Boot-Managers, Anpassungen der Secure-Boot-Datenbanken DB und DBX sowie Sicherheitskorrekturen für Schwachstellen in der Startkette.
Schutz vor Bootkits erfordert aktualisierte Signaturen
Die Modernisierung der kryptografischen Basis gilt als wesentlicher Schritt zur Absicherung moderner Rechner. Als konkretes Bedrohungsszenario gilt Schadsoftware auf Firmware-Ebene wie das Bootkit BlackLotus. Diese Schadsoftware war in der Vergangenheit in der Lage, den Sicherheitsmechanismus Secure Boot selbst auf vollständig aktualisierten Systemen unter Windows 11 zu umgehen.
Wer sich mit aktuellen Sicherheitsfragen rund um das Betriebssystem befasst, möchte auch typische Systemfehler im Alltag souverän bewältigen. Dieser kostenlose Report zeigt Ihnen, wie Sie die häufigsten Fehler ohne teure Expertenhilfe in wenigen Minuten selbst beheben. Erste Hilfe für Windows 11 kostenlos herunterladen
Microsoft bestätigte in einem Bulletin vom 13.10.2026, dass der Übergang zur neuen Zertifikatsinfrastruktur läuft. Die Verteilung erfolgt gestaffelt über Windows Update und richtet sich nach der jeweiligen Hardware und Firmware der Geräte. Bereits das Update KB5124008 vom 08.09.2026 erweiterte den Rollout der neuen Zertifikate, ehe ein weiteres Update vom 13.10.2026 die Bereitstellung fortsetzte.
Über den Bootloader hinaus signierte Microsoft Windows Production PCA 2011 auch reguläre Systemdateien abseits des Startprozesses. Hier vollzog der Konzern bereits eine Umstellung auf das Zertifikat Microsoft Windows Production PCA 2026. Entsprechende System-Builds mit den Versionsnummern 26100.9539 und 26200.9539 wurden bereits am 10.09.2026 mit dieser neuen Signatur versehen.
Prüfpfade und Anforderungen an Firmware
Nutzer und Administratoren können den Zustand ihrer Systeme über mehrere Wege einsehen. In den Einstellungen unter Windows-Sicherheit lässt sich über den Bereich Gerätesicherheit und Secure Boot oder das Systeminformationsprogramm msinfo32 der aktuelle Stand abrufen.
Um neben der Systemsicherheit auch bei allgemeinen Anwenderfragen stets auf der sicheren Seite zu sein, empfiehlt sich ein Blick in diesen kompakten Leitfaden. Erfahren Sie darin alles über die wichtigsten Funktionen und Neuerungen, um Ihr System optimal und stressfrei zu nutzen. Kostenloses Windows 11 Starterpaket sichern
Der Status bestätigt dort die erfolgreiche Einrichtung des neuen Boot-Managers und der Zertifikate. Alternativ erlaubt eine Abfrage über die PowerShell die Überprüfung des Werts UEFICA2023Status, der Zustände wie NotStarted, InProgress oder Updated ausgibt, sowie eine direkte Suche nach dem Eintrag Windows UEFI CA 2023 in der Datenbank.
Bei älteren Geräten kann für die vollständige Umstellung ein Update des BIOS beziehungsweise UEFI erforderlich sein. Vor dem Einspielen neuer Firmware sollten Nutzer den Wiederherstellungsschlüssel der Festplattenverschlüsselung BitLocker sichern. Zudem rät der Hersteller davon ab, Secure Boot manuell zu deaktivieren oder die hinterlegten Schlüssel eigenhändig zu verändern.
Die Relevanz des Plattformschutzes verdeutlichen Marktdaten. Nach Erhebungen des Dienstes StatCounter lag der Anteil von Windows an den Webzugriffen über Desktop-Geräte in Kolumbien im September 2026 bei 87,37 Prozent. Innerhalb dieses Segments entfielen 76,42 Prozent auf Windows 11 sowie 23,38 Prozent auf Windows 10.