Windows 11 26H1: Secure-Boot-Zertifikate laufen Juni ab

Microsoft treibt Windows 11 26H1 mit neuen ISOs und experimentellen Builds voran, um Systeme auf den Ablauf alter Secure-Boot-Zertifikate im Juni 2026 vorzubereiten.

Microsoft hat die Entwicklung von Windows 11 26H1 deutlich beschleunigt und aktualisierte ISO-Images sowie experimentelle Builds veröffentlicht. Grund ist ein bevorstehender Wechsel von Sicherheitszertifikaten, der die gesamte Windows-Welt betrifft.

Bereits Anfang Mai stellte der Konzern offizielle ISO-Images für die Versionen 24H2, 25H2 und 26H1 über MSDN bereit – mit einem umfassenden Paket an Sicherheitsupdates. Der Zeitpunkt ist kein Zufall: Im Juni 2026 laufen jahrzehntealte Sicherheitszertifikate aus, was eine enge Abstimmung zwischen Hardwareherstellern, Dienstleistern und Endnutzern erzwingt.

Anzeige

Angesichts der neuen ISO-Images und der komplexen Sicherheitsanforderungen ist ein zuverlässiges Installationsmedium für Windows 11 wichtiger denn je. Dieser kostenlose Ratgeber zeigt Ihnen Schritt für Schritt, wie Sie einen universellen USB-Boot-Stick für sichere Installationen und System-Reparaturen erstellen. Gratis-Anleitung für Windows 11 Boot-Stick sichern

Neuer Name für Insider-Programm

Die aktuelle Entwicklungsphase bringt eine Umbenennung des Windows Insider-Programms mit sich. Aus den bisherigen Kanälen „Dev“ und „Canary“ wurden „Experimental“ und „Experimental Future Platforms“. Parallel dazu rollt Microsoft Build 26300.8497 aus, der neue Barrierefreiheitsfunktionen und verbesserte Treiberunterstützung einführt. Ziel ist es, die Zusammenarbeit des Betriebssystems mit spezialisierter Hardware und KI-fähigen Webumgebungen zu standardisieren.

Sicherheitsbasis für 26H1

Das Fundament für die 26H1-Version ruht auf den Sicherheitsverbesserungen des Mai-Patchdays. Am 12. Mai schloss Microsoft 120 Sicherheitslücken im Betriebssystem. Erstmals seit Juni 2024 enthielt der Update-Zyklus keine aktiven Zero-Day-Exploits. Von den gemeldeten Schwachstellen wurden 17 als kritisch eingestuft, 14 davon erlaubten die Ausführung von Schadcode aus der Ferne. Betroffen waren unter anderem der DNS-Client, Netlogon und SharePoint.

Die größte technische Hürde für die 26H1-Dokumentation und -Bereitstellung ist der Ablauf der Secure-Boot-Zertifikate aus dem Jahr 2011. Sie verfallen am 24. und 26. Juni 2026. Microsoft betont, dass Systeme auf Zertifikate des Standards von 2023 umsteigen müssen, um die Boot-Integrität zu wahren. Der Wechsel erfolgt über das Update KB5089549, das PowerShell-Skripte zur Automatisierung enthält. Allerdings gestaltet sich die Umstellung komplex: Administratoren berichten, dass das Update auf Systemen mit Legacy-BIOS oder deaktiviertem Secure Boot blockiert werden kann. Zudem wurde der Fehler 0x800f0922 mit zu wenig Speicherplatz auf EFI-Partitionen in Verbindung gebracht.

Neue Hardware-Unterstützung und Barrierefreiheit

Windows 11 26H1 führt mehrere neue Treiberintegrationen ein, die die Systemzugänglichkeit und Audioverarbeitung verbessern sollen. In aktuellen experimentellen Builds implementierte Microsoft eine systemweite Bildschirmtönung sowie Plug-and-Play-Unterstützung für HID-Braille-Displays. Letzteres ist ein bedeutender Schritt zur Treiberstandardisierung – es ermöglicht eine nahtlosere Kommunikation zwischen Betriebssystem und Assistenztechnologien ohne proprietäre Drittanbieter-Software.

Auch die Sprachverarbeitung wurde überarbeitet: Die neue Funktion zur Sprachisolierung auf dem Gerät filtert Hintergrundgeräusche während Voice-Access-Sitzungen. Dies spiegelt den Branchentrend wider, KI-intensive Aufgaben von der Cloud auf den lokalen Rechner zu verlagern. Um diese Funktionen zu unterstützen, hat Microsoft mehrere Stabilitätsprobleme in aktuellen Builds behoben, darunter eine explorer.exe-Absturzschleife und Inkonsistenzen im Quick-Settings-Menü.

Die Hardwarehersteller bereiten sich parallel auf diese Software-Veränderungen vor. Nvidia wird voraussichtlich auf der Computex (2. bis 5. Juni 2026) seinen N1X-SoC vorstellen – einen modifizierten Grace-Blackwell-Prozessor für Verbraucher-Notebooks mit 6.144 CUDA-Kernen. Im Unternehmenssektor erweiterte Amazon Web Services am 12. Mai 2026 die Verfügbarkeit seiner EC2-P5.48xl-Instanzen mit NVIDIA H100 Tensor Core GPUs auf Regionen wie London, Stockholm und Sydney.

Branchenstandards und Ökosystem-Interoperabilität

Die Entwicklung von Windows 11 26H1 wird auch von neuen plattformübergreifenden Standards beeinflusst. Auf der Google I/O 2026 wurde der offene W3C-Standard WebMCP (Web Model Context Protocol) angekündigt. Entwickelt von Google und Microsoft gemeinsam, bietet WebMCP einen Rahmen für browser-native KI-Agenten zur Interaktion mit Websites. Erste Tests beginnen mit Chrome 149 und Edge 147.

Diese Standardisierungsbemühungen erstrecken sich auch auf die Halbleiterindustrie. Lisuan Technology stellte kürzlich die LX 7G100 vor – Chinas erste eigene Grafikkarte für moderne High-End-Spiele. Der 6-nm-Chip unterstützt DirectX 12 und Vulkan 1.3, bleibt aber in Benchmarks hinter der RTX 4060 zurück. Huawei kündigte derweil einen Durchbruch im Chipdesign an, der bis 2031 eine Transistordichte auf dem Niveau eines 1,4-nm-Prozesses erreichen soll. Im Herbst 2026 will das Unternehmen einen neuen Kirin-Smartphone-Chip mit der Methode „Logic Folding“ vorstellen.

Technische Wartung und Unternehmenseinsatz

Für Managed Service Provider bringt der 26H1-Zyklus neue Anforderungen an die Systemwartung. Tools wie „Reset Windows Update“ (RWU) sind unverzichtbar geworden, um lokale Zustandskorruptionen und Richtlinienkonflikte zu beheben. Techniker kämpfen derzeit mit spezifischen Fehlern, darunter LSASS-Abstürze durch KB5082063, die einen Notfall-Patch (KB5091157) erforderlich machten.

Anzeige

Ob Update-Fehler, Druckerprobleme oder Systemabstürze – viele technische Hürden bei Windows 11 lassen sich ohne teuren IT-Support beheben. Erfahren Sie in diesem kostenlosen Experten-Report, wie Sie typische Fehlermeldungen Ihres Betriebssystems in wenigen Minuten selbst lösen und hunderte Euro an Servicekosten sparen. Kostenlosen Erste-Hilfe-Report herunterladen

Der Unternehmens-Rollout des Secure-Boot-Zertifikat-Updates bleibt ein Schwerpunkt für IT-Abteilungen. Microsoft empfiehlt, den Wechsel zunächst auf einer Teilmenge der Hardware zu testen, bevor eine vollständige Bereitstellung erfolgt. Dies ist besonders wichtig, da die Secure-Boot-Variable (SVN) ein Zurücksetzen nach der Installation verhindert. Analysten zufolge wird der Erfolg des 26H1-Lebenszyklus maßgeblich davon abhängen, wie gut diese grundlegenden Sicherheitsübergänge im Sommer 2026 gemanagt werden.

Ausblick auf den 26H1-Lebenszyklus

Während Microsoft auf die offizielle Veröffentlichung von Windows 11 26H1 zusteuert, wird der Fokus auf der Balance zwischen neuen KI-Funktionen und der Stabilität der Kernkomponenten liegen. Die bevorstehenden Juni-Fristen für Secure Boot werden zum kritischen Test für die automatisierten Update-Systeme. Danach blickt die Branche auf die Veröffentlichung neuer Hardware im Herbst 2026, darunter Huaweis neue Kirin-Prozessoren und die breitere Einführung des WebMCP-Standards.

Im Programmierbereich sind weitere Meilensteine geplant: Die OpenJDK-Community hat die allgemeine Verfügbarkeit von JDK 27 für den 14. September 2026 angekündigt, das einen Post-Quantum-Hybrid-Schlüsselaustausch für TLS 1.3 enthalten wird. Diese parallelen Entwicklungen in Sicherheit, Hardware-Unterstützung und Webprotokollen deuten darauf hin, dass Windows 11 26H1 eine entscheidende Version für die Integration fortschrittlicher KI-Fähigkeiten mit modernisierter Sicherheitsinfrastruktur sein wird.