Windows 11: Sicherheitszertifikate laufen am 24. Juni ab

Microsoft treibt Windows 11 als KI-Betriebssystem voran, während Sicherheitsupdates und Zertifikatsfristen Nutzer fordern.

Ende Mai 2025 veröffentlichte Microsoft eine strategische Vision für Windows 11 als „KI-Betriebssystem“ – und kämpft gleichzeitig mit technischen Problemen bei aktuellen Sicherheitsupdates. Bis zum 24. Juni müssen Millionen Nutzer zudem ein kritisches Sicherheitszertifikat aktualisieren, sonst drohen Sicherheitslücken beim Systemstart.

Anzeige

Viele Windows-Nutzer zögern beim Wechsel auf Windows 11 – aus diesem einen Grund. Ein kostenloser Expertenreport zeigt, wie der Umstieg ohne Risiko und Datenverlust gelingt. Windows 11 Starterpaket jetzt kostenlos herunterladen

Sicherheitszertifikate laufen im Juni ab – Handlungsbedarf für Millionen Nutzer

Die wohl dringlichste Aufgabe für Windows-11-Anwender betrifft die Secure-Boot-Zertifikate aus dem Jahr 2011. Diese laufen am 24. Juni 2026 aus und müssen durch die Version von 2023 ersetzt werden. Secure Boot verhindert, dass nicht vertrauenswürdige Software während des Systemstarts ausgeführt wird – ein entscheidender Schutz gegen Rootkits und andere Schadprogramme auf niedriger Ebene.

Microsoft betont, dass die meisten Nutzer das Update automatisch über die Windows-Update-Funktion erhalten. Branchenbeobachter warnen jedoch: Bei bestimmten Windows-11-Konfigurationen und älteren Windows-10-Systemen ohne erweiterte Sicherheitsupdates könnte ein manueller Eingriff ins BIOS nötig sein. Wer die Frist versäumt, riskiert, dass wichtige Bootloader-Updates nicht mehr installiert werden können. Besonders brisant: Sicherheitslücken wie der kürzlich entdeckte „YellowKey“-BitLocker-Umgehungsangriff könnten dann leichter ausgenutzt werden.

Optionale Mai-Updates: Neue Funktionen, aber auch Installationsprobleme

Am 26. Mai veröffentlichte Microsoft das optionale „C-Update“ KB5089573 für Windows 11 Versionen 24H2 und 25H2. Es bringt mehrere praktische Neuerungen:

  • Shared Audio: Gleichzeitige Nutzung von zwei Kopfhörern
  • NPU-Überwachung direkt im Task-Manager
  • Low-Latency-Modus für rechenintensive Anwendungen
  • Multi-App-Kamerafunktion
  • Windows Hello als Standard-Anmeldemethode
  • Verbesserte Startmenü-Leistung

Doch der Rollout läuft nicht reibungslos. Das gleichzeitige Pflichtupdate KB5089549, das Taskleisten-Einfrieren und Desktop-Probleme beheben sollte, lässt sich auf vielen Systemen nicht installieren. Betroffene Nutzer berichten von Fehlercode 0x800f0922. Technische Analysen deuten auf zu kleine EFI-Systempartitionen (unter 100 Megabyte) als Ursache hin. Microsoft schlägt eine registry-basierte Problemumgehung vor und arbeitet an einem dauerhaften Fix.

Windows 11 als „KI-Betriebssystem“: Die Strategie

Parallel zu den technischen Updates veröffentlichte Microsoft am 26. Mai ein 14-seitiges Strategiepapier. Die Kernbotschaft: Der größte Nutzen künstlicher Intelligenz entsteht nicht durch eigenständige Anwendungen, sondern durch direkt in Arbeitsabläufe integrierte KI-Tools. Konkret bedeutet das: Funktionen wie „Ask Copilot“ werden in Taskleiste und Datei-Explorer eingebaut, um alltägliche Aufgaben zu beschleunigen.

Die Strategie stützt sich auf unternehmenseigene Forschung, wonach 80 Prozent der Arbeitnehmer das Gefühl haben, nicht genug Zeit für ihre täglichen Aufgaben zu haben. Microsoft positioniert Windows 11 als „intelligente Leinwand“ – als Lösung für Produktivitätsdefizite. Zur Version 25H2 soll ein abkoppelbares Copilot-Seitenfeld zurückkehren. Lokale KI-Funktionen wie Bildbearbeitung und Textzusammenfassung direkt im Kontextmenü des Datei-Explorers, unterstützt durch integrierte NPUs (Neuronale Verarbeitungseinheiten), sind ebenfalls geplant.

Anzeige

Windows 11 macht Probleme? Diese 5 Fehler können Sie ab sofort selbst beheben. Kein IT-Techniker nötig – ein kostenloser Report zeigt, wie Sie Update-Fehler und Systemprobleme in Minuten ohne Stress lösen. Kostenlosen Erste-Hilfe-Report für Windows 11 sichern

Hardware-Entwicklung und anhaltende Sicherheitsrisiken

Die Industrie reagiert bereits: ASUS brachte kürzlich ein All-in-One-System mit Snapdragon-X-Prozessor und Copilot+-Funktionen für rund 1.100 Euro auf den Markt. Solche Geräte mit speziellen KI-Chips sollen rechenintensive Aufgaben lokal erledigen und so die Abhängigkeit von Cloud-Diensten verringern.

Doch die jüngste Vergangenheit mahnt zur Vorsicht. Der April-Patchday 2026 verursachte erhebliche Störungen: Boot-Schleifen, Blue Screens und Ausfälle von Backup-Software. Microsoft veröffentlichte zwar Notfall-Patches für Windows 11, doch für einige Server- und Legacy-Versionen stehen Reparaturen noch aus.

Auch die Bedrohungslage bleibt angespannt. Sicherheitsforscher entdeckten mit „SHub Reaper“ eine neue macOS-Schadsoftware, die sich als Update von Microsoft, Google und Apple tarnt, um Browserdaten und Kryptogeld-Wallets zu stehlen. Zudem ermöglicht eine Schwachstelle in der Background-Fetch-API der Chromium-Engine die Bildung von Browser-Botnets – betroffen sind auch Microsoft Edge und andere Chromium-basierte Browser. Ein Patch existiert bislang nicht.

Ausblick: Sommer der Entscheidung

Der Juni-Patchday 2026 wird die im optionalen Update KB5089573 getesteten Funktionen als Pflichtupdates ausrollen. Gleichzeitig läuft die Uhr für die Secure-Boot-Zertifikatsmigration – ein einmaliger Vorgang, dessen nächste Rotation erst für 2038 vorgesehen ist.

Im Sommer rückt dann der offizielle Start von Windows 11 Version 25H2 in den Fokus. Diese Version soll die im Mai vorgestellten KI-Funktionen konsolidieren und die Vision vom „KI-Betriebssystem“ weiter konkretisieren. Für Unternehmen steht derweil die Rotation der Sicherheitsschlüssel und das Schließen kürzlich entdeckter Lücken in Lernmanagementsystemen und Netzwerkerweiterungen im Vordergrund – Schwachstellen, die Angreifer bereits für gezielte Web-Shell-Attacken genutzt haben.