Ein fundamentales Microsoft-Sicherheitszertifikat l\u00e4uft diesen Monat ab und zwingt die gesamte Linux-Welt zu einer grundlegenden Umstellung. Das Microsoft UEFI CA 2011, das f\u00fcr das Signieren von Bootloadern unz\u00e4hliger Betriebssysteme verantwortlich ist, verliert im Juni 2026 seine G\u00fcltigkeit. Die Folge: Systeme m\u00fcssen auf neuere kryptografische Standards umgestellt werden, sonst drohen Startprobleme.<\/p>\n
Linux-Distributionen in der Pflicht<\/p>\n
Betroffen sind vor allem Linux-Distributionen, die Secure Boot nutzen. Sie migrieren derzeit ihre \u201eShim\u201c-Signaturpfade auf das neuere Microsoft UEFI CA 2023. Bereits installierte Systeme sollten zwar problemlos weiterlaufen, doch f\u00fcr neue Installationsmedien, \u00e4ltere Hardware und Rettungssysteme wird es kritisch.<\/p>\n
Anzeige: Wer das Windows-Update am 24. Juni ohne Ausf\u00e4lle \u00fcberstehen will, braucht eine klare Vorbereitung \u2013 insbesondere bei Dual-Boot und kleinen EFI-Partitionen. Dieser Leitfaden zeigt Schritt f\u00fcr Schritt, wie Sie Secure-Boot-Zertifikate aktualisieren, die EFI-Partition vergr\u00f6\u00dfern und Rettungsmedien vorbereiten. Jetzt kostenlosen Update-Leitfaden anfordern<\/a><\/p>\n Wer diese Komponenten nicht rechtzeitig aktualisiert, riskiert, dass Installationen fehlschlagen oder Wiederherstellungswerkzeuge auf Systemen mit aktiviertem Secure Boot nicht mehr starten. Die Umstellung ist zwingend erforderlich, um die von moderner Firmware geforderte Vertrauenskette aufrechtzuerhalten.<\/p>\n