Rund 400 Millionen Windows-Rechner m\u00fcssen bis Ende Juni umgestellt werden \u2013 sonst drohen Startprobleme und Sicherheitsl\u00fccken.<\/p>\n
Microsoft hat mit dem Update KB5094126 den Countdown f\u00fcr eine der gr\u00f6\u00dften Sicherheitsumstellungen der j\u00fcngeren Windows-Geschichte eingel\u00e4utet. Das Unternehmen ersetzt das alte UEFI CA 2011-Zertifikat, das am 24. Juni 2026 ausl\u00e4uft, durch die neue Secure Boot 2023-Signatur. Betroffen sind nicht nur Windows 10 und 11, sondern auch zahllose Linux-Systeme, die auf Microsofts Vertrauenskette angewiesen sind.<\/p>\n
Warum der Wechsel n\u00f6tig ist<\/p>\n
Anzeige: Die Frist bis zum 24. Juni ist knapp: Wer die EFI-Partition nicht rechtzeitig vergr\u00f6\u00dfert, riskiert Bluescreens und Boot-Fehler. Dieser 3-Schritte-Plan zeigt Ihnen, wie Sie in nur 5 Minuten die Partition auf 500 MB erweitern \u2013 plus HP-BIOS-Update und Linux-Notfallplan. Jetzt kostenlosen 3-Schritte-Plan anfordern<\/a><\/p>\n Das seit 2011 genutzte Zertifikat bildet das R\u00fcckgrat der Secure Boot-Funktion. Diese verhindert, dass nicht autorisierte Software oder Schadcode bereits beim Systemstart geladen wird. L\u00e4uft das alte Zertifikat aus, k\u00f6nnten Rechner unsicher werden oder im schlimmsten Fall gar nicht mehr booten.<\/p>\n Die Dringlichkeit unterstreicht eine weitere Ma\u00dfnahme: Am 24. Juni wird Microsoft eine massive Erweiterung der UEFI-Sperrliste (DBX) ausrollen. Grund ist die Sicherheitsl\u00fccke CVE-2026-8863, die einen Secure Boot-Bypass \u00fcber den Linux Shim erm\u00f6glicht. Die Aktualisierung sperrt bekannte unsichere Bootloader \u2013 und macht den Zertifikatswechsel endg\u00fcltig zur Pflicht.<\/p>\n