Im Jahr 2026 \u00e4ndert sich f\u00fcr die meisten Nutzer scheinbar nichts. Der Computer schaltet sich ein, Windows l\u00e4dt, alles scheint wie immer. Doch im Hintergrund \u00e4ndert sich etwas Wichtiges: die Grundlage, auf der das System beim Start entscheidet, welchen Informationen es vertraut.<\/p>\n
Dies ist kein gew\u00f6hnliches Update oder ein einfacher Patch. Es laufen Zertifikate ab, die Teil der Boot-Vertrauenskette sind. Vereinfacht gesagt: Die Firmware verwendet keine zuvor g\u00fcltigen Referenzen mehr.<\/p>\n
Das besch\u00e4digt zwar nicht die Ger\u00e4te, ver\u00e4ndert aber den Verifizierungsgrad. Und solche \u00c4nderungen werden leicht \u00fcbersehen, weil sie keine offensichtlichen Fehler verursachen.<\/p>\n
Secure Boot greift ein, bevor das Betriebssystem reagieren kann. Es pr\u00fcft digitale Signaturen mithilfe von Schl\u00fcsseln, die auf der Plattform selbst gespeichert sind (PK, KEK, db, dbx). Solange diese Schl\u00fcssel aktuell sind, funktioniert der Filter. Sind sie veraltet, startet das System zwar weiterhin, jedoch mit geringerer Sicherheit.<\/p>\n
Das Problem tritt nicht sofort auf, sondern entwickelt sich schleichend. Das System wird nicht \u00fcber Nacht unsicher, verliert aber die F\u00e4higkeit, \u00c4nderungen an den Bootkomponenten zu erkennen. Dadurch entsteht eine Sicherheitsl\u00fccke, die von herk\u00f6mmlichen Tools in der Regel nicht \u00fcberwacht wird.<\/p>\n
Die im Jahr 2011 ausgestellten Zertifikate \u2014 als Microsoft Corporation KEK CA 2011<\/i> Die UEFI CA 2011<\/i>\u2014 Sie haben ein Ablaufdatum. In diesem Zyklus liegt diese Grenze zwischen Juni und Oktober 2026.<\/p>\n
Das bedeutet nicht, dass das System aufh\u00f6rt zu funktionieren. Was passiert, ist subtiler: Wenn diese Autorit\u00e4ten nicht aktualisiert werden, kann die Validierung nicht mehr auf einer aktuellen Kette basieren.<\/p>\n
Microsoft hat dieses Szenario bereits mit einer neuen Autorit\u00e4t in Betracht gezogen (2023 Microsoft Windows PCA<\/i>) wird \u00fcber Windows Update auf kompatiblen Computern verteilt. Unter normalen Umst\u00e4nden l\u00e4uft dieser Vorgang automatisch ab.<\/p>\n
Die Unterschiede beginnen bei der Ausr\u00fcstung, die nicht in diesen \"normalen Ablauf\" f\u00e4llt: nicht unterst\u00fctzte Systeme, ver\u00e4nderte Konfigurationen oder Firmware, die neue Schl\u00fcssel nicht ohne Weiteres akzeptiert.<\/p>\n
Es gibt dort keine eindeutige Warnung. Die Ger\u00e4te funktionieren zwar noch, aber die Validierung ist nicht mehr mit der vorherigen vergleichbar.<\/p>\n
Auf den ersten Blick mag es wie ein allgemeines Problem erscheinen, aber in Wirklichkeit h\u00e4ngt es sehr stark vom Kontext ab.<\/p>\n
Es gibt F\u00e4lle, in denen es sich lohnt, dies genauer zu betrachten:<\/p>\n