{"id":5171,"date":"2026-06-22T09:34:42","date_gmt":"2026-06-22T07:34:42","guid":{"rendered":"https:\/\/computershop.eu\/blog\/?p=5162"},"modified":"2026-06-22T09:45:19","modified_gmt":"2026-06-22T07:45:19","slug":"aktualisierung-von-secure-boot-fur-windows-und-linux","status":"publish","type":"post","link":"https:\/\/computershop.eu\/blog\/de\/aktualisierung-von-secure-boot-fur-windows-und-linux","title":{"rendered":"Aktualisierung von Secure Boot f\u00fcr Windows und Linux"},"content":{"rendered":"Reading Time: <\/span> 3<\/span> minutes<\/span><\/span>\n

Die Sicherheit der Betriebssysteme Windows und Linux tritt in eine neue, wichtige Phase ein. Eine wesentliche \u00c4nderung im Zusammenhang mit dem Secure Boot-Mechanismus zwingt Benutzer und Organisationen, ihre Systeme zu aktualisieren. Dieses Update ist notwendig, um Schwachstellen zu vermeiden, die den Bootprozess von Ger\u00e4ten gef\u00e4hrden k\u00f6nnen. Sicherheitsexperten warnen, dass das Ablaufen wichtiger Zertifikate, die von Microsoft und zahlreichen Linux-Distributionen verwendet werden, einen kritischen Moment f\u00fcr den Schutz gegen Bootkit- und Firmware-Malware-Angriffe darstellt.<\/p>\n\n\n\n

Was ist Secure Boot und warum ist es so wichtig?<\/h2>\n\n\n\n

Secure Boot ist eine Sicherheitsfunktion, die im UEFI-Firmware moderner Computer integriert ist. Ihre Rolle besteht darin, die Authentizit\u00e4t von Softwarekomponenten bereits beim Systemstart zu \u00fcberpr\u00fcfen. Nur Anwendungen und Komponenten, die digital von vertrauensw\u00fcrdigen Entit\u00e4ten signiert sind, k\u00f6nnen vor dem Laden des Betriebssystems ausgef\u00fchrt werden.<\/p>\n\n\n\n

Diese Technologie stellt die erste Verteidigungslinie gegen Bedrohungen dar, die versuchen, den Bootprozess zu kompromittieren. Im Gegensatz zu herk\u00f6mmlicher Malware installieren sich Bootkits, bevor Windows oder Linux geladen werden, was es ihnen erm\u00f6glicht, Antivirusl\u00f6sungen und g\u00e4ngige Schutzmechanismen zu umgehen.<\/p>\n\n\n\n

Warum ist die Aktualisierung der Secure Boot-Zertifikate dringend?<\/h2>\n\n\n\n

Das Problem entsteht, weil eine Reihe von kryptografischen Zertifikaten, die in der Secure Boot-Infrastruktur verwendet werden, kurz vor dem Ablauf stehen. Diese Zertifikate wurden urspr\u00fcnglich 2011 ausgestellt und bilden die Grundlage f\u00fcr die Vertrauenskette von Millionen von Ger\u00e4ten weltweit. Microsoft f\u00fchrt nun eine neue Generation von Zertifikaten ein, die 2023 ausgestellt werden und die alten Sicherheitsschl\u00fcssel ersetzen und bis 2038 g\u00fcltig bleiben.<\/p>\n\n\n\n

Ohne diesen \u00dcbergang laufen betroffene Systeme Gefahr, keine wesentlichen Updates mehr f\u00fcr Bootkomponenten, Widerrufslisten und andere Schutzmechanismen gegen zuk\u00fcnftige entdeckte Schwachstellen zu erhalten.<\/p>\n\n\n\n

Was passiert, wenn du das Update ignorierst?<\/h2>\n\n\n\n

Die gute Nachricht ist, dass der PC nicht pl\u00f6tzlich aufh\u00f6rt zu funktionieren. Das Betriebssystem wird weiterhin starten, und die meisten Anwendungen werden normal funktionieren. Das Risiko tritt jedoch im mittelfristigen und langfristigen Bereich auf. Ger\u00e4te, die den \u00dcbergang zu den neuen Zertifikaten nicht vollziehen, verlieren den Zugang zu bestimmten Sicherheitsupdates f\u00fcr den Bootprozess und werden anf\u00e4lliger f\u00fcr ausgekl\u00fcgelte Angriffe.<\/p>\n\n\n\n

Dies ist besonders wichtig im Kontext moderner Bedrohungen wie BlackLotus, einem der bekanntesten Bootkits, die in den letzten Jahren entdeckt wurden. Es hat gezeigt, dass Angreifer Systeme kompromittieren k\u00f6nnen, selbst wenn sie vollst\u00e4ndig aktualisiert sind, wenn die Secure Boot-Struktur anf\u00e4llig ist.<\/p>\n\n\n\n

Die Auswirkungen der Aktualisierung der Secure Boot-Zertifikate auf Windows-Nutzer<\/h2>\n\n\n\n

F\u00fcr Benutzer von Windows 10 und Windows 11 ist der Aktualisierungsprozess gr\u00f6\u00dftenteils automatisiert. Microsoft verteilt die neuen Zertifikate \u00fcber Windows Update, und die meisten Benutzer m\u00fcssen keine komplizierten Vorg\u00e4nge durchf\u00fchren. Es wird jedoch empfohlen:<\/p>\n\n\n\n