Secure Boot ist eine wichtige Sicherheitsfunktion des UEFI (Unified Extensible Firmware Interface), die beim Einschalten des Computers automatisch aktiviert wird. Sie \u00fcberpr\u00fcft die digitalen Signaturen der Boot-Komponenten und vergleicht sie mit einer Datenbank vertrauensw\u00fcrdiger Zertifikate. Diese Zertifikate, die 2011 ausgestellt wurden, haben ein Ablaufdatum. Die erste Serie l\u00e4uft Ende Juni dieses Jahres ab, w\u00e4hrend das Hauptzertifikat (Microsoft Windows Production PCA 2011) etwas sp\u00e4ter, am 19. Oktober dieses Jahres, abl\u00e4uft.
Microsoft hat bereits die allermeisten PCs aktualisiert, da der Austauschprozess automatisiert ist. Die neuen Zertifikate, die 2023 ausgestellt wurden, sind bis 2038 g\u00fcltig und werden \u00fcber regelm\u00e4\u00dfige Windows-Updates bereitgestellt. Sie k\u00f6nnen den Status Ihres Ger\u00e4ts ganz einfach selbst \u00fcberpr\u00fcfen, da Microsoft mit dem Update KB5083769 vom April 2026 eine Statuspr\u00fcfung direkt in die Windows-Sicherheits-App integriert hat.
Um den Status zu \u00fcberpr\u00fcfen, \u00f6ffnen Sie die Einstellungen, w\u00e4hlen Sie \u201eDatenschutz und Sicherheit\u201c, klicken Sie auf \u201eWindows-Sicherheit\u201c und \u00f6ffnen Sie anschlie\u00dfend das Hauptfenster der Anwendung. W\u00e4hlen Sie im Seitenmen\u00fc die Registerkarte \u201eGer\u00e4tesicherheit\u201c. Ein gr\u00fcnes H\u00e4kchen und die Benachrichtigung, dass die Funktion aktiviert und alle Zertifikatsupdates installiert sind, bedeuten, dass Ihr Computer vollst\u00e4ndig gesch\u00fctzt ist.
Was tun bei einer Warnung? Einige \u00e4ltere Systeme unterst\u00fctzen die automatische Installation dieser Updates \u00fcber die Windows-Wiederherstellung nicht. Bei einem gelben Ausrufezeichen sollten Sie pr\u00fcfen, ob der Hersteller Ihres Mainboards ein Firmware-Update (BIOS\/UEFI) ver\u00f6ffentlicht hat. Ist das Mainboard zu alt und kein Update verf\u00fcgbar, kann das System keine neuen Schl\u00fcssel akzeptieren. Dasselbe gilt f\u00fcr Computer mit einem roten Kreuz oder solche, bei denen Secure Boot w\u00e4hrend der Installation von Windows 11 manuell umgangen wurde oder die ein veraltetes Legacy-BIOS verwenden.
Es besteht jedoch kein Grund zur Panik. Selbst wenn Ihr Computer keine aktualisierten Zertifikate erh\u00e4lt, funktioniert er weiterhin normal und startet problemlos. Der einzige Nachteil ist, dass die Sicherheit vor dem Systemstart langfristig etwas beeintr\u00e4chtigt sein wird. Da Microsoft die Datenbank mit widerrufenen oder neuen Bedrohungen auf solchen Ger\u00e4ten nicht mehr aktualisieren kann, ist das Ger\u00e4t nicht mehr vor neu entdeckten Sicherheitsl\u00fccken beim Systemstart gesch\u00fctzt. Da die Wahrscheinlichkeit, dass sich ein durchschnittlicher Heimanwender mit einem hochentwickelten Bootvirus (Rootkit) infiziert, jedoch extrem gering ist, sind Sie durch die Einhaltung grundlegender Regeln f\u00fcr die sichere Internetnutzung vollst\u00e4ndig gesch\u00fctzt.<\/p>","protected":false},"excerpt":{"rendered":"
Secure Boot je klju\u010dna varnostna funkcija znotraj vmesnika UEFI (Unified Extensible Firmware Interface), ki se za\u017eene takoj, ko vklopite ra\u010dunalnik. Njena naloga je preverjanje digitalnih podpisov zagonskih komponent in njihova primerjava z bazo zaupanja vrednih certifikatov. Ti certifikati, izdani davnega leta 2011, pa imajo svoj rok trajanja. Prva serija pote\u010de konec leto\u0161njega junija, medtem ko […]<\/p>","protected":false},"author":2,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[22],"tags":[142],"class_list":["post-7729","post","type-post","status-publish","format-standard","hentry","category-namizni-racunalniki","tag-microsoft"],"acf":{"subtitle":"","heading":"","summary":"Konec junija 2026 pote\u010dejo prvotni varnostni certifikati za funkcijo Secure Boot v sistemih Windows. Ve\u010dina sodobnih ra\u010dunalnikov bo nove klju\u010de (veljavne do 2038) prejela samodejno, starej\u0161i ra\u010dunalniki pa bodo kljub izteku delovali naprej, a brez prihodnjih varnostnih posodobitev za varni zagon.","thumbnail_small":"https:\/\/racunalniske-novice.com\/wp-content\/uploads\/2025\/10\/Microsoft-makes-it-harder-to-create-local-accounts-in-Windows-11-560x315.jpg","thumbnail_large":"https:\/\/racunalniske-novice.com\/wp-content\/uploads\/2025\/10\/Microsoft-makes-it-harder-to-create-local-accounts-in-Windows-11.jpg","thumbnail_caption":"Foto: Microsoft","gallery":"","video_gallery":null,"author":"","links":null,"sources":[{"title":"howtogeek","url":"https:\/\/www.howtogeek.com\/microsoft-secure-boot-certificates-expire-june-27-here-is-what-that-means-for-your-old-pc\/"}],"skip_language":[]},"yoast_head":"\n