Microsoft hat angekündigt, dass ab Juni 2026 wichtige Secure-Boot-Zertifikate, die seit 2011 auf vielen Windows-Systemen im Einsatz sind, ablaufen werden. Was auf den ersten Blick nach einem technischen Detail klingt, kann für Unternehmen massive Auswirkungen haben: bis hin zu nicht mehr startenden Geräten und Betriebsausfällen.
Secure Boot ist ein zentraler Sicherheitsmechanismus moderner Systeme. Wenn hier Zertifikate ablaufen und nicht rechtzeitig ersetzt werden, kann es dazu führen, dass Geräte beim Start nicht mehr als vertrauenswürdig gelten und schlicht nicht mehr hochfahren.
Wer ein Kabel einsteckt oder das WLAN-Passwort kennt, ist automatisch im Netzwerk. In Zeiten von Homeoffice, Cloud-Diensten und BYOD sorgt NAC dafür, dass nur autorisierte und sichere Endgeräte Zugang zu sensiblen Systemen erhalten. Dadurch lassen sich Sicherheitsrisiken wie Malware, Ransomware oder interne Angriffe deutlich reduzieren. Gleichzeitig unterstützt NAC Unternehmen dabei, Compliance-Vorgaben einzuhalten und Transparenz über alle verbundenen Geräte zu schaffen. Insgesamt stärkt NAC die IT-Sicherheit nachhaltig, ohne die Flexibilität moderner Arbeitsumgebungen einzuschränken.
Was ist Secure Boot überhaupt?
Secure Boot ist ein Sicherheitsfeature, das beim Start eines Geräts sicherstellt, dass nur vertrauenswürdige und signierte Software geladen wird. Ziel ist es, Angriffe zu verhindern, die bereits beim Bootvorgang ansetzen.
Im Kern bedeutet das:
- Secure Boot schützt den Startvorgang eines Systems
- Dafür werden digitale Zertifikate genutzt
- Ohne gültige Zertifikate kann der Bootvorgang blockiert werden
Was passiert ab Juni 2026?
Microsoft hat bestätigt, dass ab Juni 2026 bestimmte Secure-Boot-Zertifikate ablaufen, die seit 2011 in vielen Windows-Installationen und Firmware-Konfigurationen genutzt werden.
Um das zu verhindern, stellt Microsoft:
✅ neue Secure-Boot-Zertifikate (2023) über Windows-Updates bereit
✅ zusätzlich sind Firmware-Updates der Hardwarehersteller notwendig
Neuere Geräte (grob ab 2024) sind häufig bereits vorbereitet. Viele bestehende Systeme – vor allem im KMU-Umfeld – sind es jedoch nicht.
Warum ist das ein Thema für Unternehmen?
In Unternehmen sind viele Systeme über Jahre im Einsatz:
Workstations, Notebooks, Server, Spezialgeräte, virtuelle Umgebungen – oft mit individuellen Konfigurationen.
Das Problem: Wenn ein Secure-Boot-Zertifikat abläuft, kann das im schlimmsten Fall bedeuten:
- Systeme starten nicht mehr
- Arbeitsplätze oder Server fallen aus
- Geschäftsprozesse werden unterbrochen
- kurzfristige Notfallmassnahmen werden nötig
Und genau hier liegt das Risiko: Wenn ein Gerät nicht mehr bootet, hilft kein „späteres Update“ mehr – denn das System kommt gar nicht mehr hoch.
Die grössten Risiken im Überblick
1) Systemausfälle und Betriebsunterbruch
Wenn zentrale Systeme betroffen sind (z. B. Terminalserver, ERP-Systeme, Fileserver), kann das schnell zu einem spürbaren Produktions- oder Arbeitsausfall führen.
2) Ungeplante Notfallkosten
Was frühzeitig planbar wäre, wird ohne Vorbereitung oft teuer:
- Notfall-Support
- kurzfristige Ersatzgeräte
- Wiederherstellungsaufwand
- Betriebsstillstand
3) Komplexität durch Hersteller-Updates
Ein reines Windows-Update reicht in vielen Fällen nicht. Häufig braucht es zusätzlich ein passendes Firmware-Update vom Hersteller (BIOS/UEFI).
Das ist besonders relevant bei:
- älteren Geräten
- Servern mit speziellen Sicherheits- oder Boot-Konfigurationen
Warum man das Thema nicht auf Juni verschieben sollte
Auch wenn das Ablaufdatum erst im Juni 2026 liegt, ist die Vorbereitung für Unternehmen sinnvollerweise jetzt ein Thema.
- Updates müssen getestet und geplant werden
- Firmware-Updates können je nach Gerät riskant sein
- Geräteflotten brauchen Rollout-Strategien
- Server und kritische Systeme dürfen nicht einfach „irgendwann“ aktualisiert werden
Je näher das Datum rückt, desto grösser wird der Zeitdruck – und desto höher das Risiko, dass Systeme unvorbereitet ausfallen.
Fazit für Unternehmen
Das Secure-Boot-Zertifikats-Update ist kein „nice to have“, sondern ein relevantes Sicherheits- und Stabilitätsthema.
Unternehmen sollten frühzeitig klären:
- Welche Systeme betroffen sind
- Ob Secure Boot aktiv ist
- Welche Zertifikate aktuell genutzt werden
- Ob Windows-Updates ausreichen oder Firmware-Updates notwendig sind
- Wie Rollout und Tests organisiert werden
Wer rechtzeitig handelt, kann das Thema kontrolliert und ohne Unterbruch lösen. Wer es ignoriert, riskiert im schlimmsten Fall einen kompletten Ausfall einzelner Systeme oder ganzer Betrieb.
Unsere Empfehlung
Als IT-Dienstleister unterstützen wir Sie gerne dabei:
✅ zu prüfen, ob Ihre Systeme betroffen sind
✅ Secure-Boot-Status und Zertifikate zu analysieren
✅ notwendige Windows- und Firmware-Updates zu identifizieren
✅ eine sichere Rollout-Strategie zu planen und umzusetzen
✅ kritische Systeme besonders abzusichern
Wenn Sie eine Einschätzung wünschen oder das Thema proaktiv angehen möchten:
Melden Sie sich jederzeit bei uns, wir helfen Ihnen gerne weiter.