Millionen Geräte in Unternehmensumgebungen verwenden noch ein Secure-Boot-Sicherheitszertifikat, das im Juni 2026 ausläuft. Brisant daran: In vielen IT-Abteilungen ist gar nicht transparent, welche Systeme konkret betroffen sind. Microsoft reagiert darauf mit einer neuen Auswertung in Microsoft Defender, die genau diese Lücke schließen soll.
Microsoft Defender erhält eine zusätzliche Funktion, mit der IT-Teams zentral prüfen können, welche Geräte noch auf veraltete Secure-Boot-Zertifikate setzen. Hintergrund ist das bevorstehende Ende der sogenannten „Windows Secure Boot 2011“-Zertifikate, die seit Jahren auf sehr vielen Unternehmensrechnern im Einsatz sind.
Wer bis zum Ablauf im Juni 2026 nicht auf die neueren 2023-Zertifikate umstellt, riskiert, dass wesentliche Schutzmechanismen rund um den Bootvorgang künftig nicht mehr wie vorgesehen greifen. Damit wird aus einem vermeintlichen „später“-Thema schnell ein echter Handlungsdruck für größere Umgebungen.
Secure Boot ist seit rund 2012 Bestandteil vieler Enterprise-Geräte. Die Idee: Beim Systemstart wird sichergestellt, dass nur vertrauenswürdige, signierte Komponenten geladen werden. Das ist besonders wichtig, weil Manipulationen in dieser frühen Phase oft unterhalb der Sicht klassischer Sicherheitslösungen stattfinden.
Wenn das 2011-Zertifikat ausläuft und kein sauberer Umstieg erfolgt, können betroffene Systeme neue Schutzmaßnahmen für den frühen Bootprozess möglicherweise nicht mehr zuverlässig erhalten oder durchsetzen. Das kann dazu führen, dass manipulierte Boot-Komponenten nicht mehr konsequent blockiert werden, zukünftige Secure-Boot-Richtlinien nicht mehr sauber greifen und Angreifer Persistenztechniken unterhalb der Betriebssystemebene besser ausnutzen können.
Das neue Assessment in Microsoft Defender teilt Geräte automatisch in drei Kategorien ein:
– Exposed: Systeme, die weiterhin den alten (2011) Zertifikaten vertrauen
– Compliant: Geräte, die bereits auf die 2023-Zertifikate sowie einen entsprechend signierten Boot-Manager umgestellt wurden
– Not applicable: Systeme, bei denen Secure Boot deaktiviert ist oder gar nicht unterstützt wird
Zu finden ist die Auswertung im Defender-Portal unter „Exposure Management / Recommendations / Devices / Misconfigurations“. Dort lassen sich betroffene Geräte identifizieren, nach Plattform bzw. Betriebssystem filtern, Ergebnisse exportieren und der Fortschritt eines Rollouts über die Zeit nachverfolgen.
Microsoft empfiehlt für die Umstellung ein strukturiertes Vorgehen:
1) Zunächst die eigene Angriffsfläche ermitteln (Welche Geräte sind „Exposed“?)
2) Danach die zuständigen Infrastruktur- und Plattformteams einbinden
3) Kritische Systeme priorisieren (z. B. besonders schützenswerte oder schwer zu wartende Geräte)
4) Den Umstellungsfortschritt kontinuierlich bis zur Deadline im Juni 2026 überwachen
Wichtig ist dabei auch der organisatorische Aspekt: In der Praxis liegt die Verantwortung für ein solches Zertifikats-/Boot-Update selten allein beim Security-Team. Meist braucht es abgestimmte Prozesse über mehrere IT-Bereiche hinweg.
Der Zeitraum bis Juni 2026 klingt zwar zunächst ausreichend, doch gerade flächige Rollouts in großen Umgebungen dauern erfahrungsgemäß länger als geplant. Wer frühzeitig mit Monitoring und Planung startet, verschafft sich die notwendige Transparenz, um die Migration geordnet umzusetzen.
Veraltete Systeme, fehlende Dokumentation, überlastete IT-Verantwortliche: Viele mittelständische Unternehmen zahlen einen hohen Preis für ihre IT – ohne es zu wissen. Was ein vollständig betreuter IT-Betrieb wirklich verändert und warum das mehr ist als klassisches Outsourcing.
Montagmorgen, erstes Problem noch vor dem Kaffee: Kein Systemzugang, Backup fehlgeschlagen, Netzwerk instabil. Was wie ein technisches Versagen wirkt, hat meist eine ganz andere Ursache – und eine überraschend klare Lösung.
Viele Unternehmen verwechseln ihre IT-Strategie mit einer Beschaffungsliste – und zahlen dafür einen hohen Preis. Erfahren Sie, was eine echte IT-Strategie ausmacht, wie sie aus Ihren Unternehmenszielen entsteht und warum sie kein Einmalprojekt ist.
Google hat auf der I/O 2026 ein umfangreiches KI-Update präsentiert. Im Mittelpunkt stehen zwei Neuerungen: das Videomodell Gemini Omni Flash und ein tiefgreifendes Upgrade der Google Suche. Die gemeinsame Idee dahinter: Inhalte aus unterschiedlichen Quellen (Text, Bild, Video, Audio oder sogar Browser-Kontext) sollen sich einfacher in verwertbare, kontextbewusste Ergebnisse verwandeln lassen – ohne dass Nutzer […]
Montagmorgen, das System hängt, das Meeting beginnt in zwanzig Minuten – kennen Sie das? Was wie ein technisches Problem aussieht, ist oft ein strategisches. Wer IT als Partner statt als Kostenstelle begreift, gewinnt etwas Unerwartetes zurück: Freiheit.
Millionen Geräte in Unternehmensumgebungen verwenden noch ein Secure-Boot-Sicherheitszertifikat, das im Juni 2026 ausläuft. Brisant daran: In vielen IT-Abteilungen ist gar nicht transparent, welche Systeme konkret betroffen sind. Microsoft reagiert darauf mit einer neuen Auswertung in Microsoft Defender, die genau diese Lücke schließen soll. Neues Defender-Assessment für Secure Boot Microsoft Defender erhält eine zusätzliche Funktion, mit […]
powered by Borlabs Cookie