Millionen Geräte in Unternehmensumgebungen verwenden noch ein Secure-Boot-Sicherheitszertifikat, das im Juni 2026 ausläuft. Brisant daran: In vielen IT-Abteilungen ist gar nicht transparent, welche Systeme konkret betroffen sind. Microsoft reagiert darauf mit einer neuen Auswertung in Microsoft Defender, die genau diese Lücke schließen soll.
Microsoft Defender erhält eine zusätzliche Funktion, mit der IT-Teams zentral prüfen können, welche Geräte noch auf veraltete Secure-Boot-Zertifikate setzen. Hintergrund ist das bevorstehende Ende der sogenannten „Windows Secure Boot 2011“-Zertifikate, die seit Jahren auf sehr vielen Unternehmensrechnern im Einsatz sind.
Wer bis zum Ablauf im Juni 2026 nicht auf die neueren 2023-Zertifikate umstellt, riskiert, dass wesentliche Schutzmechanismen rund um den Bootvorgang künftig nicht mehr wie vorgesehen greifen. Damit wird aus einem vermeintlichen „später“-Thema schnell ein echter Handlungsdruck für größere Umgebungen.
Secure Boot ist seit rund 2012 Bestandteil vieler Enterprise-Geräte. Die Idee: Beim Systemstart wird sichergestellt, dass nur vertrauenswürdige, signierte Komponenten geladen werden. Das ist besonders wichtig, weil Manipulationen in dieser frühen Phase oft unterhalb der Sicht klassischer Sicherheitslösungen stattfinden.
Wenn das 2011-Zertifikat ausläuft und kein sauberer Umstieg erfolgt, können betroffene Systeme neue Schutzmaßnahmen für den frühen Bootprozess möglicherweise nicht mehr zuverlässig erhalten oder durchsetzen. Das kann dazu führen, dass manipulierte Boot-Komponenten nicht mehr konsequent blockiert werden, zukünftige Secure-Boot-Richtlinien nicht mehr sauber greifen und Angreifer Persistenztechniken unterhalb der Betriebssystemebene besser ausnutzen können.
Das neue Assessment in Microsoft Defender teilt Geräte automatisch in drei Kategorien ein:
– Exposed: Systeme, die weiterhin den alten (2011) Zertifikaten vertrauen
– Compliant: Geräte, die bereits auf die 2023-Zertifikate sowie einen entsprechend signierten Boot-Manager umgestellt wurden
– Not applicable: Systeme, bei denen Secure Boot deaktiviert ist oder gar nicht unterstützt wird
Zu finden ist die Auswertung im Defender-Portal unter „Exposure Management / Recommendations / Devices / Misconfigurations“. Dort lassen sich betroffene Geräte identifizieren, nach Plattform bzw. Betriebssystem filtern, Ergebnisse exportieren und der Fortschritt eines Rollouts über die Zeit nachverfolgen.
Microsoft empfiehlt für die Umstellung ein strukturiertes Vorgehen:
1) Zunächst die eigene Angriffsfläche ermitteln (Welche Geräte sind „Exposed“?)
2) Danach die zuständigen Infrastruktur- und Plattformteams einbinden
3) Kritische Systeme priorisieren (z. B. besonders schützenswerte oder schwer zu wartende Geräte)
4) Den Umstellungsfortschritt kontinuierlich bis zur Deadline im Juni 2026 überwachen
Wichtig ist dabei auch der organisatorische Aspekt: In der Praxis liegt die Verantwortung für ein solches Zertifikats-/Boot-Update selten allein beim Security-Team. Meist braucht es abgestimmte Prozesse über mehrere IT-Bereiche hinweg.
Der Zeitraum bis Juni 2026 klingt zwar zunächst ausreichend, doch gerade flächige Rollouts in großen Umgebungen dauern erfahrungsgemäß länger als geplant. Wer frühzeitig mit Monitoring und Planung startet, verschafft sich die notwendige Transparenz, um die Migration geordnet umzusetzen.
Erst wirkt es wie ein kurzer Ausfall – bis klar wird: Es ist ein KI-gestützter Angriff. Warum diese Attacken sich wie Alltag anfühlen und was Sie jetzt tun können, um schneller zu erkennen und handlungsfähig zu bleiben.
Fachkräfte in der Softwareentwicklung zu finden, ist heute alles andere als einfach. Recruiting-Prozesse ziehen sich oft über Wochen oder sogar Monate – und selbst dann ist nicht garantiert, dass am Ende der passende Kandidat gefunden wird. Genau deshalb haben wir uns eine spannende Frage gestellt: Was wäre, wenn wir einen neuen Mitarbeiter einfach selbst erschaffen? […]
Wenn IT nur „funktioniert“, fehlt die Richtung – und Entscheidungen werden teuer. Der Beitrag zeigt, wie KMU mit klaren Leitplanken, Roadmap und BSI-Grundschutz aus Betrieb echten Geschäftsnutzen machen.
Veraltete WLAN-Technik ist in vielen Unternehmen ein unterschätztes Risiko: Sicherheitslücken durch alte Verschlüsselungsstandards, unkontrollierte Gastzugänge und End-of-Life-Hardware ohne Updates können den laufenden Betrieb gefährden – während der Bedarf durch mehr Endgeräte, mehr Cloud-Anwendungen und mehr KI-Nutzung stetig weiter wächst. Wir von woelke it-solution aus Paderborn bieten Unternehmen deshalb eine professionelle WLAN-Analyse an: von der Vor-Ort-Ausleuchtung […]
Updates, Tickets, Sicherheitslücken: IT-Betrieb wird schnell zur Dauerbaustelle und bremst Entscheidungen aus. Managed Services schaffen Entlastung, klare Zuständigkeiten und eine IT, die stabil, sicher und planbar läuft.
Mit der europäischen NIS-2-Richtlinie steigen die Anforderungen an die Informations- und Cybersicherheit für viele Unternehmen deutlich. Während einige Organisationen bereits unter die neuen Regelungen fallen, stellt sich für viele andere zunächst die Frage: Sind wir überhaupt betroffen? Der IT Quality Circle (ITQC) bietet Unternehmen Unterstützung bei der Einordnung der gesetzlichen Anforderungen und begleitet sie auf […]
powered by Borlabs Cookie