Kein Inhalt zum Zusammenfassen bereitgestellt.
Secure Boot-Zertifikate beginnen im Juni 2026 zu verfallen, und IT-Administratoren sollten jetzt Maßnahmen ergreifen, um sicherzustellen, dass Geräte sicher bleiben. Eine rechtzeitige Bereitstellung aktualisierter Zertifikate ist entscheidend, um die Integrität des Geräte-Starts zu bewahren und Unterbrechungen bei der Wartung (d.h. Updates) zu vermeiden.
Neue Anleitungen wurden kürzlich veröffentlicht, um eine Vielzahl von Bereitstellungsszenarien zu unterstützen. Egal, ob Ihre Organisation Zertifikate über Microsoft Intune, Gruppenrichtlinien oder manuelle Prozesse verwaltet – die untenstehenden Ressourcen bieten detaillierte Schritte, empfohlene Vorgehensweisen und Hilfestellungen zur Fehlerbehebung, um Ihnen bei der Planung Ihrer Updates zu helfen:
- Updates and announcements – Diese Seite fasst laufende Updates, Meilensteine und Statusänderungen der Ausrollung neuer Secure Boot-Zertifikate für Windows-Geräte zusammen. Nutzen Sie diese, um bei wichtigen Wartungskommunikationen während des Bereitstellungsprozesses auf dem Laufenden zu bleiben.
- Sample Secure Boot E2E Automation Guide – Diese Anleitung bietet eine End-to-End-Übersicht zum PowerShell-basierten Automatisierungssystem für die schrittweise Bereitstellung von Secure Boot-Zertifikatsupdates per Gruppenrichtlinie auf Domänen-verbundenen Rechnern. Enthalten sind Details, Beispiele und Betriebsanleitungen für Domänenumgebungen.
- A Closer Look at the High Confidence Database – Dieser Artikel erklärt, wie die Secure Boot-Vertrauensstufen berechnet werden, wie Daten bewertet und veröffentlicht werden sowie wie die Windows-Wartung diese Informationen verwendet, um die Bereitschaft zur Zertifikatsbereitstellung festzustellen. Er richtet sich an IT-Profis, Sicherheitsteams und Support-Ingenieure, die tiefere Einblicke in die Zertifikatsbewertung benötigen.
Wann das passiert:
Diese Ressourcen stehen jetzt zur Verfügung. IT-Administratoren sollten mit der Überprüfung der neuen Anleitungen beginnen und die Planung sowie Bereitstellung der Zertifikatsupdates möglichst bald abschließen, um den Schutz der Geräte sicherzustellen und Unterbrechungen bei Wartung oder Start zu vermeiden. Das Ablaufen der Secure Boot-Zertifikate beginnt im Juni 2026.
Wie sich dies auf Ihre Organisation auswirkt:
Geräte, die vor Ablauf nicht die aktualisierten Secure Boot-Zertifikate erhalten, könnten Integritätsprobleme beim Start oder Unterbrechungen beim Windows-Wartungsprozess erfahren. Die neuen Ressourcen bieten Anleitungen für Organisationen, die Microsoft Intune, Gruppenrichtlinien oder manuelle Prozesse verwenden, und helfen sicherzustellen, dass Geräte vollständig auf die kommenden Zertifikatsänderungen vorbereitet sind.
Was Sie zur Vorbereitung tun müssen:
Beginnen Sie so bald wie möglich mit der Entwicklung und Umsetzung Ihrer Strategie zum Update der Secure Boot-Zertifikate. Überprüfen Sie die neu veröffentlichten Ressourcen, um den besten Ansatz für Ihre Organisation zu ermitteln. Diese neuen Ressourcen bieten detaillierte Schritte, empfohlene Praktiken und Einblicke, die Planung, Automatisierung und Bereitschaft für Zertifikatsupdates unterstützen.
Zusätzliche Informationen:
