Kein Text zum Zusammenfassen angegeben.
Ab April 2026 kann die Windows-Sicherheits-App den Benutzern den Status ihrer Secure-Boot-Zertifikatsupdates anzeigen. Diese Funktion ist standardmäßig auf enterprise-verwalteten Windows 10- und Windows 11-Clientgeräten sowie Windows Server deaktiviert. Wenn Sie diese Funktion für Geräte in Ihrer Organisation aktivieren möchten, lesen Sie die vollständige Anleitung unter IT-Administratorleitfaden: Status des Secure-Boot-Zertifikatsupdates in der Windows-Sicherheits-App.
Wann wird dies erfolgen:
- Im April 2026 wird diese Verbesserung grüne, gelbe und rote Farbmarkierungen zu Gerätesicherheit > Secure Boot hinzufügen.
- Im Mai 2026 erscheinen Benachrichtigungen außerhalb der App (wie Systemwarnungen).
- Ende Juni 2026 laufen die Secure-Boot-Zertifikate von 2011 ab. Geräte müssen bis zu diesem Datum auf die aktualisierten 2023-Zertifikate umgestellt sein, um geschützt und produktiv zu bleiben.
Wie sich das auf Ihre Organisation auswirkt:
Diese Funktion ist in Windows 11, Windows 10, Windows Server 2025, Windows Server 2022 und Windows Server 2019 verfügbar. Sie ist standardmäßig auf von der IT verwalteten Geräten deaktiviert. Wenn sie aktiviert wird, helfen visuelle Indikatoren und Warnungen den Benutzern, den Status ihrer Secure-Boot-Zertifikatsupdates zu erkennen. Wenn Handlungsbedarf besteht, werden Benachrichtigungen die Benutzer anleiten, geeignete Schritte zu unternehmen. Dies ersetzt nicht, sondern ergänzt die IT-Überwachungs- und Bereitstellungsleitfäden im Secure Boot Playbook für Zertifikate, die 2026 ablaufen.
Was Sie zur Vorbereitung tun müssen:
Wenn Sie diese Funktion für Benutzer in Ihrer Organisation nicht aktivieren möchten, ist keine Maßnahme erforderlich.
Andernfalls verwenden Sie bitte die Registry-Schlüssel-Anleitung im IT-Administratorleitfaden: Status des Secure-Boot-Zertifikatsupdates in der Windows-Sicherheits-App. Weitere Informationen und nützliche Ressourcen finden Sie dort ebenfalls.
Zusätzliche Informationen:
- Vollständige Informationen finden Sie unter IT-Administratorleitfaden: Status des Secure-Boot-Zertifikatsupdates in der Windows-Sicherheits-App.
- Wenn Sie diese Funktion aktivieren, teilen Sie bitte diesen benutzerorientierten KB-Artikel:Status des Secure-Boot-Zertifikatsupdates in der Windows-Sicherheits-App.
- Für eine umfassende Übersicht der Secure-Boot-Zertifikatsupdates besuchen Sie https://aka.ms/GetSecureBoot.
- Für Geräte, auf denen diese Zertifikate nicht angewendet sind, verwenden Sie die spezifischen Überwachungs- und Bereitstellungsmethoden, die im Secure Boot Playbook beschrieben werden.
- Für Windows Server siehe das Windows Server Secure Boot Playbook für Zertifikate, die 2026 ablaufen.
