Keine Zusammenfassung verfügbar.
Microsoft Defender bietet IT-Teams nun eine zentrale Übersicht über die Bereitschaft von Secure Boot 2023-Zertifikaten in Ihrer Geräteflotte. Eine neue Bewertung kategorisiert Ihre Geräte automatisch als exponiert, konform oder nicht zutreffend. Gehen Sie im Defender-Portal zu Exposure Management > Recommendations > Devices > Misconfigurations. Für exponierte Geräte stehen direkt über die Empfehlung Hinweise zur Behebung zur Verfügung.
Wann dies geschieht:
- Die neue Bewertung der Secure Boot 2023-Zertifikate ist jetzt in Microsoft Defender verfügbar.
- Juni 2026: Secure Boot 2011-Zertifikate laufen ab und müssen ersetzt werden.
Wie sich dies auf Ihre Organisation auswirkt:
Wenn die Zertifikate im Juni 2026 ablaufen, können Geräte, die noch nicht auf die neueren Windows UEFI CA 2023-Zertifikate umgestellt wurden, keine neuen Sicherheitsfunktionen für den Frühstartprozess mehr erhalten.
Um Organisationen bei der Vorbereitung zu unterstützen, hat Microsoft Defender eine neue Empfehlung eingeführt, die eine zentrale Übersicht über die Bereitschaft der Secure Boot 2023-Zertifikate in Ihrer Geräteflotte bereitstellt.
Was Sie zur Vorbereitung tun müssen:
Gehen Sie im Microsoft Defender-Portal zu Exposure Management > Recommendations > Devices > Misconfigurations. Finden Sie die neue Empfehlung „Ensure devices are updated to Secure Boot 2023 certificates and boot manager“. Aus der Empfehlungsansicht können Sie:
- in exponierte Geräte hineinzoomen und genau identifizieren, welche Systeme Aufmerksamkeit benötigen.
- nach Betriebssystemplattform und Geräte-Kontext filtern, um Behebungsmaßnahmen priorisieren zu können.
- Gerätedaten exportieren, um sie mit Infrastruktur- und Plattformteams zu teilen.
- den Fortschritt der Verteilung in Ihrer Organisation verfolgen.
- Ergebnisse in bestehende Sicherheits-Workflows integrieren.
Weitere Informationen:
- Erfahren Sie mehr unter Preparing for Secure Boot 2023 with Microsoft Defender.
- Erfahren Sie mehr über Microsoft Secure Score for Devices - Microsoft Defender Vulnerability Management.
- Besuchen Sie die umfassende Secure Boot-Anleitung unter https://aka.ms/GetSecureBoot.
