Secure Boot 2026: Alte Zertifikate laufen ab und was Windows‑Nutzer jetzt tun müssen

Ab Mitte 2026 steht ein fundamentaler Wechsel in der PC‑Sicherheitsarchitektur an: Die Secure‑Boot‑Zertifikate, die seit 2011 in praktisch jedem UEFI‑System stecken, laufen zwischen Juni und Oktober 2026 ab. Ohne ein Update dieser Schlüssel kann ein PC nicht mehr booten, sobald ein Betriebssystem mit den neuen Zertifikaten gestartet werden soll.
Das betrifft Windows 10, Windows 11 und alle großen Linux‑Distributionen, darunter Ubuntu, Mint, Fedora, Debian und viele weitere, denn sie alle nutzen Microsofts Secure‑Boot‑Infrastruktur.
Was ist Secure Boot?
Secure Boot ist eine UEFI‑Funktion, die sicherstellt, dass beim Start eines PCs nur signierte, vertrauenswürdige Software ausgeführt wird. Dazu nutzt das System vier zentrale Komponenten:
Komponente Bedeutung PK (Platform Key) Der „Root of Trust“. Er definiert, wer überhaupt Änderungen an Secure Boot vornehmen darf. KEK (Key Exchange Key) … … weiterlesen

Amazon / Beurer
CHIP.de
Sowohl die Spam-Erkennung als auch die automatischen Filter von Gmail sind etliche Stunden gestört gewesen. Nun soll alles wieder normal laufen. (
Das US-Start-up Telly wollte den Markt für Fernseher mit kostenlosen Geräten bereichern. Das Interesse daran ist allerdings äußerst gering. (
Deutschland will den Austausch von Verwaltungsdaten verbindlich organisieren. Dafür wurde ein Staatsvertrag geschlossen – für Zuständigkeiten und vor allem: Pflichten. Eine Analyse von Sebastian M. Khedt (



