Microsoft wird die Sicherheitszertifikate für das Secure Boot auf Windows-Geräten automatisch vor Ablauf ihrer Gültigkeit Ende dieses Jahres ersetzen. Laut einem Blogbeitrag von Microsoft werden die neuen Secure Boot-Zertifikate im Rahmen regelmäßiger Updates des Betriebssystems Windows 11 verteilt.
Die Funktion Secure Boot wurde 2011 eingeführt, um Systeme vor unautorisierten Änderungen während des Bootvorgangs zu schützen. Sie wurde später zu einer der Hardware-Anforderungen für Windows 11. Nach 15 Jahren laufen die Sicherheitszertifikate für Secure Boot zwischen Juni und Oktober 2026 ab. Ein neuer Satz von Zertifikaten wurde 2023 herausgegeben und wird bereits mit vielen neuen Windows-basierten Geräten ausgeliefert, die ab 2024 verkauft werden. Ältere Hardware benötigt jedoch ein Update.
„Im Zuge der Entwicklung der kryptographischen Sicherheit müssen Zertifikate und Schlüssel regelmäßig aktualisiert werden, um einen zuverlässigen Schutz aufrechtzuerhalten. Das Entfernen alter Zertifikate und die Einführung neuer ist eine branchenübliche Praxis, die hilft, zu verhindern, dass veraltete Anmeldedaten zu einer Sicherheitsanfälligkeit werden, und sorgt dafür, dass Plattformen den modernen Sicherheitsanforderungen entsprechen,“ – berichtet sagt Nuno Costa, ein Vertreter von Microsoft, im Unternehmensblog.
Costa erklärt, dass PCs trotz eines abgelaufenen Zertifikats "normal funktionieren werden", jedoch ihr Sicherheitsniveau "verschlechtert" wird, was zukünftige Updates auf der Boot-Ebene einschränken und Kompatibilitätsprobleme mit neuer Hardware oder Software verursachen könnte. Neue Secure Boot-Zertifikate wurden letzten Monat mit dem Windows 11 Update KB5074109 verteilt.
Neue Zertifikate werden automatisch installiert und erfordern keine weiteren Maßnahmen von der überwiegenden Mehrheit der Windows 11-Nutzer. Microsoft erklärt, dass einige spezialisierte Systeme, wie Server oder IoT-Geräte, möglicherweise durch andere Aktualisierungsprozesse gehen und dass für "einen Teil der Geräte" möglicherweise ein separates Firmware-Update von Drittanbietern erforderlich ist.
Quelle:
Quelle: 3dnews.ru
