Microsoft wird alte PCs vor abgelaufenen Secure Boot-Zertifikaten retten, indem es diese heimlich in Windows 11 aktualisiert.

Microsoft wird die Sicherheitszertifikate für das Secure Boot auf Windows-Geräten bis zum Ende dieses Jahres automatisch ersetzen. Laut einem Blogbeitrag von Microsoft werden neue Secure Boot-Zertifikate im Rahmen regelmäßiger Updates des Windows 11-Betriebssystems verteilt.

Die Funktion Secure Boot wurde 2011 eingeführt, um Systeme vor unautorisierten Änderungen beim Bootvorgang zu schützen, und wurde später zu einer Hardwareanforderung für Windows 11. Nach 15 Jahren laufen die Zertifikate für Secure Boot zwischen Juni und Oktober 2026 ab. Eine neue Reihe von Zertifikaten wurde 2023 veröffentlicht und wird bereits mit vielen neuen Windows-basierten Geräten ausgeliefert, die ab 2024 verkauft werden, jedoch benötigen ältere Geräte ein Update.

„Im Zuge der Entwicklung der kryptographischen Sicherheit müssen Zertifikate und Schlüssel regelmäßig aktualisiert werden, um einen zuverlässigen Schutz zu gewährleisten. Das Entfernen alter Zertifikate und die Einführung neuer ist gängige Praxis in der Branche, um zu verhindern, dass veraltete Anmeldedaten zu einer Schwachstelle werden, und um sicherzustellen, dass Plattformen den modernen Sicherheitsanforderungen entsprechen“, berichtete sagte der Microsoft-Vertreter Nuno Costa im Blog des Unternehmens.

Costa erklärte, dass PCs mit abgelaufenen Zertifikaten zwar „weiterhin normal funktionieren“ werden, ihr Sicherheitsniveau sich jedoch „verschlechtern“ kann, was zukünftige Updates auf Boot-Ebene und mögliche Kompatibilitätsprobleme mit neuer Hardware oder Software einschränken kann. Die neuen Secure Boot-Zertifikate wurden mit dem Windows 11-Update KB5074109 im vergangenen Monat verteilt.

Die neuen Zertifikate werden automatisch installiert und erfordern keine zusätzlichen Maßnahmen von der überwiegenden Mehrheit der Windows 11-Nutzer. Microsoft erklärt, dass einige spezialisierte Systeme, wie Server oder IoT-Geräte, möglicherweise andere Update-Prozesse durchlaufen und dass für „einige Geräte“ ein separates Firmware-Update von Drittanbietern erforderlich sein kann.

Quelle:

• The Verge

Quelle: 3dnews.ru