Windows-Sicherheit App zeigt ab 8. April den Status des Boot-Zertifikats an [Update]

Microsoft wird ab dem 8. April 2026 ein App-Update für Windows Sicherheit bereitstellen. Damit verbunden wird dann unter Windows Sicherheit -> Gerätesicherheit -> Sicherer Start angezeigt, wie der Status für die neuen Boot-Zertifikate ist. Wie wir wissen, werden die alten Zertifikate ersetzt.

Microsoft betont, dass diese Variante vorrangig für die Heimnutzer (Home / Pro) ist. Ist das App Update installiert wird in der Windows Sicherheits App dann angezeigt, ob der Wechsel des Zertifikats schon erledigt ist, oder nicht. Dann werden drei verschiedene Anzeigen zu sehen sein.

• Ein grüner Haken, sagt aus, dass alles in Ordnung ist und man sich nicht kümmern muss
• Ein gelbes Ausrufezeichen besagt, dass der Rechner noch mit dem alten Zertifikat läuft, aber ein Update über Windows Update angewendet werden kann. Ab Mai 2026 kann hier dann ein zusätzlicher Text erscheinen.
• Ein rotes Kreuz besagt, dass ein Sicherheitsupdate zwar bereitsteht, aber nicht angewendet werden kann. „Dieser Zustand tritt erst auf, nachdem eine Sicherheitslücke entdeckt wurde, die den Startvorgang beeinträchtigt, und kann auf Geräten, die die aktualisierten Zertifikate noch nicht erhalten haben, nicht behoben werden. Dies könnte bereits im Juni 2026 der Fall sein, wenn einige der aktuellen Secure-Boot-Zertifikate ablaufen. In diesem Fall ändert sich das Secure-Boot-Symbol zu einem roten Stopp-Symbol.“

Bei den Heim-Geräten (Home / Pro) wird dieser Zustand automatisch angezeigt. Bei verwalteten Firmengeräten muss dies von den Administratoren erst aktiviert werden.

Wie man im Bild sehen kann, ist es möglich, die Anzeige auszublenden. Das wird aber nicht empfohlen. Microsoft gibt auch noch auf ein paar Fragen Antworten. Wichtig ist wohl:

• Muss ich etwas unternehmen? „In den meisten Fällen sind keine Maßnahmen erforderlich. Das Update für das Secure-Boot-Zertifikat wird automatisch über Windows Update auf Privatanwender-PCs und einigen Unternehmensgeräten bereitgestellt. Stellen Sie sicher, dass Ihr Gerät mit dem Internet verbunden ist und die neuesten Updates installiert sind. Wenn die Windows-Sicherheits-App für „Secure Boot“ ein grünes Häkchen anzeigt, sind keine Maßnahmen erforderlich.“
• Warum wird ein gelbes Ausrufezeichen angezeigt? Ein gelbes Symbol bei „Secure Boot“ bedeutet, dass bei Ihrem Gerät ein behebbares Problem vorliegt, beispielsweise eine Hardware- oder Firmware-Einschränkung, die die automatische Zertifikatsaktualisierung verhindert. Wenden Sie sich an den Hersteller Ihres Geräts, um Unterstützung zu erhalten.
• Warum wird ein rotes Symbol angezeigt? Ein rotes Symbol bei „Secure Boot“ weist darauf hin, dass eine Sicherheitslücke vorliegt, die bei der aktuellen Startkonfiguration Ihres Geräts nicht behoben werden kann. Hier gibt es dann weitere Anleitungen
• Was passiert, wenn mein Gerät keine neuen Zertifikate erhält? Ihr Gerät wird noch eine Zeit lang normal funktionieren. Sobald jedoch die aktuellen Secure-Boot-Zertifikate ablaufen, kann es sein, dass Ihr Gerät nach und nach keine Sicherheitsupdates mehr erhält, die den Windows-Startvorgang schützen (Anmerkung: Es geht nicht um die monatlichen Windows Sicherheitsupdates). Dies kann auch zu Kompatibilitätsproblemen führen, da neuere Betriebssysteme, Firmware, Hardware oder Secure-Boot-abhängige Software möglicherweise nicht mehr geladen werden können. Die Windows-Sicherheits-App wird Sie durch die nächsten Schritte führen.

Also: Am 8. April wird dann die App aktualisiert. Im Mai werden diese Anzeigen dann noch verfeinert. Und am 14. April kommen dann mit dem Sicherheitsupdate April weitere Änderungen für die Zertifikate mit. Es ist also noch kein Grund, in Panik zu verfallen.

[Update]: In einigen Insider Versionen (hier die Canary 295xx) wird der neue Text schon vorab angezeigt.

„Sicherer Start ist aktiviert, aber Ihr Gerät verwendet eine ältere Startvertrauenskonfiguration, die aktualisiert werden soll. Es sind noch
nicht genügend Daten vorhanden, um Ihr Gerät für ein automatisches Update zu klassifizieren. Weitere Informationen finden Sie unter dem nachstehenden Link.“

Falls ihr eine Beta/Dev/Canary nutzt, schaut einfach mal unter Gerätesicherheit nach.

Windows 11 Tutorials und Hilfe

• In unserem Windows 11 Wiki findet ihr sehr viele hilfreiche Tipps und Tricks.
• Falls ihr Fragen habt, dann stellt diese ganz einfach bei uns im Forum.
• Installationsmedien: Aktuelle Windows 11 ISOs findet ihr hier: 25H2 26200. Ansonsten immer in der rechten Sidebar.
• Windows 11 neu clean installieren Tipps und Tricks.
• Windows 11 auch ohne TPM und Secure Boot installieren.
• Windows 11 mit lokalem Konto auch Offline installieren.
• Windows 11 Inplace Upgrade Reparatur oder Feature Update.
• Automatisch anmelden Pin entfernen Windows 11.
• Alle Beiträge zu Windows 11 im Blog findet ihr über diese Seite. Wobei auch alle anderen Artikel interessant sein können.