Für Interessierte: Siemens Produktmitteilung => Microsoft Secure Boot-Zertifikat läuft im Juni 2026 ab

DeltaMikeAir

User des Jahres 2018; 2023
Beiträge
28.590
Reaktionspunkte
11.487
Zuviel Werbung?
-> Hier kostenlos registrieren
Siemens Produktmitteilung: Microsoft Secure Boot-Zertifikat läuft im Juni 2026 ab

Im Rahmen der fortlaufenden Sicherheitslebenszyklus-Verwaltung aktualisiert Microsoft die Secure Boot-Zertifizierungsstelle (CA). Das aktuelle Zertifikat "Microsoft Corporation UEFI CA 2011", das zur Verifizierung der Integrität von Boot-Komponenten dient, wird im Juni 2026 ablaufen.
Secure Boot ist ein grundlegender Sicherheitsstandard, der sicherstellt, dass ein Gerät nur mit Software gestartet wird, die vom Originalhersteller (OEM) als vertrauenswürdig eingestuft wurde. Diese Vertrauenswürdigkeit wird über digitale Zertifikate hergestellt, die in der BIOS/UEFI-Firmware gespeichert sind. Da das vorhandene Zertifikat von Microsoft das Ende seiner Lebensdauer erreicht, muss es durch die neuere Version "Microsoft UEFI CA 2023" ersetzt werden.
Wenn das BIOS nicht vor Ablauf des derzeitigen Zertifikats oder vor der Anwendung neuer, digital signierter Betriebssystem-Updates aktualisiert wird:
  • Fehlschlagen von Boot-Vorgängen: Das Booten von Systemen kann fehlschlagen, wenn der Secure Boot-Mechanismus das Betriebssystem-Ladeprogramm nicht verifizieren kann.
    .......

Achtung: Pausieren Sie BitLocker, bevor Sie Ihr BIOS aktualisieren!​

Wenn Sie die BitLocker-Verschlüsselung verwenden, müssen Sie den Schutz pausieren, bevor Sie das BIOS-Update starten. Anderenfalls werden Sie von Ihrem Computer ausgesperrt und benötigen Ihren BitLocker-Wiederherstellungsschlüssel, um das System zu starten.
 
kann fehlschlagen. Also vielleicht , vielleicht auch nicht. Vielleicht auch viel später wenn der Rechner nicht abgeschaltet wird.
Ich hatte mal diesen Dreck mit UEFI mal mit einem Rechner.
Da gab's dann extra ein Tool vom Hersteller um den EEPROM-Chip zu Löschen.
Dann BIOS neu aufspielen, Bitlocker entsperren und Windows neu aktivieren.
War nen knappen Tag damit beschäftigt. War zum Glück ein privater Rechner.
 
Zurück
Oben