Hinweis
- Ursprüngliches Veröffentlichungsdatum: Dienstag, 2. April 2026
- KB-ID: 5087130
Hinweis
Dieser Artikel richtet sich in erster Linie an Windows Pro- und Home-Benutzer. Informationen zu IT-Experten oder unternehmensseitig verwalteten Geräten finden Sie im Leitfaden für IT-Administratoren: Update-Status des Zertifikats für den sicheren Start in der Windows-Sicherheit-App.
Zusammenfassung
Ab April 2026 zeigt die Windows-Sicherheit-App zusätzliche Informationen zum Status der Updates von Zertifikaten für den sicheren Start auf Ihrem Gerät an. Sie finden diese unter Gerätesicherheit>Sicherer Start.
Microsoft Secure Boot-Zertifikate, die ursprünglich 2011 ausgestellt wurden, laufen 2026 bald ab. Aktualisierte 2023-Zertifikate werden automatisch über Windows Update bereitgestellt. Die Windows-Sicherheit-App zeigt jetzt an, ob Ihr Gerät diese Updates erhalten hat, wie Ihr aktueller Status lautet und ob Maßnahmen erforderlich sind.
Erfahren Sie mehr über automatische Updates von Zertifikaten für den sicheren Start auf Windows-Geräten für Privatanwender, Unternehmen und Schulen mit von Microsoft verwalteten Updates.
Dargestellte Elemente in der App "Windows-Sicherheit"
Wenn Sie zur Windows-Sicherheit-Gerätesicherheit >> "Sicherer Start" wechseln, zeigt ein grünes, gelbes oder rotes Badge, das am Symbol für den sicheren Start angebracht ist, Ihren aktuellen Status des sicheren Starts an. Die Textanleitung wird zusammen mit diesen Badges angezeigt, um weitere Details bereitzustellen. Möglicherweise werden auch auf der Seite "Sicherheit in Windows-Sicherheit > zu Hause>" auf dem Symbol "Gerätesicherheit" Abzeichen zusammen mit unterstützenden Textanleitungen angezeigt.
Die Symbol-Badges weisen auf Folgendes hin:
-
Ein grünes Symbol bedeutet, dass Ihr Gerät ausreichend geschützt ist und keine empfohlenen Maßnahmen vorliegen. -
Ein gelbes Symbol bedeutet, dass eine Sicherheitsempfehlung für Sie vorliegt. -
Ein rotes Symbol zeigt an, dass etwas sofortige Aufmerksamkeit erfordert.
Zuvor haben die Symbolbadges für "Sicherer Start " und "Gerätesicherheit " sowie die begleitenden Textanleitungen nur angegeben, ob der sichere Start aktiviert oder deaktiviert ist. Jetzt verbessern wir die Badges und Textanleitungen, um auch den Status der Aktualisierung des Zertifikats für den sicheren Start anzuzeigen. Diese Verbesserungen werden schrittweise über Dienstupdates und monatliche Windows-Updates eingeführt.
Damit Sie die Update-status des Zertifikats für den sicheren Start Ihres Geräts leicht verstehen können, entspricht jedes Badge-Symbol und der zugehörige Anleitungstext einem bestimmten Updatestatus.
Hinweis
Ein grünes Häkchen allein bestätigt nicht, dass Ihre Zertifikate aktualisiert wurden. Suchen Sie auch nach dem Text: "Der sichere Start ist aktiviert, und alle erforderlichen Zertifikatupdates wurden angewendet. Es sind keine weiteren Zertifikatsänderungen erforderlich." (Weitere Informationen finden Sie unten unter "Vollständig aktualisiert".)
Zu den Zertifikatszuständen für den sicheren Start, die möglicherweise angezeigt werden, gehören die folgenden:
Vollständig aktualisiert
Ihr Gerät hat alle erforderlichen Updates für Zertifikate für den sicheren Start erhalten, und der aktualisierte Start-Manager wurde installiert. Es besteht kein Handlungsbedarf. Das Badge für den sicheren Start ist mit einem grünen Häkchen versehen.
Noch nicht aktualisiert
Ihr Gerät wird mit einem älteren Zertifikat für den sicheren Start ausgeführt. Es wird erwartet, dass das Update des Zertifikats für den sicheren Start automatisch über Windows Update angewendet wird. Stellen Sie sicher, dass Ihr Gerät mit dem Internet verbunden ist und die neuesten Windows-Updates installiert sind.
Ab Mai 2026 kann zusätzlich zu Informationstext über den Status des sicheren Starts Ihres Geräts ein gelbes Warnzeichen angezeigt werden, wenn zusätzliche Maßnahmen erforderlich sind. Dies kann passieren, wenn das Update durch Hardware- oder Firmwareeinschränkungen eines Geräts blockiert wird.
Erfordert Aktion
Es ist ein Sicherheitsupdate für die Windows-Startumgebung vorhanden, das nicht an die aktuelle Startkonfiguration Ihres Geräts übermittelt werden kann. Dieser Status wird erst angezeigt, nachdem eine Sicherheitslücke entdeckt wurde, die sich auf den Startvorgang auswirkt und nicht auf Geräten behoben werden kann, die die aktualisierten Zertifikate noch nicht erhalten haben. Dies könnte bereits im Juni 2026 der Fall sein, wenn einige der aktuellen Secure Boot-Zertifikate ablaufen. In diesem Fall ändert sich das Badge für den sicheren Start in ein rotes Stoppsymbol.
Hinweis
Einige Status des sicheren Starts, der nicht mit Zertifikaten verknüpft ist, können in den Statusmeldungen widergespiegelt werden, z. B.: "Der Status ist deaktiviert, Ihr Gerät ist möglicherweise anfällig."
Detaillierte Meldungen zum Status
Zusätzlich zu den Badges in verschiedenen Farben können Sie je nach Gerätekonfiguration eine der folgenden Meldungen im Abschnitt "Sicherer Start" sehen.
| Wenn diese Meldung im Abschnitt "Sicherer Start" angezeigt wird | Was Sie tun sollten |
|---|---|
| Der sichere Start ist aktiviert, und alle erforderlichen Zertifikatupdates wurden angewendet. Es sind keine weiteren Zertifikatsänderungen erforderlich. | Es besteht kein Handlungsbedarf. |
| Der sichere Start ist aktiviert, aber Ihr Gerät verwendet eine ältere Konfiguration der Startvertrauensstellung, die aktualisiert werden sollte. | Stellen Sie sicher, dass auf Ihrem Gerät die neuesten Windows-Updates installiert sind. Starten Sie neu, wenn Sie dazu aufgefordert werden. |
| Secure Boot ist aktiviert, aber Ihr Gerät ist von einem bekannten Problem betroffen. Um das Risiko zu verringern, werden Updates von Zertifikaten für den sicheren Start vorübergehend angehalten, während Microsoft und Partner an einer unterstützten Lösung arbeiten. Das Update wird automatisch fortgesetzt, sobald es aufgelöst wurde. | Es besteht kein Handlungsbedarf. Die Zertifikatsaktualisierung wird automatisch fortgesetzt, sobald das Problem behoben ist. |
| Der sichere Start ist aktiviert, aber Ihr Gerät verwendet eine ältere Konfiguration der Startvertrauensstellung, die aktualisiert werden sollte. Es sind noch nicht genügend Daten vorhanden, um Ihr Gerät für die automatische Aktualisierung zu klassifizieren. Weitere Informationen finden Sie unter dem nachfolgenden Link. | Ihr Gerät muss möglicherweise zusätzlich überprüft werden, bevor das Update automatisch fortgesetzt werden kann. Weitere Informationen finden Sie aka.ms/getsecureboot . |
| Der sichere Start ist aktiviert, aber Ihr Gerät unterstützt die automatische Aktualisierung des Zertifikats für den sicheren Start aufgrund von Hardware- oder Firmwareeinschränkungen nicht. Wenden Sie sich an den Hersteller Ihres Geräts, um Unterstützung zu erhalten. | Wenden Sie sich an den Hersteller Ihres Geräts, um Unterstützung zu erhalten. |
| Der sichere Start ist aktiviert, aber dieses Gerät kann keine erforderlichen Updates mehr für die Windows-Startumgebung empfangen. | Ihr Gerät verwendet nach den Ablaufdaten weiterhin ein altes Zertifikat. Weitere Informationen finden Sie aka.ms/getsecureboot . |
Zeitachse der Änderungen
Diese Featureverbesserungen werden ab April 2026 automatisch eingeführt. Wenn diese Features auf Ihrem Gerät aktiviert sind, wird der Status des Zertifikats für den sicheren Start in der Windows-Sicherheit-App angezeigt (Windows-Sicherheit-Gerätsicherheit >> Sicherer Start), einschließlich visueller Indikatoren, die den aktuellen Status widerspiegeln.
Ab Mai 2026 werden zusätzliche Verbesserungen verfügbar sein, darunter Benachrichtigungen außerhalb der App (z. B. Systemwarnungen) und zusätzliche In-App-Anleitungen und -Steuerelemente, die Ihnen helfen, auf Warnungen zum sicheren Start zu reagieren.
Taskleistensymbol für Windows-Sicherheit
Die App "Windows-Sicherheit" zeigt ein Symbol in der Taskleiste (Infobereich) unten rechts auf dem Bildschirm an. Dieses Symbol enthält seit jeher ein Abzeichen, das den allgemeinen Status der Sicherheit Ihres Geräts widerspiegelt. Es wird als der schwerwiegendste Zustand über alle Sicherheitsfunktionen hinweg berechnet.
Wenn der Status des Zertifikats für den sicheren Start das Badge für den sicheren Start in gelb oder rot ändert, wird dies auf das Gerätesicherheitssymbol übertragen, wie oben unter Was Sie in der Windows-Sicherheit-App sehen werden" beschrieben.
So schließen Sie Warnungen
Warnung
Wenn Ihr Gerät die aktualisierten Zertifikate noch nicht erhalten hat, wird das Schließen der Warnungen nicht empfohlen.
Sie können die Warnungen zum sicheren Start im Abschnitt "Sicherer Start" der Gerätesicherheit > in der Windows-Sicherheit-App schließen. Geräte mit veralteten Zertifikaten für den sicheren Start und Startladeprogrammen können möglicherweise keine zukünftigen Sicherheitsupdates erhalten, die den Windows-Startvorgang schützen.
Für gelbe Zustände (Vorsicht)
Wählen Sie die Schaltfläche Schließen unter der Meldung zum Status des sicheren Starts. Beim Schließen:
- Das Symbol für den sicheren Start wird auf den Standardzustand zurückgesetzt.
- App-Benachrichtigungen werden für dieses Gerät angehalten, bis sich der Status ändert.
- Der Status in der App bleibt sichtbar.
Für rote Zustände (Aktion erforderlich)
Wählen Sie "Ich akzeptiere die Risiken, erinnere mich nicht" aus. Dazu sind Administratorrechte erforderlich. Beim Schließen:
- Das Symbol für den sicheren Start wird auf den Standardzustand zurückgesetzt.
- App-Benachrichtigungen werden für dieses Gerät angehalten, bis sich der Status ändert.
- Der Status in der App bleibt sichtbar.
Informationen für IT-Administratoren
Die neuen Gerätesicherheitsverbesserungen für den Zertifikatstatus des sicheren Starts sind auf unternehmensverwalteten Windows 10- und Windows 11-Clientgeräten sowie auf Windows Server standardmäßig deaktiviert. Wenn Sie IT-Administrator sind und diese Erfahrung für Geräte in Ihrer Organization aktivieren möchten, lesen Sie die vollständige Anleitung unter Leitfaden für IT-Administratoren: Update-Status des Zertifikats für den sicheren Start in der Windows-Sicherheit-App.
Häufig gestellte Fragen
Muss ich irgendetwas unternehmen?
In den meisten Fällen besteht kein Handlungsbedarf. Das Update des Zertifikats für den sicheren Start wird automatisch über Windows Update für Verbraucher-PCs und einige Geschäftsgeräte bereitgestellt. Stellen Sie sicher, dass Ihr Gerät mit dem Internet verbunden ist und die neuesten Updates installiert sind. Wenn die Windows-Sicherheit-App ein grünes Häkchen für "Sicherer Start" anzeigt, besteht kein Handlungsbedarf.
Warum wird beim sicheren Start ein gelber Badge angezeigt?
Ein gelbes Badge für "Sicherer Start" bedeutet, dass Ihr Gerät ein behebbares Problem hat, z. B. eine Hardware- oder Firmwareeinschränkung, die die automatische Zertifikatsaktualisierung verhindert. Wenden Sie sich an den Hersteller Ihres Geräts, um Unterstützung zu erhalten.
Warum wird beim sicheren Start ein rotes Badge angezeigt?
Ein rotes Abzeichen für den sicheren Start bedeutet, dass ein Sicherheitsrisiko besteht, das in der aktuellen Startkonfiguration Ihres Geräts nicht behoben werden kann. Besuchen Sie aka.ms/getsecureboot für eine Anleitung zu den nächsten Schritten.
Was geschieht, wenn mein Gerät die aktualisierten Zertifikate nicht erhält?
Ihr Gerät funktioniert für einige Zeit normal weiterhin. Nachdem die aktuellen Zertifikate für den sicheren Start jedoch abgelaufen sind, kann es sein, dass Ihr Gerät im Laufe der Zeit keine Sicherheitsupdates mehr empfangen kann, die den Windows-Startvorgang schützen. Dies kann auch zu Kompatibilitätsproblemen führen, da neuere Betriebssysteme, Firmware, Hardware oder sichere Start-abhängige Software möglicherweise nicht geladen werden können. Die App "Windows-Sicherheit" führt Sie durch die nächsten Schritte.
Warum wird das Update auf meinem Gerät angehalten?
Microsoft kann die Updates für Zertifikate für den sicheren Start für bestimmte Gerätekonfigurationen vorübergehend anhalten, während ein Kompatibilitätsproblem untersucht wird. Das Update wird automatisch fortgesetzt, sobald das Problem behoben ist. Es besteht kein Handlungsbedarf.
Es wird eine Meldung zu Hardware- oder Firmwareeinschränkungen angezeigt. Was soll ich tun?
Einige Geräte können die automatischen Updates für Zertifikate für den sicheren Start aufgrund von Hardware- oder Firmwareeinschränkungen nicht empfangen. Wenden Sie sich an den Hersteller Ihres Geräts, um Unterstützung zu erhalten.
Ist dieses Feature auf Unternehmensgeräten oder verwalteten Geräten verfügbar?
Der In-App-Status für den sicheren Start ist in allen unterstützten Windows-Versionen sichtbar. Allerdings sind Badge-Änderungen speziell für den sicheren Start und App-Benachrichtigungen auf verwalteten und Unternehmensgeräten standardmäßig deaktiviert, um das Rauschen bei Benachrichtigungen zu reduzieren. IT-Administratoren können sie aktivieren, indem sie HideSecureBootStates in der Registrierung auf 0 festlegen. Weitere Informationen finden Sie im Leitfaden für IT-Administratoren: Update von Zertifikaten für den sicheren Start status in der Windows-Sicherheit-App.
Wo finde ich dazu weitere Informationen?
Besuchen Sie aka.ms/getsecureboot, um die neuesten Informationen zu Updates von Zertifikaten für den sicheren Start und Anleitungen für Ihr Gerät zu erhalten.
Verwandte Artikel
- Gerätesicherheit in der App "Windows-Sicherheit"
- Übersicht über die App "Windows-Sicherheit"
- Mit der Windows-Sicherheit-App geschützt bleiben
- Ablauf des Windows-Zertifikats für den sicheren Start und Updates der Zertifizierungsstelle
- Zertifikatupdates für den sicheren Start: Leitfaden für IT-Experten und Organisationen
Änderungsprotokoll
| Datum ändern | Beschreibung ändern |
|---|---|
| Dienstag, 3. April 2026 |
|