Secure-Boot-Fehler: Tausende Firmen-Rechner nach Update ausgefallen

Eine fehlerhafte Aktualisierung der Secure-Boot-Zertifikate bringt tausende Firmen-Rechner ins Straucheln.

Enterprise-Administratoren schlagen Alarm: Seit dem 19. Juli 2026 häufen sich die Meldungen über Systemausfälle nach einem geplanten Update der Secure-Boot-Zertifikate. Besonders betroffen sind große Unternehmensflotten mit mehr als 7.000 Geräten. Die Probleme reichen von BitLocker-Wiederherstellungsschleifen bis hin zu fehlgeschlagenen Schlüsselaktualisierungen.

Firmware-Konflikte als Hauptursache

Im Zentrum der Krise steht der Wechsel von Secure-Boot-Zertifikaten des Jahres 2011 auf die Version von 2023. Wie bei einem Microsoft-Office-Hours-Event am 19. Juli deutlich wurde, sind vor allem Unterschiede in der Firmware verschiedener Hersteller für die Ausfälle verantwortlich. Die Windows-Sicherheits-App zeigt auf betroffenen Geräten wie der Dell OptiPlex 5000-Serie oder HP-Professional-Linien teils widersprüchliche Secure-Boot-Statusmeldungen – selbst wenn die Funktion im BIOS aktiviert ist.

Microsoft rät Unternehmen daher zu einem gestaffelten Rollout und empfiehlt, die Systembereitschaft vorab per PowerShell-Diagnose zu prüfen. Ein pauschales Ausrollen der Updates sei derzeit zu riskant.

Hardware-Grenzen: NVRAM wird zum Flaschenhals

Einige HP EliteBook- und ZBook-Modelle hat Microsoft bereits von der Kompatibilitätsliste für bestimmte Zertifikats-Updates gestrichen. Grund sind begrenzte NVRAM-Kapazitäten, die das Speichern der neuen Sicherheitsschlüssel verhindern. HP hat zwar BIOS-Updates veröffentlicht, doch ältere Hardware kämpft weiterhin mit Synchronisationsproblemen zwischen Betriebssystem und Firmware.

Wenn Windows aufgrund von Update-Fehlern oder Hardware-Konflikten streikt, ist schnelle Selbsthilfe gefragt. Dieser kostenlose Report zeigt Ihnen, wie Sie die häufigsten Windows-11-Probleme ohne teuren IT-Service einfach selbst lösen. Kostenlosen Ratgeber zur Fehlerbehebung herunterladen

Bereits am 18. Juli begann Microsoft, die Secure-Boot-Aktualisierung auf bestimmten Windows-11-PCs zu blockieren – konkret auf jenen Geräten, bei denen bekannte Firmware-Schwachstellen identifiziert wurden. Betroffene Nutzer erhielten eine entsprechende Benachrichtigung.

Notfall-Patch für Dell-Systeme

Parallel zu den Secure-Boot-Problemen brachte Microsoft am 19. Juli einen außerplanmäßigen Notfall-Patch heraus: KB5121767. Das Update adressiert Leistungseinbrüche, Überhitzung und unerwartete Abschaltungen auf Dell-PCs mit Intel-Prozessoren.

Die Ursache lag in einem Konflikt zwischen dem Intel Innovation Platform Framework Treiber und dem Windows-USB-C-Connection-Manager. Ausgelöst wurde das Problem durch das Juli-Kumulativupdate KB5101650. Der Fix gilt für mehrere High-End-Modelle, darunter die Dell Precision 5470 bis 5490, das XPS 17 9720 und 9730 sowie das Dell Pro Max 14 und 16.

Festplatte kaputt oder Windows verweigert nach einem fehlerhaften Update den Dienst? Ein bootfähiger Notfall-Stick kann Ihren PC in solchen Krisenmomenten retten und die Installation absichern. Gratis-Anleitung für den Windows 11 Boot-Stick sichern

Sicherheitslage bleibt angespannt

Die Secure-Boot-Panne reiht sich ein in eine Serie von Sicherheitsmaßnahmen, die Microsoft bereits Anfang des Sommers ergriffen hatte. Am 9. Juni entzog der Konzern elf veralteten Versionen des Shim-Bootloaders das Vertrauen – nachdem ESET-Forscher Schwachstellen entdeckt hatten, die einen Secure-Boot-Bypass ermöglichten.

Hinzu kommt ein massives Aufkommen an Sicherheits-Patches: Am 14. Juli, dem jüngsten Patch Tuesday, schloss Microsoft mehr als 570 Sicherheitslücken, darunter 59 kritische Schwachstellen und zwei Zero-Day-Exploits, die bereits aktiv ausgenutzt wurden. Während der Konzern neue Funktionen wie ein cloudbasierez Wiederherstellungstool testet, bleibt die manuelle Behebung von Boot-Fehlern auf bestehender Hardware für viele IT-Abteilungen derzeit die einzige Lösung.

de | wissenschaft | 69807630 |