Windows 11: Microsoft blockiert künftig nicht freigegebene Kernel-Treiber

Windows 11 blockiert künftig nicht freigegebene Kernel-Treiber – mit Folgen für alte Hardware.

Der Softwarekonzern Microsoft hat eine neue Positivliste für Kernel-Treiber in Windows 11 eingeführt. Die Maßnahme soll die Systemsicherheit erhöhen, könnte aber ältere Hardware unbrauchbar machen. Der Rollout begann im Frühjahr 2026.

Wenn Ihr PC aufgrund der neuen Richtlinien als inkompatibel eingestuft wird, gibt es dennoch einen legalen Weg, das Betriebssystem weiter zu nutzen. Dieser kostenlose Report zeigt Ihnen Schritt für Schritt, wie Sie die Systemanforderungen umgehen und Windows 11 ohne neue Hardware installieren. Kostenlose Upgrade-Anleitung jetzt herunterladen

Wie die neue Treiber-Sperre funktioniert

Grundlage der Positivliste ist eine riesige Datenbank mit Telemetrie-Signalen. Milliarden von Treiber-Ladevorgängen hat Microsoft ausgewertet, um zu bestimmen, welche Treiber in den Kernel geladen werden dürfen. Nur häufig genutzte und verifizierte Treiber landen auf der Liste.

Ein Problem für Administratoren: Die Liste ist nicht öffentlich einsehbar. Weder Nutzer noch IT-Verantwortliche können vorab prüfen, ob ein bestimmter Treiber unterstützt wird.

Die Sperre greift nicht sofort. Microsoft hat eine Evaluierungsphase von 100 Stunden Systemlaufzeit eingebaut, die mehrere Neustarts umfasst. In dieser Zeit prüft das System das Treiberverhalten, ohne einzugreifen. Erst wenn die Evaluierung ohne unbekannte Treiber abgeschlossen ist, beginnt die Durchsetzung.

Alte Hardware droht abgestraft zu werden

Für veraltete oder nicht mehr gewartete Hardware wird die Neuerung zur Zerreißprobe. Besonders betroffen sind Treiber von Herstellern, die es nicht mehr gibt oder die nicht mehr den aktuellen Windows-Hardware-Kompatibilitätsstandards entsprechen.

Microsoft rät betroffenen Nutzern, auf die aktuellsten kompatiblen Treiber zu aktualisieren. Ist keine Unterstützung mehr verfügbar, bleibt nur der Austausch der Hardware.

Die Treiber-Positivliste ist Teil einer umfassenderen Sicherheitsüberholung des Windows-Bootvorgangs. Bereits Anfang des Jahres kündigte Microsoft an, dass Secure-Boot-Zertifikate aus dem Jahr 2011 im Juni 2026 auslaufen. Systeme müssen auf neue Zertifikate von 2023 umstellen, die bis 2038 gültig bleiben.

Mai-Updates bringen Tempo und Sicherheit

Die Treiber-Änderungen sind Teil der Update-Welle Ende Mai 2026. Die Vorschau-Updates KB5089570 und KB5089573 vom 26. und 27. Mai enthalten neben Sicherheitsverbesserungen auch ein „Low Latency Profile". Dieses Leistungsprofil soll die Systemreaktionsfähigkeit deutlich verbessern.

Interne Benchmarks versprechen eine Steigerung der Flyout-Geschwindigkeiten um bis zu 70 Prozent. Auch Anwendungsstartzeiten sollen sich um bis zu 40 Prozent verkürzen.

Sicherheitstechnisch adressieren die Updates eine kritische Kernel-Schwachstelle: CVE-2026-40369 mit einem CVSS-Score von 7,8. Die Lücke erlaubte es Angreifern ohne Privilegien, Browser-Sandboxes zu umgehen und Systemrechte zu erlangen.

Komplexe Kernel-Fehler oder fehlerhafte Updates führen oft zu frustrierenden Systemausfällen, die sich jedoch mit dem richtigen Wissen vermeiden lassen. In diesem Gratis-Leitfaden erfahren Sie, wie Sie typische Windows-11-Probleme und Update-Fehler ganz ohne teuren IT-Techniker selbst beheben. Erste-Hilfe-Report für Windows 11 kostenlos anfordern

Wenn Updates schiefgehen

Die strengeren Treiber- und Kernel-Kontrollen kommen zu einer Zeit, in der einige Hardware-Partner Probleme mit automatischen Updates haben. In den vergangenen Tagen berichteten Nutzer von Boot-Schleifen und Systemausfällen nach kritischen BIOS-Updates über Windows Update. Die Vorfälle zeigen: Die Balance zwischen automatischer Sicherheitsdurchsetzung und Hardware-Stabilität bleibt eine Herausforderung für das gesamte Windows-Ökosystem.

de | wissenschaft | 69431084 |