{"id":19524,"date":"2025-07-31T18:32:22","date_gmt":"2025-07-31T16:32:22","guid":{"rendered":"https:\/\/linux-bibel.at\/?p=19524"},"modified":"2025-08-01T14:48:24","modified_gmt":"2025-08-01T12:48:24","slug":"ab-juni-2026-microsoft-secure-boot-zertifikate-laufen-ab","status":"publish","type":"post","link":"https:\/\/linux-bibel.at\/index.php\/2025\/07\/31\/ab-juni-2026-microsoft-secure-boot-zertifikate-laufen-ab\/","title":{"rendered":"Ab Juni 2026: Microsoft Secure Boot Zertifikate laufen ab"},"content":{"rendered":"\n

Im Juni 2026 verlieren die bisherigen Microsoft Secure Boot<\/a> Zertifikate ihre Gültigkeit. Das betrifft alle PCs, die Secure Boot<\/a> nutzen – unabhängig vom Betriebssystem<\/a>. Auch Linux<\/a>-User sind direkt betroffen, weil viele Linux<\/a>-Distribution<\/a>en ihre Bootloader und Kernel über die Microsoft-Zertifikate signieren, damit sie auf den meisten PCs mit Secure Boot<\/a> starten können.<\/p>\n\n\n\n

I. Was bedeutet das konkret für Linux<\/a>-Nutzer?<\/p>\n\n\n\n

Firmware<\/a>-Update<\/a> nötig:<\/strong>
Damit Secure Boot<\/a> auch nach Juni 2026 funktioniert, muss dein Mainboard<\/a>\/Laptop-Hersteller ein Update<\/a> für die UEFI<\/a>-\/BIOS<\/a>-Firmware<\/a> bereitstellen, das die neuen Zertifikate einspielt. Ohne dieses Update<\/a> akzeptiert das System ablaufende oder abgelaufene Zertifikate nicht mehr, und das Booten mit Secure Boot<\/a> schlägt fehl.<\/p>\n\n\n\n

Aktualisierte Boot-Komponenten:<\/strong>
Auch deine Linux<\/a>-Distribution<\/a> muss rechtzeitig neue Shim\/Grub-Bootloader und Kernel bereitstellen, die mit den neuen Secure Boot<\/a> Zertifikaten von Microsoft signiert sind. Die meisten großen Distribution<\/a>en (Ubuntu, Fedora, openSUSE usw.) haben angekündigt, dies rechtzeitig umzusetzen.<\/p>\n\n\n\n

Was tun, wenn kein Firmware<\/a>-Update<\/a> verfügbar ist?<\/strong>
In diesem Fall kannst du Secure Boot<\/a> im UEFI<\/a>\/BIOS<\/a> deaktivieren. Dann startet dein Linux<\/a>-System weiterhin, allerdings ohne den durch Secure Boot<\/a> gebotenen Schutz.<\/p>\n\n\n\n

II. Check-Liste als Linux<\/a>-Nutzer<\/p>\n\n\n\n

– Prüfe bis spätestens 2026, ob dein Gerätehersteller eine aktuelle Firmware<\/a> mit den neuen Secure Boot<\/a> Keys anbietet. Update<\/a>s frühzeitig einspielen!<\/p>\n\n\n\n

– Halte dein Linux<\/a>-System, vor allem Bootloader und Kernel, regelmäßig aktuell.<\/p>\n\n\n\n

– Lies die Ankündigungen deiner Distribution<\/a> – oft gibt es in Foren, Newslettern oder Release<\/a> Notes Hinweise zu Secure Boot<\/a> und Zertifikaten.<\/p>\n\n\n\n

– Dual-Boot-System?
Beachte: Windows und Linux<\/a> nutzen dieselben Secure-Boot-Schlüssel, hier ist ebenfalls ein Firmware<\/a>-Update<\/a> nötig.<\/p>\n\n\n\n

III. Wichtiger Hinweis<\/p>\n\n\n\n

Ohne Firmware<\/a>-Update<\/a> und neue Certs lässt sich ein modernes Linux<\/a>-System mit Secure Boot<\/a> nach Juni 2026 NICHT<\/strong> mehr starten. Wer Secure Boot<\/a> deaktiviert hat, ist von diesem Ablauf technisch nicht betroffen, verliert aber Schutzmechanismen.<\/p>\n\n\n\n

IV. Fazit<\/p>\n\n\n\n

Du musst unter Linux<\/a> spätestens bis Juni 2026 handeln<\/strong>, wenn du Secure Boot<\/a> weiterhin nutzen möchtest. Entweder durch ein BIOS<\/a>\/UEFI<\/a>-Update<\/a> mit neuen Schlüsseln oder durch das Deaktivieren von Secure Boot<\/a>.<\/p>\n\n\n\n

Titelbild: Designed by Freepik<\/a><\/p>\n

\r\n
\r\n \r\n \"Gef\u00e4llt\r\n <\/a>\r\n 15 <\/span>\r\n<\/div>
\r\n \r\n \"Gef\u00e4llt\r\n <\/a>\r\n 2<\/span>\r\n<\/div><\/div>","protected":false},"excerpt":{"rendered":"

Im Juni 2026 verlieren die bisherigen Microsoft Secure Boot Zertifikate ihre G\u00fcltigkeit. Das betrifft alle PCs, die Secure Boot nutzen \u2013 unabh\u00e4ngig vom Betriebssystem. Auch Linux-User sind direkt betroffen, weil viele Linux-Distributionen ihre Bootloader und Kernel \u00fcber die Microsoft-Zertifikate signieren, damit sie auf den meisten PCs mit Secure Boot starten k\u00f6nnen. I. Was bedeutet das […]<\/p>\n","protected":false},"author":7,"featured_media":19537,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[17],"tags":[1355,1353,1354],"class_list":["post-19524","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-system","tag-bios","tag-secure-boot","tag-uefi"],"_links":{"self":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/19524","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/users\/7"}],"replies":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/comments?post=19524"}],"version-history":[{"count":3,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/19524\/revisions"}],"predecessor-version":[{"id":19582,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/19524\/revisions\/19582"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/media\/19537"}],"wp:attachment":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/media?parent=19524"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/categories?post=19524"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/tags?post=19524"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}