Im Juni 2026 verlieren die bisherigen Microsoft Secure Boot Zertifikate ihre G\u00fcltigkeit. Das betrifft alle PCs, die Secure Boot nutzen \u2013 unabh\u00e4ngig vom Betriebssystem. Auch Linux-User sind direkt betroffen, weil viele Linux-Distributionen ihre Bootloader und Kernel \u00fcber die Microsoft-Zertifikate signieren, damit sie auf den meisten PCs mit Secure Boot starten k\u00f6nnen.<\/p>\n\n\n\n
I. Was bedeutet das konkret f\u00fcr Linux-Nutzer?<\/p>\n\n\n\n
Firmware-Update n\u00f6tig:<\/strong> Aktualisierte Boot-Komponenten:<\/strong> Was tun, wenn kein Firmware-Update verf\u00fcgbar ist?<\/strong> II. Check-Liste als Linux-Nutzer<\/p>\n\n\n\n – Pr\u00fcfe bis sp\u00e4testens 2026, ob dein Ger\u00e4tehersteller eine aktuelle Firmware mit den neuen Secure Boot Keys anbietet. Updates fr\u00fchzeitig einspielen!<\/p>\n\n\n\n – Halte dein Linux-System, vor allem Bootloader und Kernel, regelm\u00e4\u00dfig aktuell.<\/p>\n\n\n\n – Lies die Ank\u00fcndigungen deiner Distribution – oft gibt es in Foren, Newslettern oder Release Notes Hinweise zu Secure Boot und Zertifikaten.<\/p>\n\n\n\n – Dual-Boot-System? III. Wichtiger Hinweis<\/p>\n\n\n\n Ohne Firmware-Update und neue Certs l\u00e4sst sich ein modernes Linux-System mit Secure Boot nach Juni 2026 NICHT<\/strong> mehr starten. Wer Secure Boot deaktiviert hat, ist von diesem Ablauf technisch nicht betroffen, verliert aber Schutzmechanismen.<\/p>\n\n\n\n IV. Fazit<\/p>\n\n\n\n Du musst unter Linux sp\u00e4testens bis Juni 2026 handeln<\/strong>, wenn du Secure Boot weiterhin nutzen m\u00f6chtest. Entweder durch ein BIOS\/UEFI-Update mit neuen Schl\u00fcsseln oder durch das Deaktivieren von Secure Boot.<\/p>\n\n\n\n
Damit Secure Boot auch nach Juni 2026 funktioniert, muss dein Mainboard\/Laptop-Hersteller ein Update f\u00fcr die UEFI-\/BIOS-Firmware bereitstellen, das die neuen Zertifikate einspielt. Ohne dieses Update akzeptiert das System ablaufende oder abgelaufene Zertifikate nicht mehr, und das Booten mit Secure Boot schl\u00e4gt fehl.<\/p>\n\n\n\n
Auch deine Linux-Distribution muss rechtzeitig neue Shim\/Grub-Bootloader und Kernel bereitstellen, die mit den neuen Secure Boot Zertifikaten von Microsoft signiert sind. Die meisten gro\u00dfen Distributionen (Ubuntu, Fedora, openSUSE usw.) haben angek\u00fcndigt, dies rechtzeitig umzusetzen.<\/p>\n\n\n\n
In diesem Fall kannst du Secure Boot im UEFI\/BIOS deaktivieren. Dann startet dein Linux-System weiterhin, allerdings ohne den durch Secure Boot gebotenen Schutz.<\/p>\n\n\n\n
Beachte: Windows und Linux nutzen dieselben Secure-Boot-Schl\u00fcssel, hier ist ebenfalls ein Firmware-Update n\u00f6tig.<\/p>\n\n\n\n