Die Computer der Praxis starten weiterhin, aber Sie müssen prüfen, ob sie die neuen Zertifikate erhalten haben
Bei jedem Einschalten prüft ein neuerer Computer, ob das Programm, das Windows startet, nicht durch Schadsoftware verändert wurde. Dieser Schutz heisst sicherer Start (Secure Boot). Er beruht auf Zertifikaten von Microsoft aus dem Jahr 2011, die alle 2026 ablaufen: Zwei sind Ende Juni abgelaufen, und das letzte, das den Bootloader von Windows signiert, läuft am 19. Oktober 2026 ab.
Was sich nicht ändert
Kein Grund zur Panik: Laut Microsoft starten und funktionieren Computer, die die neuen Zertifikate von 2023 noch nicht erhalten haben, weiterhin normal, und die üblichen Windows-Updates werden weiterhin installiert. Kein Arbeitsplatz der Praxis bleibt am 19. Oktober stehen.
Was sich ändert
Ein Computer, der bei den Zertifikaten von 2011 geblieben ist, kann keine neuen Schutzmassnahmen für den Systemstart mehr erhalten: Updates des Windows-Start-Managers, Listen gesperrter Startprogramme, Korrekturen für Sicherheitslücken, die auf dieser Ebene entdeckt werden. Sein Schutz wird mit der Zeit also schwächer, und zwar genau dort, wo Schadsoftware am schwierigsten zu entdecken ist.
Die meisten Computer erhalten die neuen Zertifikate automatisch über die Windows-Updates. Manche brauchen ein Firmware-Update (das «BIOS») vom Hersteller des Computers.
Einen Arbeitsplatz in 3 Schritten prüfen
- Öffnen Sie Windows-Sicherheit, dann Gerätesicherheit, dann Sicherer Start.
- Achten Sie auf die Farbe des Symbols:
- grün, mit dem Hinweis «Vollständig aktualisiert»: nichts zu tun;
- gelb, mit «Noch nicht aktualisiert»: Eine Einschränkung der Hardware oder der Firmware blockiert das automatische Update. Microsoft empfiehlt, sich an den Hersteller des Computers zu wenden;
- rot, mit «Aktion erforderlich»: Ein Eingriff ist nötig. Microsoft verweist auf seine Hilfeseite aka.ms/getsecureboot.
- Ignorieren Sie die Warnung nicht, solange der Arbeitsplatz die neuen Zertifikate nicht erhalten hat: Die Schaltfläche «Schliessen» lässt die Meldung verschwinden, nicht das Problem.
In der Praxis: die Fälle, die Sie im Auge behalten sollten
- Arbeitsplätze, die keine Updates mehr erhalten, zum Beispiel ein Computer, der noch unter Windows 10 ohne erweiterte Sicherheitsupdates läuft: Die neuen Zertifikate kommen über die Windows-Updates, ein Arbeitsplatz, der keine mehr erhält, bekommt sie also nicht.
- Ältere Computer, für die der Hersteller kein Firmware-Update mehr veröffentlicht.
- Der Praxisserver: Microsoft veröffentlicht eine eigene Anleitung für Server und für Geräteparks, die von einer IT-Fachperson betreut werden.
- Arbeitsplätze, an die ein Gerät angeschlossen ist (Röntgen, Scanner): Vor jedem Firmware-Update muss sichergestellt sein, dass das Gerät und seine Software weiterhin funktionieren.
Einen Überblick über die Computer, deren Support zu Ende geht, finden Sie auch auf unserer Seite IT-Hardware für Zahnarztpraxen. Zweifel bei einem Arbeitsplatz? Schreiben Sie uns: Wir sagen Ihnen, was zu tun ist.
Quellen
- Microsoft, «Windows Secure Boot certificate expiration and CA updates» (KB5062710), aktualisiert am 18. Mai 2026: support.microsoft.com/help/5062710
- Microsoft, «Status der Zertifikataktualisierung für den sicheren Start in der Windows-Sicherheit-App» (KB5087130), 2. April 2026: support.microsoft.com/help/5087130