Windows und KB5089573 Secure Boot

Nächster Patchday ist kommenden Dienstag, also hat das keine Eile. Bis dahin sollte es MS eigentlich geschafft haben, bestehende Feler auszumerzen....

Das Vorschau-Update KB5089573 Ist bei mir am 28.05.2026 auf Windows 11 installiert worden.

Secure Boot und Bitlocker sind bei mit eh deaktiviert.

Das einzigste Problem war dann bei mir, dass plötzlich einige Dateizuordnungen nicht mehr passten, auf Standard zurückgesetzt wurden, und auch viele Datei-Icons im Datei-Explorer fehlten. Diese wurden dann wieder hinzugefügt, wenn ich diese mit dem entsprechenden Programm öffnete und so einstellte, dass die immer mit diesem Programm geöffnet werden sollen.

Grade mal nachgeschaut; wurde hier tatsächlich auch schon Ende Mai installiert. Diesen Monat wird es eh spannend denke ich, was die Zertifikate angeht. Hier sind GsD die Hauptgeräte bereit....

Die Secure-Boot Zertifikate werden eigentlich schon seit längerer Zeit seit Anfang des Jahres über die Windowsupdates aktualisiert.

Aber das passiert in Wellen und bei einigen Systemen gab es wohl auch noch Probleme, die das Update verhinderten, aber die bekommen das jetzt hoffentlich auch alle.

Normal sollte das bei den meisten Privatrechner unbemerkt im Hintergrund von statten gehen.

Kannst in der Windowssicherheit unter Gerätesicherheit im Text unter "Sicherer Start" auch sehen, ob die Zertifikate schon aktuell sind.

Und selbst die älteren Rechner, ohne aktuelle Biosupdates werden wenn möglich aktualisiert. Bei denen sind dann die neuen Zertifikate halt nur in der aktiven Datenbank und man sollte dann das Bios nicht mehr zurücksetzen, da sonst die abgelaufen Default-Zertifikate aus dem veralteten Bios wieder in die aktive Datenbank geladen werden.

Zitat

Was in der Windows-Sicherheit-App angezeigt wird

Wenn Sie zu Windows-Sicherheit >Gerätesicherheit > Sicheren Start wechseln, gibt ein grünes, gelbes oder rotes Signal, das an das Symbol "Sicherer Start" angefügt ist, ihre aktuelle status für den sicheren Start an. Textanleitungen werden zusammen mit diesen Signalen angezeigt, um weitere Details bereitzustellen. Sie können auch Badges auf der Seite Windows-Sicherheit > Home > Sicherheit auf einen Blick auf das Symbol Gerätesicherheit zusammen mit unterstützenden Textanleitungen sehen.

Eventuell sind die Infos in folgendem MS Support Artikel zu diesem Thema hilfreich:

Zertifikatsupdate für den sicheren Start - Status in der Windows-Sicherheit-App

Bei mir steht da "Standard Hardwaresicherheit wird nicht unterstützt." mit Link zu https://support.microsoft.com/de-de/windows/…_hardware-score.

Sowas wie Sicherer Start habe ich nicht. Liegt wohl am im Bios deaktivierten Secure Boot.

Ich hatte auf dem neuen Rechner auch Windows 11 Pro mit Hilfe von Ventoy installiert und damit das bereits vorinstallierte Windows 11 Pro überschrieben.

Moin, dieses Update wurde bei mir auch am 28.05.26 installiert. Alles ohne Probleme.

Wer da etwas genauer hin gucken möchte, findet hier Scripte zum Überprüfen bzw. auch zum aktualisieren der Zertifikate.

Check-UEFISecureBootVariables

Aber nach Aussage von Microsoft soll das automatisch über die Updates laufen und für normale PC-User in der Regel keine Aktionen nötig sein. Natürlich nur solange Updates und Secure Boot auch auf dem Rechner aktiviert sind.

Hier sonst noch die Hinweise von Microsoft zu dem Thema:

https://support.microsoft.com/de-de/topic/ablauf-des-windows-secure-boot-zertifikats-und-updates-der-zertifizierungsstelle-7ff40d33-95dc-4c3c-8725-a9b95457578e

Zitat von Mr. Cutty

Bei mir steht da

Hier sieht das so aus:

Zitat von Mr. Cutty

im Bios deaktivierten Secure Boot.

Vorschlag:

Aktiviere es, damit du das Update auch bekommst. Danach kannst du es ja wieder deaktivieren, wenn du es nicht möchtest. Aber: Lieber haben als brauchen

Zitat von Mr. Cutty

Sowas wie Sicherer Start habe ich nicht. Liegt wohl am im Bios deaktivierten Secure Boot.

Hallo

genau, das ist hier genauso.

Zitat von PM

Hier sonst noch die Hinweise von Microsoft zu dem Thema:

Siehe dazu auch die Diskussion

Secure Boot Zertifikate - to do

Hallo zusammen, nach gefühlten 100 Artikeln zu dem Thema stell ich fest, dass es mir noch immer nicht ganz klar ist, was denn nun eigentlich wirklich zu tun…

www.mcseboard.de

Gruß Ingo