Microsoft bereitet seine Kunden auf den nächsten Zertifikatswechsel vor, wobei Windows Update zu den betroffenen Komponenten gehört, wie heise online am 12. Oktober 2026 berichtete. Zertifikatswechsel lassen sich leicht ignorieren – bis sie sich nicht mehr ignorieren lassen: Die betreffenden Zertifikate sind jene, mit denen eine Maschine nachweist, dass ein Update tatsächlich von Microsoft stammt und dass die Software, die sie startet, auch die Software ist, die sie starten soll.
Dass solche Ereignisse selten, aber folgenreich sind, liegt an der Lebensdauer der Zertifikate selbst. Statt jedes Jahr ein neues Zertifikat auszustellen, bettet Microsoft langlebige Zertifikate in Firmware und Betriebssystem-Images ein, damit auch Geräte, die monatelang offline sind, das Empfangene noch validieren können. Der Preis dieses Designs ist eine Klippe: Läuft ein eingebettetes Zertifikat schließlich ab, kann jedes Gerät, das den Ersatz nicht erhalten hat – über ein Firmware-Update, ein Betriebssystem-Update oder einen in die Secure-Boot-Datenbank ausgelieferten Schlüssel – neue Software nicht mehr verifizieren.
Deshalb kommt Microsofts Hinweis in der Regel mit Vorlauf, und deshalb liegt die praktische Arbeit bei IT-Administratoren und nicht bei Endnutzern. Die Standard-Checkliste ist unspektakulär: wissen, welches Zertifikat wann abläuft; bestätigen, dass Geräte sich melden und Updates erhalten; prüfen, ob Firmware und Betriebssystemversionen neu genug sind, um den Ersatz zu tragen; und einen Pilotring behalten, um die Maschinen abzufangen, bei denen es schiefgeht. Geräte, die abgeschaltet sind, aus alten Images installiert wurden oder auf nicht mehr unterstützter Firmware festsitzen, fallen nach der Frist auf – nicht davor.
Für normale Nutzer mit einem unterstützten, regelmäßig aktualisierten PC bleibt die Empfehlung unverändert: Updates installieren und Neustarts nicht dauerhaft aufschieben. Für Organisationen ist der heise-Bericht eine Erinnerung, das Datum jetzt in den Kalender zu schreiben – die Arbeit ist billig, solange Zeit bleibt, und teuer danach.
