Windows 10: Microsoft behebt Secure-Boot-Zertifikatslücke
Veröffentlicht am: 18.08.2026 um 06:06 Uhr | Redaktion boerse-global.de
Microsoft hat das Sicherheitsupdate KB5120249 für Windows 10-Systeme veröffentlicht, die über das Programm für erweiterte Sicherheitsupdates (Extended Security Update, ESU) gewartet werden.
Die Aktualisierung richtet sich primär an die Versionen 21H2 und 22H2 und dient der Erweiterung der Zertifikatsabdeckung für Secure Boot. Mit der Installation dieses Updates erreichen die Betriebssysteme die Build-Nummern 19044.7663 beziehungsweise 19045.7663.
Ein zentraler Aspekt dieser Veröffentlichung ist die Reaktion auf das Auslaufen älterer Zertifikate. Laut vorliegenden Informationen begannen bereits im Juni 2026 ältere Zertifikate ihre Gültigkeit zu verlieren.
Um die Integrität des Boot-Vorgangs und die Sicherheit der Systeme auch nach diesem Zeitpunkt zu gewährleisten, ist die nun bereitgestellte Aktualisierung der Zertifikatsdatenbanken erforderlich. Secure Boot verhindert das Laden von nicht signierter oder schädlicher Software während des Systemstarts, was eine aktuelle Zertifikatsbasis voraussetzt.
Während Microsoft Windows 10 nur noch über spezielle Programme absichert, bietet das neue Betriebssystem bereits integrierte Schutzmechanismen für die Zukunft. Wie Sie Ihre Daten und Programme ohne Risiko in die neue Systemumgebung übertragen, zeigt dieser kostenlose Ratgeber. Windows 11 Komplettpaket jetzt gratis herunterladen
Fehlerbehebung beim Dateiversionsverlauf über SMB
Neben den sicherheitsrelevanten Anpassungen adressiert KB5120249 auch ein technisches Problem im Bereich der Datensicherung. Das Update behebt einen Fehler in der Funktion „Dateiversionsverlauf“ (File History), der im Zusammenhang mit Sicherungsvorgängen über das Server Message Block (SMB) Protokoll auftrat.
Nutzer hatten zuvor über Probleme berichtet, wenn Sicherungsdaten auf Netzwerkfreigaben abgelegt werden sollten. Durch die Korrektur soll die Zuverlässigkeit dieser automatisierten Backup-Lösung für Anwender in Netzwerkumgebungen wiederhergestellt werden.
Unterstützung für ältere Windows 10-Versionen
Zusätzlich zur Aktualisierung für die moderneren Windows 10-Builds hat Microsoft am 17. August 2026 weitere Updates für ältere Versionen innerhalb des ESU-Kanals bereitgestellt. Diese adressieren Unternehmen und Organisationen, die auf die Langzeitstabilität älterer Systemstände angewiesen sind:
- Windows 10 Version 1809: Hier wurde das Update KB5120238 veröffentlicht, welches das System auf die Build-Nummer 17763.8755 hebt.
- Windows 10 Version 1607: Für diese Version steht das Update KB5120418 zur Verfügung, womit die Build-Nummer auf 14393.9140 ansteigt.
Wer sich mit der langfristigen Wartung seiner Systeme befasst, steht oft vor der Frage nach einem Hardware-Neukauf für modernere Software. Dieser Gratis-Report enthüllt einen legalen Weg, wie Sie die aktuellen Systemanforderungen umgehen und Ihr bestehendes Gerät weiter nutzen können. Schritt-für-Schritt-Anleitung für inkompatible PCs kostenlos sichern
Diese kumulativen Updates folgen der Strategie des Herstellers, kritische Sicherheitsinfrastrukturen und grundlegende Systemfunktionen für professionelle Anwender auch über den regulären Lebenszyklus des Betriebssystems hinaus instand zu halten. Da die Zertifikatsaktualisierungen für die Funktionalität von Secure Boot essenziell sind, wird Administratoren empfohlen, die Verteilung der Updates in ihren Umgebungen zeitnah zu prüfen.
Die Veröffentlichung erfolgt automatisiert über die gängigen Verteilungskanäle wie Windows Update, den Microsoft Update Katalog sowie die Windows Server Update Services (WSUS). Voraussetzung für den Erhalt dieser spezifischen Builds ist eine aktive Teilnahme am ESU-Programm für Windows 10.
