UEFI-Zertifikate
Angelegt Dienstag 17 März 2026
2023 oder 2011 ? - das ist hier die Frage!
- Check-UEFISecureBootVariables (Software auf Github)
Datei „Check UEFI PK, KEK, DB and DBX.cmd“ per Rechtsklick „Als Administrator
ausführen“ starten.
Im Konsolenfenster die Ausgabe zu „Current UEFI DB“ ansehen.
Wenn Sie dort u.a. „Windows UEFI CA 2023“ und „Microsoft UEFI CA 2023“ sehen, ist
Ihr System in der Regel bereits korrekt aktualisiert.
Wenn ausschließlich Zertifikate mit „2011“ auftauchen, fehlt das Update, und ab Mitte
2026 kann es zu Problemen mit Secure Boot bzw. künftigen Updates kommen.
ausführen“ starten.
Im Konsolenfenster die Ausgabe zu „Current UEFI DB“ ansehen.
Wenn Sie dort u.a. „Windows UEFI CA 2023“ und „Microsoft UEFI CA 2023“ sehen, ist
Ihr System in der Regel bereits korrekt aktualisiert.
Wenn ausschließlich Zertifikate mit „2011“ auftauchen, fehlt das Update, und ab Mitte
2026 kann es zu Problemen mit Secure Boot bzw. künftigen Updates kommen.
-> UEFI_/BIOS-Update durchführen (Herstellerseite, Mainboard prüfen)
-> Windows Updates
-> Apply 2023 KEK, DB and bootmgfw update.cmd (nur etwas für versierte Admins!!)
-> Windows Updates
-> Apply 2023 KEK, DB and bootmgfw update.cmd (nur etwas für versierte Admins!!)