sicherer Start hat ein gelbes häuschen mit Ausrufezeichen - was muss ich tun?

ist das so richtig?

Danke für die Screenshots. Du hast zwar eine aktuelle BIOS-Version installiert, aber Windows Update kann ein im UEFI/BIOS des Rechners abgelegtes Sicherheitszertifikat (KEK) nicht aktualisieren. Wende dich bitte an Acer und frage, ob sie dieses Problem noch durch ein weiteres BIOS-Update beheben werden. Wenn kein Update mehr kommt, wird der Secure Boot deaktiviert und kann in der Folge nicht mehr aktiviert werden.

das werde ich machen, aber was ist wenn acer sagt, dass sie das Problem nicht durch ein weiteres Bios-Update beheben werden?

Dann kann der Secure Boot nicht mehr aktiviert werden und deine Sicherheitsrisiken nehmen zu. Ansonsten läuft alles wie bisher. Hier noch eine nähere Erläuterung des Problems aus einer Quelle im Netz:

"Eine weitere Hürde für das Update der Zertifikate besteht darin, dass Microsoft auch den KEK (Key Enrollment Key) nicht einfach per Windows Update austauschen kann, weil es den PK (Platform Key von Acer) des Mainboards nicht besitzt. Die OEMs müssen daher Microsofts neuen KEK mit dem privaten Schlüssel ihres PK signieren und im Format EFI_VARIABLE_AUTHENTICATION_2 an Microsoft übergeben. Wenn dies zum Beispiel für ältere Modelle nicht mehr geschieht, dann ist ein Wechsel des KEK via Windows Update nicht möglich. Alternativ kann der OEM (in deinem Fall Acer) den KEK durch ein Firmware-Update aktualisieren, das möglicherweise auch einen neuen PK enthält, mit dem der KEK signiert wurde.

ich habe jetzt mal Acer angeschrieben deswegen. Mal abwarten was die antworten.

Das andere mit der Quelle im Netz , wäre dann ja auch was was über/von Acer laufen würde, oder?

Denn, ich kenne mich wirklich mit sowas nicht aus, daher traue ich mich nicht weiter in die Materie rein und schon gar nicht ans selbst handeln am Laptop.

Das andere mit der Quelle im Netz , wäre dann ja auch was was über/von Acer laufen würde, oder?

Ja. Allerdings bezweifele ich, dass Acer für den älteren Laptop noch ein BIOS-Update bereitstellt.

... traue ich mich nicht weiter in die Materie rein und schon gar nicht ans selbst handeln am Laptop.

Das ist auch gut so ;-). Niemand au0er Acer kann daran etwas ändern.

dann denkt man hat nicht sooo einen alten Laptop und arbeitet mit Windows 11 und alles ist aktuell... unglaublich. Hätte nicht gedacht dass es jetzt dahingehend Probleme gibt, da Windows 11 ja da neuste ist.

Gut dass du nochmal deutlich machst dass niemand ausser Acer daran was ändern kann, für mich eine klare Aussage, nichts weiter zu probieren ausser Acer meldet sich auf meine Anfrage und ausserdem irgendwie "erleichternd" dass ich eben selbst NICHTS tun kann.

Hallo,

ich habe ja geschrieben, dass ich an Acer geschrieben habe diesbezüglich.

Tatsächlich habe ich schon eine Antwort von Acer erhalten und ich denke, diese könnte euch evtl. interessieren:

Vielen Dank für Ihre Kontaktaufnahme. Bei der Beantwortung Ihrer Fragen sind wir Ihnen gern behilflich.

Folgende Modelle werden  mit dem neuen BIOS für die Zertifikat-Umstellung beliefert: [https://community.acer.com/de/kb/articles/18840-aktualisieren-sie-ihre-secure-boot-zertifikate-im-j…](https://community.acer.com/de/kb/articles/18840-aktualisieren-sie-ihre-secure-boot-zertifikate-im-juni-2026-um-geschuetzt-zu-bleiben"Klicken Sie hier, um dem Link zu folgen: https://community.acer.com/de/kb/articles/18840-aktualisieren-sie-ihre-secure-boot-zertifikate-im-juni-2026-um-geschuetzt-zu-bleiben")

Für andere (auch ältere) Modelle und Desktops wie Ihrem steht diesbezüglich noch nichts fest.

Auch ohne dieses Update, also noch mit den alten Zertifikaten bleibt Ihr PC auch über den Umschalttermin (27.06.26) hinaus zunächst vollumfänglich Boot- und Funktionsfähig.

Sollten Sie hierzu noch Fragen haben, Herr Tossing, so können Sie uns gerne auf diese E-Mail antworten.

Das ist die Antwort die ich diesbezüglich von Acer erhalten habe. Ich habe den angegebenen Link angeklickt, da erscheint eine ganze Liste an Modellen die mit der neuen Bios beliefert werden, genau meiner ist da natürlich unter allen nicht dabei...

Das war für dieses Modell zu erwarten ;-(. Du musst dir aus meiner Sicht aber keine Sorgen hinsichtlich der Sicherheit deines Rechner machen. Ein Angreifer müsste hier gezielt Malware in den (unverschlüsselten) Bootloader injizieren, um sie dann beim Booten wegen des fehlenden Secure Boot ausführen zu können. Bei privat genutzten Rechnern ist das ein sehr unwahrscheinliches Szenario.