Dieser Browser wird nicht mehr unterstützt.
Führen Sie ein Upgrade auf Microsoft Edge durch, um die neuesten Features, Sicherheitsupdates und den technischen Support zu nutzen.
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(243.2, 8%, 33%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3ETT%3C/text%3E%3C/svg%3E)
Hallo,
seit ungefähr 1 Woche habe ich bei Windows Sicherheit einen Hinweis mit Maßnahme empfohlen. Dazu ein gelbes Ausrufezeichen.
Wenn ich drauf klicke kommt ein gelbes Häuschen, mit Ausrufezeichen und daneben der Hinweis "der sichere Start ist aktiviert, das automatische Update des Zertifikats für sicheres Starten wird jedoch auf Grund von Hardware- oder Firmeneinschränkungen von Ihrem Gerät nicht unterstützt"
Könnt ihr mir bitte für "nichtcomputerfreakes" sagen, was ich jetzt tun soll/muss?
Vielen Dank schonmal
Hallo Dave,
herzlichen Dank, dann weiss ich Bescheid. Was mich etwas stutzig gemacht hat war der Teil vom Satz" wird jedoch auf Grund von Hardware- oder Firmeneinschränkungen von Ihrem Gerät nicht unterstützt" - aber vielleicht ist das ja auch nur ein Standartsatz?!?
Das ist richtig, viele Leute sehen diese Benachrichtigung, es ist nur eine Frage des Wartens, bis Microsoft die erforderlichen Updates veröffentlicht.
vielen Dank dann bin ich beruhigt. Danke für die Hilfe
Ich helfe gerne!
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(6.4, 19%, 10%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EW%3C/text%3E%3C/svg%3E)
Zum Kommentar von @DaveM121 : Wenn diese Warnung angezeigt wird, können die neuen Zertifikate und Bootloader bei dir wegen "Hard- oder Softwarebeschränkungen" (z. B. veraltetes BIOS) nicht über Windows Update eingespielt werden. Effekt ist, dass der Rechner weiterhin uneingeschränkt funktioniert, allerdings der Secure Boot ab Juli 2026 deaktiviert wird und nicht mehr aktiviert werden kann.
Drücke mal die Tastenkombination Win+R. Gib unter "Ausführen" bitte msinfo32 ein. Erstelle dann mit der Tastenkombination Win+Shift+S einen Screenshot von den Systeminformationen und füge den Screenshot mit der Tastenkombination Strg+V in deine Antwort ein. Dann kann man schauen, ob für deinen Rechner insbesondere BIOS-Updates bereitgestellt werden, die die o. g. Einschränkungen beheben.
Danke für die Screenshots. Du hast zwar eine aktuelle BIOS-Version installiert, aber Windows Update kann ein im UEFI/BIOS des Rechners abgelegtes Sicherheitszertifikat (KEK) nicht aktualisieren. Wende dich bitte an Acer und frage, ob sie dieses Problem noch durch ein weiteres BIOS-Update beheben werden. Wenn kein Update mehr kommt, wird der Secure Boot deaktiviert und kann in der Folge nicht mehr aktiviert werden.
das werde ich machen, aber was ist wenn acer sagt, dass sie das Problem nicht durch ein weiteres Bios-Update beheben werden?
Dann kann der Secure Boot nicht mehr aktiviert werden und deine Sicherheitsrisiken nehmen zu. Ansonsten läuft alles wie bisher. Hier noch eine nähere Erläuterung des Problems aus einer Quelle im Netz:
"Eine weitere Hürde für das Update der Zertifikate besteht darin, dass Microsoft auch den KEK (Key Enrollment Key) nicht einfach per Windows Update austauschen kann, weil es den PK (Platform Key von Acer) des Mainboards nicht besitzt. Die OEMs müssen daher Microsofts neuen KEK mit dem privaten Schlüssel ihres PK signieren und im Format EFI_VARIABLE_AUTHENTICATION_2 an Microsoft übergeben. Wenn dies zum Beispiel für ältere Modelle nicht mehr geschieht, dann ist ein Wechsel des KEK via Windows Update nicht möglich. Alternativ kann der OEM (in deinem Fall Acer) den KEK durch ein Firmware-Update aktualisieren, das möglicherweise auch einen neuen PK enthält, mit dem der KEK signiert wurde.
ich habe jetzt mal Acer angeschrieben deswegen. Mal abwarten was die antworten.
Das andere mit der Quelle im Netz , wäre dann ja auch was was über/von Acer laufen würde, oder?
Denn, ich kenne mich wirklich mit sowas nicht aus, daher traue ich mich nicht weiter in die Materie rein und schon gar nicht ans selbst handeln am Laptop.
Das andere mit der Quelle im Netz , wäre dann ja auch was was über/von Acer laufen würde, oder?
Ja. Allerdings bezweifele ich, dass Acer für den älteren Laptop noch ein BIOS-Update bereitstellt.
... traue ich mich nicht weiter in die Materie rein und schon gar nicht ans selbst handeln am Laptop.
Das ist auch gut so ;-). Niemand au0er Acer kann daran etwas ändern.
dann denkt man hat nicht sooo einen alten Laptop und arbeitet mit Windows 11 und alles ist aktuell... unglaublich. Hätte nicht gedacht dass es jetzt dahingehend Probleme gibt, da Windows 11 ja da neuste ist.
Gut dass du nochmal deutlich machst dass niemand ausser Acer daran was ändern kann, für mich eine klare Aussage, nichts weiter zu probieren ausser Acer meldet sich auf meine Anfrage und ausserdem irgendwie "erleichternd" dass ich eben selbst NICHTS tun kann.
Hallo,
ich habe ja geschrieben, dass ich an Acer geschrieben habe diesbezüglich.
Tatsächlich habe ich schon eine Antwort von Acer erhalten und ich denke, diese könnte euch evtl. interessieren:
Vielen Dank für Ihre Kontaktaufnahme. Bei der Beantwortung Ihrer Fragen sind wir Ihnen gern behilflich.
Folgende Modelle werden mit dem neuen BIOS für die Zertifikat-Umstellung beliefert: [https://community.acer.com/de/kb/articles/18840-aktualisieren-sie-ihre-secure-boot-zertifikate-im-j…](https://community.acer.com/de/kb/articles/18840-aktualisieren-sie-ihre-secure-boot-zertifikate-im-juni-2026-um-geschuetzt-zu-bleiben"Klicken Sie hier, um dem Link zu folgen: https://community.acer.com/de/kb/articles/18840-aktualisieren-sie-ihre-secure-boot-zertifikate-im-juni-2026-um-geschuetzt-zu-bleiben")
Für andere (auch ältere) Modelle und Desktops wie Ihrem steht diesbezüglich noch nichts fest.
Auch ohne dieses Update, also noch mit den alten Zertifikaten bleibt Ihr PC auch über den Umschalttermin (27.06.26) hinaus zunächst vollumfänglich Boot- und Funktionsfähig.
Sollten Sie hierzu noch Fragen haben, Herr Tossing, so können Sie uns gerne auf diese E-Mail antworten.
Das ist die Antwort die ich diesbezüglich von Acer erhalten habe. Ich habe den angegebenen Link angeklickt, da erscheint eine ganze Liste an Modellen die mit der neuen Bios beliefert werden, genau meiner ist da natürlich unter allen nicht dabei...
Das war für dieses Modell zu erwarten ;-(. Du musst dir aus meiner Sicht aber keine Sorgen hinsichtlich der Sicherheit deines Rechner machen. Ein Angreifer müsste hier gezielt Malware in den (unverschlüsselten) Bootloader injizieren, um sie dann beim Booten wegen des fehlenden Secure Boot ausführen zu können. Bei privat genutzten Rechnern ist das ein sehr unwahrscheinliches Szenario.
ich habe noch eine zusätzlichen Mail von Acer gerade bekommen:
"Nach aktuellem Stand würde ein entsprechendes BIOS- beziehungsweise Zertifikatsupdate automatisch über Microsoft beziehungsweise Windows Update bereitgestellt werden, sobald dieses für Ihr Modell veröffentlicht wird.
Derzeit liegt uns für das Aspire A315-56 jedoch noch keine bestätigte Information zu einem entsprechenden Update vor. Unabhängig davon bleibt Ihr Gerät nach aktuellem Kenntnisstand auch über den Umschalttermin am 27.06.2026 hinaus weiterhin boot- und funktionsfähig.
Wir empfehlen dennoch, Windows Update regelmäßig auszuführen und auch die Acer Support-Seite gelegentlich auf neue BIOS- oder Firmware-Versionen zu prüfen."
Danke, allem in allem beruhigt es mich. Und du hast sicherlich recht, ich benutzte meinen Rechner nur privat und sooooviel gar nicht, ich arbeite eher und öfter mit dem ipad. Da sollten die Angreifer gerade meinen Laptop nicht im Auge haben...
Ich wollte halt nur nachfragen weil das Ausreifezeichen mit dem gelben Feld mir ins Auge sprang.
Vielen lieben Dank nochmal fürs Helfen.
Grüsse
Tobias
Ende Juli laufen die alten Secure-Boot-Zertifikate ab. Diese Benachrichtigung bedeutet, dass Ihre Secure-Boot-Zertifikate noch nicht aktualisiert wurden.
Sie brauchen sich keine Sorgen zu machen. Ihr PC funktioniert auch dann normal, wenn vor Ablauf der Secure-Boot-Zertifikate keine neuen Zertifikate installiert werden.
Sie können die Secure-Boot-Zertifikate nicht manuell aktualisieren. Dies geschieht automatisch durch Windows-Updates. Microsoft hat mit den Updates im Mai und Juni begonnen und wird die Zertifikatsaktualisierungen in den nächsten Monaten fortsetzen.
Dieser Kommentar wurde aufgrund eines Verstosses gegen unsere Verhaltensregeln gelöscht. Der Kommentar wurde manuell gemeldet oder durch automatisierte Erkennung identifiziert, bevor Massnahmen ergriffen wurde. Weitere Informationen finden Sie in unseren Verhaltensregeln.
Ich helfe gerne!
