Der stille Bruch: Secure Boot ist kein Feature, das man einmal aktiviert
Stellen Sie sich Secure Boot wie eine Schranke am Systemeingang vor. Sie wirkt nur so lange, wie die Ausweisdaten der „Zugelassenen“ aktuell sind. Genau diese Ausweisdaten laufen jedoch aus. Ergebnis: Ein PC kann „Secure Boot aktiviert“ anzeigen und trotzdem irgendwann nicht mehr in den Zustand kommen, in dem die Zertifikate-Updates sauber funktionieren. Dann wird aus einem Sicherheitsmechanismus eine Betriebsbremse.
Der Knackpunkt für Leser ist nicht die Meldung, dass Microsoft nachsteuert. Entscheidend ist die Betriebssystem-Perspektive: Secure Boot hängt an einer Kette aus Windows-Updates, Hersteller-UEFI-Firmware und den korrekten Zertifikatsdatenbanken. Wenn irgendwo ein Glied fehlt, bleibt das System zwar grundsätzlich lauffähig, aber der sichere Bootpfad verliert schleichend die Fähigkeit, nachzuziehen.
Stellen Sie sich Secure Boot wie eine Schranke am Systemeingang vor. Sie wirkt nur so lange, wie die Ausweisdaten der „Zugelassenen“ aktuell sind. Genau diese Ausweisdaten laufen jedoch aus. Ergebnis: Ein PC kann „Secure Boot aktiviert“ anzeigen und trotzdem irgendwann nicht mehr in den Zustand kommen, in dem die Zertifikate-Updates sauber funktionieren. Dann wird aus einem Sicherheitsmechanismus eine Betriebsbremse.
Der Knackpunkt für Leser ist nicht die Meldung, dass Microsoft nachsteuert. Entscheidend ist die Betriebssystem-Perspektive: Secure Boot hängt an einer Kette aus Windows-Updates, Hersteller-UEFI-Firmware und den korrekten Zertifikatsdatenbanken. Wenn irgendwo ein Glied fehlt, bleibt das System zwar grundsätzlich lauffähig, aber der sichere Bootpfad verliert schleichend die Fähigkeit, nachzuziehen.
