FAQ: Notfall-Windows und Secure Boot

Die von unserem Bausatz erzeugten Bootmedien kommen mit den drohenden Zertifikatsupdates für Secure Boot klar. Ein ergänztes Skript erledigt das.

Artikel verschenken
vorlesen Druckansicht
Lesezeit: 6 Min.
Inhaltsverzeichnis

Seit Jahren schon ist klar, dass Microsoft weltweit PC-UEFI-Firmware mit Zertifikatsupdates versorgen muss, damit „Secure Boot“ überhaupt weiter funktionieren kann. Damit Sie als Nutzer unseres Windows-basierten Notfallsystems nicht im Regen stehen, wenn Microsoft die alten Zertifikate sperrt, haben wir dafür Funktionen vorbereitet.

Mehr zum c’t-Notfall-Windows 2026

Ich habe die Rufus-Version im Bausatz durch eine aktuellere ersetzt und erhalte beim Bespielen des USB-Sticks nun eine Warnung, Rufus habe ein „zurückgezogenes UEFI-Startprogramm erkannt“. Habt Ihr da etwas übersehen?

Die Warnung, die aktuellere Rufus-Versionen ausgeben, ist aus unserer Sicht zurzeit irreführend. Der Bausatz bringt deshalb bewusst eine Rufus-Fassung mit, die eine solche Prüfung noch nicht enthält und keine Warnung ausgibt.

Das war die Leseprobe unseres heise-Plus-Artikels "FAQ: Notfall-Windows und Secure Boot". Mit einem heise-Plus-Abo können Sie den ganzen Artikel lesen.