MÜNCHEN / LONDON (IT BOLTWISE) – Microsoft setzt die Modernisierung digitaler Identitäten mit neuen Schritten rund um Secure-Boot-Zertifikate, Windows-Update-Stabilität und die Migration zu Passkeys fort. Damit verschiebt sich der Schwerpunkt weg von manuellen oder medienabhängigen Faktoren wie SMS hin zu kryptografischen, plattformintegrierten Lösungen. Gleichzeitig zeigt der Blick auf Zero-Days und wachsende Schwachstellenklassen, warum automatisiertes Patchen und Zertifikatsmanagement für Enterprise-Umgebungen zum Muss wird.
Die digitale Identität steht vor einem spürbaren Strukturwandel: Während alte Secure-Boot-Zertifikate auslaufen, gewinnt eine neue Art der Authentifizierung mit Passkeys in rasantem Tempo an Reichweite. Microsoft adressiert dabei nicht nur die Nutzerseite, sondern auch die Betriebssystem- und Infrastruktur-Ebene, auf der Vertrauen technisch verankert wird. Der Kern der Entwicklung ist ein Wechsel von historisch gewachsenen, oft manuell betriebenen Sicherheitsketten hin zu kryptografisch begründeten, stärker automatisierten Verfahren. Für Unternehmen bedeutet das: Identitätsmanagement, Gerätesicherheit und Schwachstellen-Workflows greifen künftig enger ineinander als früher.
Konkreter Startpunkt ist der bevorstehende Umstieg bei Secure-Boot-Zertifikaten: Zertifikate aus dem Jahr 2011 laufen im Juni 2026 ab, womit sich Hersteller- und Enterprise-Teams auf eine Modernisierung der Vertrauensbasis vorbereiten müssen. Der Wechsel wirkt in der Praxis weniger wie ein reines „Upgrade“, sondern eher wie ein Testfall für Reifegrad und Betriebssicherheit der vorhandenen Update-Prozesse. Besonders sichtbar wurde das zuletzt durch ein Windows-11-Updatepaket (KB5089549), das nach Branchenbeobachtungen bei rund 35 bis 36 Prozent der Systeme scheiterte. Häufige Ursache: zu wenig freier Speicherplatz auf der EFI-Systempartition (ESP); bereits unter etwa zehn Megabyte entsteht der Fehlercode 0x800f0922, und die Installation bricht ab.
Damit wird klar, warum Microsoft auf schnelle Schadensbegrenzung und parallel auf Cloud-gestützte Korrekturmechanismen setzt. Kurzfristig kam es zu einem „Known Issue Rollback“ (KIR), um Folgeschäden und Instabilitäten zu verhindern. Mittel- bis langfristig ist ein Cloud-Initiated Driver Recovery Service geplant, der ab September 2026 verfügbar sein soll. Die Idee: Beschädigte Treiber und Zertifikatszustände werden nicht ausschließlich lokal und reaktiv repariert, sondern über einen servicebasierten Pfad automatisch überprüft und in korrigierte Zustände gebracht. Im Vergleich zu klassischem Troubleshooting reduziert das die Abhängigkeit von individueller Administratorinteraktion, erhöht aber die Bedeutung verlässlicher Telemetrie und sauberer Berechtigungsmodelle im Identity- und Endpoint-Ökosystem.
Parallel beschleunigt sich die Ablösung der SMS-basierten Zwei-Faktor-Authentifizierung. Microsoft will SMS-Codes für persönliche Konten vollständig abschaffen, weil diese Technik seit Jahren als angreifbar gilt, unter anderem durch SIM-Swapping und Abhängigkeitsangriffe auf den Mobilfunk. Dieser Schritt passt zu einer breiteren Branchenlinie: Authentifizierung soll weniger auf Kommunikationskanälen beruhen, die außerhalb der Kontrolle des Dienstanbieters liegen, und stärker auf kryptografischen Schlüsseln, die FIDO2- und WebAuthn-Standards nutzen. Die Verbreitung ist bereits hoch: Berichten zufolge sind weltweit fünf Milliarden Passkeys im Einsatz, und bei den Internetnutzern sollen rund 75 Prozent mindestens einen Passkey aktiviert haben. Auf Plattformen mit Passkeys sollen sich die Anmeldezeiten zudem um bis zu 20 Prozent verkürzen.
Für den Markt ist vor allem der Enterprise-Fahrplan interessant, denn Passkeys sind längst nicht mehr nur ein Privatkunden-Feature. Im Fintech-Umfeld liegt die Adoption nach Branchenangaben bei etwa 60 Prozent, was zeigt, dass Compliance- und Risikomodelle dort oft schneller auf „phishingresistente“ Mechanismen umstellen. Gleichzeitig wächst die Infrastruktur für Unternehmen: Passkeys sollen in Identity-Dienste wie Entra External Identity integriert werden, wodurch externe Beziehungs- und Kundenprozesse stärker standardisiert werden. In virtuellen Umgebungen bleibt jedoch eine technische Hürde: Wenn biometrische Hardware fehlt, müssen hardwaregebundene Schlüsselpfade angepasst werden. Das ist weniger ein Grund gegen Passkeys, sondern ein Hinweis, dass die Rollout-Strategie künftig stärker differenzieren muss zwischen Hardware- und Software-gebundenen Realisierungen.
Damit Passkeys nicht an Plattformgrenzen scheitern, wird an Interoperabilität gearbeitet. Google testet dafür ein Credential Exchange Protocol (CXP), das den Import und Export von Passkeys über verschiedene Betriebssysteme und Passwort-Manager hinweg ermöglichen soll. Auch Apple hat das Protokoll bereits in aktuellen Betriebssystemen umgesetzt, wodurch die Chance steigt, dass Passkey-Ökosysteme nicht zu „Inseln“ werden. Parallel verschiebt sich die regulatorische und kryptografische Grundlage: Der Verschlüsselungsstandard FIPS 140-2 wird zugunsten von FIPS 140-3 zurückgestuft. Der neue Standard zielt darauf, dass Hardware und Software modernen Angriffsmethoden besser standhalten. Für Entscheider heißt das: Sicherheitsarchitektur und Zertifizierungspfad müssen in Roadmaps sauber synchronisiert werden, statt nur „irgendwann“ nachzuziehen.
Der Bedarf an schnellerem Handeln wird durch die Entwicklung bei Schwachstellen und Ausnutzungen untermauert. Laut einem Bericht eines namhaften Sicherheitsanbieters ist die Gesamtzahl gemeldeter Sicherheitslücken 2025 zwar leicht gesunken (von 1.360 auf 1.273), doch die Schwere habe massiv zugenommen: Kritische Lücken sollen sich im Jahresvergleich verdoppelt haben, von 78 auf 157. Besonders auffällig sind Anstiege in Plattform- und Produktlinien wie Azure und Dynamics 365 (kritische Lücken von vier auf 37) sowie in Office-Produkten (ein Zuwachs um 234 Prozent). Zudem sollen Schwachstellen mit Rechteausweitung mittlerweile etwa 40 Prozent aller CVEs ausmachen. Das ist die Marktfolgenfrage: Automatisierung allein reicht nicht, wenn Patch- und Identitätsprozesse nicht Ende-zu-Ende abgestimmt sind.
Wie dynamisch das Feld bleibt, zeigen zudem Forschende mit „vergeltender Veröffentlichung“ und neuen Zero-Day-Exploits. Für Windows sollen seit April 2026 sechs Zero-Days von einem Forschungskollektiv veröffentlicht worden sein, darunter ein Exploit namens MiniPlasma, der eine Schwachstelle im Windows Cloud Filter-Treiber (cldflt.sys) ausnutzt. Berichten zufolge handelt es sich dabei um ein Wiederaufleben eines zuvor geschlossenen Sicherheitslochs (CVE-2020-17103); in der Wirkung soll der Exploit Angreifern auf vollständig gepatchten Windows-11-Systemen SYSTEM-Rechte ermöglichen. Weitere bekannte Exploits tragen Namen wie BlueHammer, RedSun, UnDefend, YellowKey und GreenPlasma. Ergänzend wird auf eine kritische Exchange-Lücke (CVE-2026-42897) hingewiesen, die Spoofing und Cross-Site-Scripting erlaubt und in den Katalog bekannter ausgenutzter Schwachstellen der US-Cybersicherheitsbehörde CISA aufgenommen wurde. Die Quintessenz: Auch wenn Identitäts- und Zertifikatsprozesse einfacher werden, bleibt die kontinuierliche, automatisierte Sicherheitsprüfung zwingend.
Ausblickend ist 2026 ein Jahr der Beschleunigung: Nach dem Secure-Boot-Zertifikatswechsel im Juni rückt auch das Support-Ende von Windows 10 im Oktober 2025 stärker als Treiber für Hardware- und Plattform-Upgrades in den Fokus. Im Cloud-Infrastrukturbereich fließen derweil erhebliche Investitionen, nicht zuletzt um rechenintensive Anforderungen neuer Kryptografie sowie KI-gestützter Bedrohungserkennung zu bedienen. Für Unternehmen bedeutet das: Identitätsmigration (Passkeys, Interoperabilität), Gerätesicherheit (Secure Boot, Treiberzustand) und Compliance (FIPS-Entwicklungen) sollten als zusammenhängender Programm-Block geplant werden, nicht als getrennte Projekte. Gleichzeitig eröffnen sich für Entwickler und Integratoren neue Chancen, etwa durch standardisierte Credential-Workflows und stärker serviceorientierte Recovery-Mechanismen—vorausgesetzt, sie berücksichtigen Datenschutz, Least-Privilege und klare Protokollierung von Entscheidungs- und Schlüsselereignissen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Microsoft modernisiert digitale Identitäten: Secure Boot & Passkeys im Umbruch" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Microsoft modernisiert digitale Identitäten: Secure Boot & Passkeys im Umbruch" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Microsoft modernisiert digitale Identitäten: Secure Boot & Passkeys im Umbruch« bei Google Deutschland suchen, bei Bing oder Google News!