REDMOND / LONDON (IT BOLTWISE) – Microsoft rüstet Windows 11 mit neuen KI-Funktionen, besseren Performance-Mechanismen und einer klaren Sicherheitswarnung um. In Testversionen können Anwender erstmals einzelne KI-Komponenten gezielt entfernen, statt dass das System sie still im Hintergrund ausrollt. Gleichzeitig laufen mehrere Secure-Boot-Zertifikate bis zum 27. Juni 2026 aus, wodurch ohne rechtzeitige Umstellung wichtige DBX-Updates ausbleiben. Für IT-Abteilungen bedeutet das: Heute planen, heute patchen, um Bootkit-Risiken im kommenden Herbst zu vermeiden.
Wer Windows 11 im Unternehmensalltag betreibt, steht gerade an einer Schnittstelle aus Produktpolitik und Sicherheitsarchitektur. Microsoft nimmt die anhaltende Kritik an vorinstallierten KI-Bausteinen auf und bringt eine Steuerung, mit der Nutzer einzelne KI-Modelle wieder abwählen können. Parallel dazu wird die Plattform auf neue Zielhardware getrimmt: Der Task-Manager erhält Mechanismen, die Lastprofile für moderne Beschleuniger feiner abbilden sollen. Für IT-Leitungen kommt jedoch der wichtigere Teil gleich im gleichen Atemzug: Mehrere Secure-Boot-Zertifikate verlieren im Jahr 2026 ihre Gültigkeit, und genau dann wird die verbleibende Zeit für DBX-Updates knapp.
Technisch setzt Microsoft bei der KI-„Abwahlbarkeit“ auf eine neue Nutzerkontrolle innerhalb des Betriebssystems: In einer experimentellen Windows-Insider-Variante wird eine Einstellungsseite sichtbar, die installierte KI-Modelle samt Herausgeber, Versionsstand, Installationsdatum und Speicherverbrauch auflistet. Das ist deshalb strategisch, weil es das bisher eher intransparent wirkende „automatische Nachladen“ von KI-Funktionen in Richtung verwaltbarer Systemkomponenten verschiebt. Ein konkretes Beispiel ist das Phi-Silica-Modell, das sich deinstallieren lässt und etwa 2,5 Gigabyte belegt. Für Organisationen verbessert das die Governance, etwa wenn Speicherbudgets, Audit-Anforderungen oder Compliance-Vorgaben die KI-Nutzung einschränken sollen.
Ergänzend testet Microsoft Funktionen, die die Suchmaschine in Windows stärker entkoppeln: Unter den Privatsphäreeinstellungen soll sich die Windows-Suche so konfigurieren lassen, dass Web-Ergebnisse nicht mehr eingebunden werden. In der Praxis ist das ein Schritt hin zu weniger Datenflüssen nach außen, gerade wenn Firmen ihre Nutzerprofile, Suchanfragen oder Personalisierung kontrollieren müssen. Der Vergleich zur Marktlage ist deutlich: Während Betriebssysteme wie Googles ChromeOS oder Apples macOS zwar ebenfalls zahlreiche Telemetrie- und App-Berechtigungen steuern, liegt der Fokus bei Microsoft aktuell stark auf der Transparenz der System-„KI-Schichten“ und auf der Datengrenze zwischen lokaler Suche und webgestützter Antwort. Die entscheidende Frage für CIOs lautet: Wie lassen sich diese Einstellungen in Rollen- und Geräteprofile, etwa per Intune oder Gruppenrichtlinien, nachhaltig übersetzen?
Auf der Performance-Seite greift Microsoft tiefer in die Betriebssystemplanung ein. Laut den angekündigten Tests wird der Task-Manager grundlegend überarbeitet, wobei das Update „Workload Profile Scheduling“ speziell für Arm-basierte Systeme mit 20-Kern-CPUs sowie für Blackwell-fähige RTX-Grafikkarten mit bis zu 6.144 CUDA-Kernen zugeschnitten ist. Das ist ein Hinweis darauf, dass Windows künftig nicht nur CPU- und GPU-Auslastung überwacht, sondern Workloads anhand von Profilen plant, um Engpässe im Zusammenspiel aus Scheduler, Speicherhierarchie und Beschleunigerzugriff zu reduzieren. Ergänzend werden bis zu 128 Gigabyte Unified Memory adressiert, Altanwendungen auf Arm durch einen Prism-Emulator beschleunigt und das Energiemanagement für rechenintensive KI-Aufgaben feiner abgestimmt.
Historisch ist diese Entwicklung nachvollziehbar: Von den frühen Multi-Core-Schedulern über GPU-Offloading bis zu den heutigen KI-Beschleunigern hat sich die Betriebssystemrolle von „Last verteilen“ zu „Last orchestrieren“ verschoben. Gleichzeitig zeigt der Blick auf die Toolchain, warum sich diese Änderungen lohnen: Microsoft bewirbt mit der Surface RTX Spark Dev Box einen Entwickler-Desktop, der lokale Modelle bis zu 120 Milliarden Parameter ausführen können soll und für 2026 in den USA in den Markt kommen soll. Wer in diesem Umfeld arbeitet, steht vor genau den Problemen, die Scheduler-Optimierungen adressieren sollen: Startzeiten, Datenpfade und Energiemanagement entscheiden darüber, ob KI-Workloads „spielbar“ oder produktionsfern bleiben. Ein weiteres Update mit der KB5089573-Nummer adressiert laut internen Tests App-Startzeiten (bis zu 40 Prozent) sowie die Bedienung von Startmenü und Action Center (bis zu 70 Prozent).
Die Sicherheitswarnung überlagert all diese Leistungsversprechen. Mehrere kritische Secure-Boot-Zertifikate laufen im Jahr 2026 aus: Das „Microsoft Corporation KEK CA 2011“ sowie „UEFI CA 2011“ verlieren am 27. Juni 2026 ihre Gültigkeit, während „Windows Production PCA 2011“ im Oktober nachzieht. Seit 2012 sind diese Zertifikate im Einsatz; wenn Geräte nicht rechtzeitig auf die neuere Zertifikatsfamilie von 2023 umgestellt werden, erhalten sie keine wichtigen DBX-Updates mehr. DBX-Updates sind dabei zentral, weil sie gesperrte bzw. kompromittierte Boot-Komponenten in der Vertrauenskette markieren. Ohne diese Aktualisierung steigt das Risiko durch Bootkit-Angriffe, also Schadsoftware, die bereits vor dem eigentlichen Betriebssystemstart geladen wird.
Betroffen sind nicht nur „klassische“ Windows-Geräte, sondern auch Szenarien, in denen Shim-Bootloader verwendet werden, etwa bestimmte Linux-Distributionen sowie virtuelle Maschinen. Das ist für Unternehmen besonders relevant, weil Hybrid-Setups heute die Norm sind: Dual-Boot-Konzepte, VMs für DevOps-Workloads oder gesicherte Testumgebungen sind häufig mit UEFI/Secure-Boot-Konfigurationen kombiniert. Experten berichten daher zunehmend, dass Security-Teams den Abgleich zwischen Firmware-Status, Bootloader-Version und Zertifikatsbasis als fortlaufende Aufgabe behandeln sollten, nicht als einmaliges Projekt. Als organisatorische Konsequenz empfiehlt sich, die Zertifikatsumstellung mit Patch-Zyklen zu synchronisieren und die Ausnahmen in der Flottenverwaltung klar zu dokumentieren, bevor im Sommer 2026 die ersten DBX-Fenster schließen.
Mit dem Sicherheitsupdate hängt ein weiterer OS-Block zusammen, der für Entwickler und IT-Abteilungen gleichermaßen zählt: Windows Subsystem for Linux (WSL 3). Microsoft kündigte die dritte Generation an, bei der ein paravirtualisierter Hardwarezugriff eine nahezu native Durchleitung von Grafik- und KI-Prozessoren ermöglichen soll. So lassen sich Linux-basierte KI-Tools wie PyTorch oder auch spezialisierte Modellumgebungen direkt in der Windows-Umgebung nutzen, ohne dass Teams auf reine Container-Workflows ausweichen müssen. Die Unterstützung startet zunächst mit Qualcomms Snapdragon X Elite sowie Intel Meteor Lake und Lunar Lake; eine Kompatibilität mit AMD befindet sich in Planung. Im Vergleich zu Wettbewerbern mit stärker integrierten Linux-Interfaces (z. B. Red Hat-Ökosysteme in Enterprise-Setups) verschiebt Microsoft damit die Grenze zwischen „OS-Kern“ und „ML-Developer-Platform“ weiter in Richtung eines einheitlichen Workflows.
Für die nächsten Monate ergibt sich daraus ein praktischer Fahrplan. IT-Abteilungen sollten zuerst klären, welche Geräteklassen und Bootpfade in der Flotte Secure-Boot nutzen, ob Shim-/VM-Konzepte betroffen sind und wie schnell die Umstellung auf die 2023er Zertifikatsfamilie möglich ist. Danach lohnt die Governance-Bewertung der KI-Bausteine: Die neue Abwahlbarkeit kann ein Sicherheits- und Datenschutzargument sein, etwa wenn bestimmte KI-Modelle für bestimmte Nutzergruppen deaktiviert werden müssen. Schließlich sollten Performance-Änderungen wie Workload-Profile und die Scheduler-Optimierungen im Rahmen von Pilotprogrammen getestet werden, insbesondere dort, wo RTX-Beschleuniger, Arm-Server oder hybride Workloads eingesetzt werden. So wird aus der Warnung ein planbarer Umstieg, statt eine Deadline, die man erst im Juni spürt.
Aus Industry-Sicht ist das Vorgehen konsistent mit dem allgemeinen Trend, Betriebssysteme stärker „programmierbar“ und auditierbar zu machen. Wo früher KI-Funktionen als „In-App-Magie“ galten, rückt jetzt die Frage in den Vordergrund, wie Unternehmen einzelne Komponenten verwalten, ihre Datenflüsse kontrollieren und Updates sauber in ihre Security-Modelle einbinden. Gleichzeitig zeigt die WSL-3-Entwicklung, dass Microsoft nicht nur Desktop-Features liefert, sondern den Unterbau für lokale KI-Entwicklung ausbaut. Wenn diese Richtung an Fahrt gewinnt, werden Entwickler künftig weniger zwischen Plattformen wechseln müssen und Unternehmen können KI-Workloads stärker in bestehenden DevOps-Prozessen verankern. Der entscheidende Wettbewerbsvorteil liegt dann nicht in einzelnen Features, sondern in der Kombination aus verwaltbarer KI, planbaren Sicherheitsupdates und einer skalierenden Ausführungsumgebung.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Windows-Zertifikate laufen im Juni 2026 ab: KI-Modelle werden abwählbar" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Windows-Zertifikate laufen im Juni 2026 ab: KI-Modelle werden abwählbar" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Windows-Zertifikate laufen im Juni 2026 ab: KI-Modelle werden abwählbar« bei Google Deutschland suchen, bei Bing oder Google News!