Secureboot Problematik

Secure-Boot-Zertifikate von 2011 laufen  in zwei
Stufen aus:

> Juni 2026: KEK CA 2011 + Drittanbieter-UEFI-CA 2011
-> Oktober 2026: Windows Production PCA 2011 (signiert
den Bootmanager)

Der kritische Punkt: Fehlt die Windows UEFI CA 2023 in
der Firmware-DB, startet ein nach Oktober aktualisierter
Bootmanager bei aktivem Secure Boot nicht mehr?

lt. Microsoft verhält es sich nicht so. Unter folgendem Link finden gibt es eine Aussage von Microsoft zu diesem Thema:
https://support.microsoft.com/de-de/topic/wenn-sie-daran-gehindert-sind-zertifikate-f%C3%BCr-den-sicheren-start-zu-aktualisieren-e01cc486-8721-457f-9bc7-5cb801c1759e

Wie gibt Wortmann das Vorgehen in so einem Fall vor?

1.Zertifikate prüfen und ggf updaten.
2. Wenn das nicht geht, BIOS Update machen.
3. Wenn Wortmann kein BIOS auf der Webseite anbietet, Anfrage mit Seriennummer an support@wortmann.de und wir klären jeden Einzelfall.