Rangliste

Ich habe mich jetzt nach langem hin und her dazu entschieden alles so zu lassen wie es ist, also erstmal kein BIOS Update durchzuführen. Vielleicht werde ich irgendwann meine Meinung ändern. Eine Sache habe ich noch gefunden bezüglich Windows 11 Secure Boot Zertifikate: Öffnet man die Windows Powershell und gibt folgenden Befehl ein und es erscheint die Meldung " True" sind die neuesten Secure Boot Zertifikate bereits installiert, wie es auch bei mir der Fall war: [System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'

Es geht hier sicherlich darum, dass 2026 die ersten Secure Boot Zertifikate von Microsoft ablaufen. Manche UEFI BIOSe enthalten eine Schnittelle, damit Windows die Zertifikate direkt über Windows Update aktualisieren kann, manche BIOSe bringen die neuen Zertifikate im Update mit. D.h. wer kein BIOS hat, bei dem Windows die Zertifikate direkt aktualisieren kann, kann im Juni bzw. Oktober, wenn die Zertifikate ablaufen, nicht mehr Booten. Kein Secure Boot, kein Windows 11. Ich finde es auch absolut verantwortungslos den Leuten zu empfehlen, ihr BIOS nicht zu aktualisieren. Die meisten BIOS Update stopfen irgendwelche Sicherheitslücken. Oder verbessern die Kompatibilität, z.B. Thunderbolt oder USB-C Charging. Manchmal sind die Update auch wichtig für das langfristige Funktionieren der Hardware, siehe sterbende Raptor Lake CPUs. Da sterben die CPUs ohne BIOS Update halt tendenziell früher. Ich installiere seit Jahren *jedes* BIOS und hatte das letzte Mal ein echtes Problem mit einem VIA-Motherboard. Das war noch in der PC Steinzeit. Man kann ja gerne zwei, drei Wochen warten mit der Installation warten und schauen, ob das BIOS wieder zurückgezogen wird, solcehe Fälle gibt es. Aber man sollte die Updates auf jeden Fall installieren.