Windows 11 Update Mai 2026: Secure-Boot-Ablauf und BitLocker-Fix

Am 12. Mai 2026 hat Microsoft im Rahmen des regulären Patch Tuesday das kumulative Update KB5089549 für Windows 11 veröffentlicht. Es betrifft die Versionen 24H2 und 25H2 und bringt neben zahlreichen Verbesserungen einen dringenden Hinweis: Die originalen Secure-Boot-Zertifikate aus dem Jahr 2011 laufen am 26. Juni 2026 ab. Wer bis dahin kein Update eingespielt hat, riskiert eine abgestufte Sicherheitsstufe beim Boot-Prozess.

Was bringt KB5089549? – Überblick zum Mai-Update

Das Update hebt Windows 11 24H2 auf Build 26100.8457 und Windows 11 25H2 auf Build 26200.8457 an. Es ist über Windows Update automatisch verfügbar. Die wichtigsten Änderungen im Überblick:

• Behobener BitLocker-Recovery-Fehler (Details unten)
• Schrittweiser Rollout neuer Secure-Boot-Zertifikate (Jahrgang 2023)
• Neuer Xbox-Modus für Gaming-Enthusiasten
• Verbesserungen im File Explorer und bei Haptik-Rückmeldungen
• KI-Komponenten auf Version 1.2604.515.0 aktualisiert

Secure Boot – Handlungsbedarf bis 26. Juni 2026

Secure Boot ist der Schutzmechanismus, der beim Systemstart sicherstellt, dass nur vertrauenswürdige Software geladen wird. Die Zertifikate, auf denen dieses Verfahren basiert, wurden 2011 ausgestellt und kommen nun ans Ende ihrer Gültigkeit. Microsoft rollt seit April 2026 automatisch aktualisierte Zertifikate (Jahrgang 2023) über Windows Update aus.

Was passiert ohne Update am 26. Juni?

Geräte, die bis zum Stichtag keine aktualisierten Secure-Boot-Zertifikate erhalten haben, wechseln in einen abgestuften Sicherheitszustand. Das bedeutet konkret:

• Neue Boot-Schutzmaßnahmen können nicht mehr eingespielt werden
• Updates für Windows Boot Manager und Secure-Boot-Datenbanken entfallen
• Schutz gegen neu entdeckte Boot-Level-Schwachstellen ist nicht mehr gewährleistet

Das Gerät startet und läuft weiterhin normal – aber die Grundlage für zukünftige Boot-Sicherheitsupdates fehlt.

So prüfen Sie Ihren Secure-Boot-Status

Windows 11 zeigt den Zertifikatsstatus direkt in der Windows-Sicherheits-App an. Öffnen Sie Windows-Sicherheit → Gerätesicherheit → Sicherer Start und schauen Sie nach dem Hinweis zur Zertifikatsaktualisierung. Für die meisten Nutzer mit aktivierten automatischen Updates läuft dieser Prozess vollständig im Hintergrund ab.

BitLocker-Recovery-Bug endgültig behoben

Ein hartnäckiges Problem, das seit dem April-Update KB5083769 für Ärger gesorgt hatte, ist mit KB5089549 endlich gelöst. Auf bestimmten Systemen mit ungültigen TPM-PCR7-Konfigurationen forderte Windows nach monatlichen Updates unerwartet den BitLocker-Wiederherstellungsschlüssel an – ohne erkennbaren Anlass für den Nutzer.

Microsoft hat die Startzuverlässigkeit nach Boot-Datei-Updates grundlegend verbessert. Betroffene Geräte starten nun wieder normal, ohne den BitLocker-Recovery-Bildschirm zu öffnen. Wichtig: Der Fix gilt ausschließlich für Windows 11 (24H2 / 25H2) – für Windows 10 gibt es für dieses spezifische Problem derzeit keinen entsprechenden Patch.

Weitere Neuerungen: Xbox-Modus und File-Explorer-Updates

Neuer Xbox-Modus (Win + F11)

Mit KB5089549 rollt Microsoft den Xbox-Modus für alle Windows-11-Nutzer der Versionen 24H2 und 25H2 aus. Über die Tastenkombination Win + F11 oder über Einstellungen → Gaming → Xbox-Modus öffnet sich eine Vollbild-Oberfläche im Konsolen-Stil, die ideal für Gamepad-Nutzer auf Laptops, Desktops und Handheld-PCs ist. Der Rollout erfolgt schrittweise – nicht alle Geräte erhalten die Funktion unmittelbar nach der Installation.

File Explorer und weitere Detailverbesserungen

• Verbesserte Haptik-Rückmeldungen auf kompatiblen Geräten (z. B. Surface Pro mit Haptik-Touchpad)
• Optimierter Start von Autostart-Anwendungen beim Hochfahren
• Aktualisierte Windows-Treiberrichtlinien
• KI-Komponenten (Bildsuche, Inhaltsextraktion, Semantikanalyse, Einstellungsmodell) auf Version 1.2604.515.0 angehoben

Was bedeutet das für Besitzer einer Windows-Lizenz?

Wenn Sie Windows 11 über einen geprüften Lizenzanbieter wie Lizenzsofort erworben haben, sind Sie auf der sicheren Seite: Echte Microsoft-Produktlizenzen erhalten alle Sicherheits- und Funktionsupdates vollautomatisch über Windows Update. Achten Sie darauf, dass automatische Updates auf Ihrem Gerät aktiviert sind, damit das neue Secure-Boot-Zertifikat rechtzeitig vor dem Ablaufdatum 26. Juni 2026 eingespielt wird.

Weitere hilfreiche Anleitungen rund um Windows, Office und Microsoft-Lizenzen finden Sie in unserer Wissensdatenbank.

Häufig gestellte Fragen (FAQ)

Muss ich KB5089549 manuell installieren?

Nein. Das Update wird über Windows Update automatisch eingespielt, sofern automatische Updates aktiviert sind. Sie können den Download auch manuell über Einstellungen → Windows Update → Nach Updates suchen anstoßen.

Was passiert, wenn mein Secure-Boot-Zertifikat nicht rechtzeitig aktualisiert wird?

Ab dem 27. Juni 2026 können Geräte ohne aktualisierte Secure-Boot-Zertifikate keine neuen Boot-Schutzmechanismen mehr erhalten. Das Gerät funktioniert weiterhin, ist aber gegen neue Boot-Level-Angriffe schlechter geschützt.

Betrifft der BitLocker-Bug auch mein Gerät?

Der Fehler betraf Geräte mit bestimmten TPM-PCR7-Konfigurationen unter Windows 11 24H2 / 25H2, die nach dem April-Update KB5083769 unerwartet nach dem BitLocker-Wiederherstellungsschlüssel gefragt wurden. Mit KB5089549 ist dieses Problem behoben. Windows 10 erhält für dieses spezifische Problem keinen Fix.

Welche Windows-Versionen erhalten KB5089549?

KB5089549 richtet sich an Windows 11 24H2 (Build 26100.8457) und Windows 11 25H2 (Build 26200.8457). Ältere Versionen erhalten separate kumulative Updates.

Benötige ich für Windows 11 25H2 eine neue Lizenz?

Nein. Windows 11 25H2 ist ein kostenloses Feature-Update für vorhandene Windows-11-Lizenzen. Wer noch keine Windows-Lizenz besitzt, findet Original-Windows-11-Lizenzen direkt in unserem Shop.

Quellen: Microsoft Support (KB5089549, Mai 2026) • Notebookcheck.net (Mai 2026) • BleepingComputer (Mai 2026) • Windows IT Pro Blog / Microsoft TechCommunity (Secure Boot, 2026) • Neowin (Mai 2026)