Microsoft hat mit dem Mai-Update KB5087544 eine wichtige Neuerung für Windows-10-Nutzer eingeführt, die am Extended Security Update (ESU)-Programm teilnehmen. Die Aktualisierung fügt eine neue Statusanzeige für Secure Boot in der Windows-Sicherheit hinzu – eine Funktion, die bisher nur Windows 11 vorbehalten war. Diese Anzeige, auch als 'Secure-Boot-Ampel' bezeichnet, zeigt mit grünem, gelbem oder rotem Symbol den Status der digitalen Zertifikate an, die für einen sicheren Systemstart verantwortlich sind.

Hintergrund ist eine bevorstehende Systemgrenze: Ab 30. Juni 2026 verlieren ältere Secure-Boot-Zertifikate ihre Gültigkeit. Ist ein Gerät bis dahin nicht aktualisiert, kann es unter Umständen nicht mehr starten, da das System die Boot-Software nicht mehr als vertrauenswürdig erkennt. Microsoft verteilt die neuen Zertifikate bereits seit Längerem, doch die neue Anzeige gibt erstmals klare Transparenz darüber, ob die Aktualisierung erfolgreich war.

Auch Nutzer, die nicht am ESU-Programm teilnehmen, können das Update manuell über den Microsoft-Update-Katalog installieren. Die neue Funktion ist besonders wichtig für Unternehmen und Privatanwender mit älteren Systemen, die weiterhin auf Windows 10 angewiesen sind. Obwohl das Update automatisch verteilt wird, bleibt es abhängig von der korrekten Installation und Prüfung des Secure-Boot-Status, um Ausfälle zu vermeiden.