Secure-Boot-Readiness-Audit
UEFI-Firmware, Vertrauensdatenbanken, Signaturketten, Linux shim und realistische Updatepfade.
Secure Boot 2026 · Industrielle Gerätesicherheit
Zertifikate laufen ab. Ihre Produktsicherheit braucht einen Plan.
ArivEmb unterstützt Hersteller beim Secure-Boot-Assessment, bei der Absicherung von Bootketten und bei der langfristigen Pflege eingebetteter Systeme.
Technische Ersteinschätzung anfragen →Was sich geändert hat – und was nicht.
Microsoft stellt UEFI-Secure-Boot-Zertifikate von 2011 um. Erste Zertifikate liefen im Juni 2026 ab; ein Windows-Bootsignaturzertifikat läuft im Oktober 2026 ab. Geräte fallen dadurch nicht automatisch aus und reguläre Windows-Updates werden nicht generell eingestellt. Ohne neue Vertrauenszertifikate können jedoch zukünftige Sicherheitsmaßnahmen für frühe Bootphasen fehlen. Entscheidend sind OEM-Firmware und konkrete Bootkette.
Unsere Engineering-Leistungen.
Wir prüfen die tatsächliche Betroffenheit, bevor Änderungen oder eine Betriebssystemmigration vorgeschlagen werden.
Bootloader und Firmware
OEM-abgestimmte UEFI-Updates, verifizierte Linux-Bootketten, Pilot-Rollouts und Recovery-Tests.
Windows IoT und Linux-Migration
Supportfristen, Hardwareanforderungen und Machbarkeit von Windows-Updates oder Yocto-Linux bewerten.
Root of Trust
Schlüsselverwaltung, U-Boot Verified Boot, MCUboot, Anti-Rollback und sicheres Provisioning.
Signierte OTA-Updates
Authentische Updates, kontrollierte Wiederherstellung und Tests bei Updateunterbrechung.
CRA und Produktsicherheit
SBOM, Schwachstellenbehandlung, technische Nachweise und langfristige Wartungsprozesse.
Technischer Erstkontakt
Was wir für die Bewertung benötigen.
Bitte zunächst keine vertraulichen Firmwaredateien oder privaten Signaturschlüssel senden.
- Gerätetyp, Hersteller, Modell und SoC
- Betriebssystem und Bootloader-Version
- UEFI-/BIOS- und Firmwarestand, falls bekannt
- Ungefähre Stückzahl und Updatebeschränkungen
- Testhardware und geplanter Produktlebenszyklus
Engineering-Assessment
Ist Ihr Industrieprodukt betroffen?
Wir prüfen Ihre Plattform und entwickeln technisch realistische Optionen zur Absicherung oder Modernisierung.
Technisches Gespräch vereinbaren → Gerätedaten per E-Mail ↗Geltungsbereich und Quellen
Nicht jedes IoT-Gerät ist betroffen. Mikrocontroller mit Zephyr oder FreeRTOS und eigener Secure-Boot-Kette sind normalerweise nicht direkt von dieser UEFI-Zertifikatsumstellung betroffen. Bei UEFI-Systemen kann OEM-Unterstützung notwendig sein. ArivEmb ist ein unabhängiger Anbieter und nicht mit Microsoft verbunden. CRA-Engineering ersetzt keine rechtliche Konformitätsbewertung.