Ein Secure-Boot-Fehler nach KB5124008 zeigt sich meist als Firmware-Meldung wie „Verletzung der Secure Boot-Sicherheitsrichtlinie“, die direkt nach dem Einschalten erscheint, noch bevor Windows lädt. Oft lässt sich das Problem lösen, indem Sie den Secure-Boot-Status prüfen, das Update über den Updateverlauf entfernen und die Systemdateien mit Bordmitteln reparieren. Die folgende Anleitung führt Sie der Reihe nach durch diese Prüfungen.
Was bedeutet die Fehlermeldung?
Die Meldung stammt von der UEFI-Firmware des Mainboards, nicht von Windows. Secure Boot verweigert den Start, weil ein Startloader, ein Treiber oder eine Signatur die Prüfung nicht besteht.
Ob KB5124008 selbst die Ursache ist oder nur zeitlich mit einer anderen Änderung zusammenfällt, lässt sich ohne Blick in die Ereignisanzeige nicht sicher sagen. Steht der Rechner nicht mit einer Firmware-Meldung, sondern mit einem Bluescreen, hilft der Beitrag zu Bluescreens im Zusammenhang mit Secure Boot weiter.
Secure Boot Fehler nach KB5124008 beheben: Schritt für Schritt
Die Reihenfolge setzt voraus, dass Windows noch startet und Sie mit einem Administratorkonto angemeldet sind.
- Notieren Sie die vollständige Meldung und ob sie vor oder nach dem Windows-Logo erscheint. Das entscheidet, ob die Firmware oder Windows der Auslöser ist.
- Geben Sie
msinfo32in die Windows-Suche ein und öffnen Sie die Systeminformationen. Lesen Sie den Wert neben Sicherer Start; dort steht „Ein“ oder „Aus“. - Öffnen Sie die Einstellungen → Windows Update → Updateverlauf und prüfen Sie, ob KB5124008 dort aufgeführt ist und wann es installiert wurde.
- Erstellen Sie einen Wiederherstellungspunkt über Systemsteuerung → System → Computerschutz → Erstellen.
- Öffnen Sie das Terminal als Administrator und führen Sie
sfc /scannowaus. Warten Sie, bis der Scan durchgelaufen ist. - Führen Sie anschließend
DISM /Online /Cleanup-Image /RestoreHealthaus, falls sfc beschädigte Dateien gemeldet hat. - Starten Sie den Rechner neu und prüfen Sie, ob die Meldung erneut erscheint.
Secure Boot Fehler nach KB5124008: weitere Lösungswege
Bleibt die Meldung bestehen, kommen zwei Eingriffe infrage: das Update entfernen oder die Secure-Boot-Schlüssel im UEFI auf die Werkseinstellungen zurücksetzen.
Secure Boot Fehler nach KB5124008: Update deinstallieren
Die Deinstallation nimmt das Update zurück und stellt den Stand davor wieder her.
- Öffnen Sie die Einstellungen → Windows Update → Updateverlauf.
- Klicken Sie auf Updates deinstallieren. Es öffnet sich die Liste der installierten Updates.
- Wählen Sie KB5124008 in der Liste aus.
- Klicken Sie auf Deinstallieren und bestätigen Sie die Rückfrage.
- Starten Sie den Rechner neu und prüfen Sie, ob der Fehler verschwunden ist.
Secure-Boot-Schlüssel im UEFI zurücksetzen
⚠️ Achtung: Änderungen an den Secure-Boot-Einstellungen können bei aktivem BitLocker die Abfrage des Wiederherstellungsschlüssels auslösen. Notieren Sie den Schlüssel, bevor Sie das UEFI öffnen. Solange Windows noch startet, legen Sie zusätzlich einen Wiederherstellungspunkt an.
- Schalten Sie den Rechner ein und drücken Sie wiederholt die Taste für das UEFI, häufig Entf, F2 oder F10; die genaue Taste nennt das Handbuch des Mainboards.
- Wechseln Sie in den Bereich Security oder Boot.
- Prüfen Sie, ob Secure Boot aktiviert ist, und notieren Sie die Einstellung.
- Suchen Sie die Option, die die Secure-Boot-Schlüssel auf die Werkseinstellungen zurücksetzt. Die Bezeichnung unterscheidet sich je nach Hersteller.
- Speichern Sie die Änderung, meist mit F10, und starten Sie den Rechner neu.
Typische Stolpersteine
Meldet sfc /scannow, dass beschädigte Dateien nicht repariert werden konnten, wiederholen Sie den Lauf nach dem DISM-Befehl. Fehlt die Secure-Boot-Option im UEFI vollständig, steht der Startmodus möglicherweise auf Legacy oder CSM; Secure Boot lässt sich dann erst nach dem Wechsel auf UEFI aktivieren.
Tritt die Meldung nur mit angeschlossenen Wechseldatenträgern oder einer Dockingstation auf, trennen Sie diese vor dem Start. Bleibt der Fehler bestehen, obwohl Secure Boot aktiv ist und das Update entfernt wurde, hilft der Microsoft Support weiter; bei einem Gerät mit wichtigen Daten ist eine IT-Werkstatt die vorsichtigere Wahl.
Fazit
Prüfen Sie zuerst den Secure-Boot-Status in den Systeminformationen und den Updateverlauf. Bringt das keine Klärung, deinstallieren Sie KB5124008 und reparieren Sie die Systemdateien. Erst wenn Windows gar nicht mehr startet, greifen Sie zu den UEFI-Einstellungen.
Häufig gestellte Fragen
Warum tritt der Secure Boot Fehler nach KB5124008 nicht auf jedem Rechner auf?
Ob die Firmware den Start verweigert, hängt von den installierten Treibern, den Secure-Boot-Schlüsseln und der Signatur der Startdateien ab. KB5124008 kann daher nur auf Systemen auffallen, auf denen eine dieser Prüfungen nicht bestanden wird. Eine pauschale Aussage nur anhand des Updates ist nicht möglich.
Kann ein BIOS- oder UEFI-Update den Secure Boot Fehler nach KB5124008 beheben?
Ein Firmware-Update kann veraltete Secure-Boot-Zertifikate erneuern und dadurch den Start wieder ermöglichen, ist aber kein sicherer erster Schritt. Sichern Sie vorher Ihre Daten und notieren Sie den BitLocker-Wiederherstellungsschlüssel, falls BitLocker aktiv ist. Ob es hilft, lässt sich erst nach dem Update und einem Neustart prüfen.
Zuletzt aktualisiert: November 2026 | Autor: Vangelis | 25+ Jahre IT-Erfahrung | www.windows-forum.com
