Microsoft hat einen seltenen Einblick in den eigenen Secure-Boot-Rollout gegeben. Das Unternehmen verwaltet rund 500.000 Windows-Geräte weltweit und musste die alten Secure-Boot-Zertifikate aus dem Jahr 2011 durch neue Zertifikate ersetzen. Der Erfahrungsbericht zeigt sehr konkret, wie Microsoft den Rollout mit Pilotgruppen, Telemetrie, Intune, Autopatch und Defender for Endpoint abgesichert hat.