Secure-Boot-Check: Fehlende Zertifikate bei deaktiviertem Secure Boot optional als Warnung bewerten

Bei Geräten mit bewusst deaktiviertem Secure Boot führen fehlende 2023-Zertifikate weiterhin zu einem kritischen Check-Ergebnis. Die Einstellung „Deaktiviertes Secure Boot ignorieren“ unterdrückt lediglich den Warnungsbefund zum deaktivierten Zustand.

Gewünscht ist eine zusätzliche Einstellung, mit der fehlende 2023-Zertifikate auf diesen Geräten nur als Warnung bewertet werden. So bleibt der Handlungsbedarf sichtbar, ohne die Geräte dauerhaft als kritisch einzustufen.