Secure Boot 2026: Sertifikaları kontrol edin ve güncellemeleri güvenli bir şekilde planlayın

Kısa sonuç: 2011'deki güvenli önyükleme sertifikalarının süresi 2026'da doluyor. Microsoft'a göre bu, bir bilgisayarın artık son teslim tarihinde otomatik olarak başlatılmayacağı anlamına gelmiyor: normal Windows güncellemeleri de çalışmaya devam edebilir. Ancak daha yeni sertifikalar olmadan gelecekteki erken önyükleme koruması güncellemeleri eksik olabilir. Bu nedenle durumu kontrol edin, UEFI ürün yazılımını ve BitLocker'ı hesaba katın ve değişiklikleri kontrollü bir şekilde gerçekleştirin.

2026'da neler değişecek

Secure Boot, Windows'tan önce yüklenen bileşenlerin UEFI ürün yazılımındaki dijital imzaları kontrol eder. Buna başlangıç ​​programları ve UEFI sürücüleri de dahildir. Güven girişleri DB, DBX ve KEK gibi ürün yazılımı veritabanlarında bulunur. Yenilenme bu güven zincirini etkiliyor; sıradan bir Windows özellik güncellemesi değildir.

Microsoft, 2011 sertifikalarını süresi dolmuş olarak listeliyor. 2011 Microsoft Corporation KEK CA'sı 24 Haziran 2026, Microsoft UEFI CA'sı 27 Haziran 2026 ve Microsoft Windows Üretim PCA'sı 19 Ekim 2026 tarihlidir. Yeni sertifikalar 2023'e aittir. Bir cihazın bunlardan hangisine ihtiyaç duyacağı, kullanımına ve ürün yazılımına bağlıdır; Üçüncü taraf önyükleyiciler ve isteğe bağlı ROM'lar için ayrı UEFI güven bölgeleri uygundur.

Sınıflandırma önemlidir: Süresi dolmuş bir sertifika, Güvenli Önyüklemeyi tamamen kapatmaz. Microsoft, etkilenen cihazların normal Windows güncellemelerini başlatmaya ve almaya devam edebileceğini söylüyor. Ancak gelecekte önyükleme yöneticileri, kara listeler veya diğer erken önyükleme bileşenleri için yeni koruma önlemleri eksik olabilir. Bu bir güvenlik ve bakım sorunudur, cihazı kontrol etmeden BIOS ayarlarını değiştirmenize gerek yoktur.

İlk olarak neyi kontrol etmeliyim?

1. Windows ve OEM Notları: Düzenli olarak desteklenen Windows güncellemelerini yükleyin ve tam model ve UEFI sürümü için cihaz veya anakart üreticisinin destek sayfasını kontrol edin.
2. Durum mesajları: Microsoft, olası ipuçları olarak 1801 ve 1795 olay kimliklerinden ve UEFICA2023Status durum değerinden bahseder. Bunlar tanı sinyalleridir ve Microsoft belgeleri bağlamında değerlendirilmelidir.
3. Güvenli önyükleme yapılandırması: Güvenli Önyüklemenin aygıtta gerçekten etkin olup olmadığını ve alternatif önyükleme sistemleri, ağ önyüklemesi veya daha eski genişletme kartları gibi özel durumların olup olmadığını kontrol edin.
4. BitLocker ve kurtarma: Microsoft, beklenmedik BitLocker kurtarma sorgularının uyumsuz veya güncel olmayan ürün yazılımından kaynaklanan olası bir sorun olduğunu belirtiyor. Bu nedenle, herhangi bir ürün yazılımı veya sertifika değişikliği yapmadan önce amaçlanan kurtarma yolunu hazır bulundurun.

Güncellemenin avantajları ve sınırlamaları

• Avantajı: Güncellenen UEFI güven verileri, erken önyükleme bileşeni korumasını amaçlandığı gibi korur.
• Avantajı: Kontrollü bir prosedür, hangi cihaz modellerinin halihazırda güncellendiğini ve hangilerinin OEM desteği gerektirdiğini görünür hale getirir.
• Limit: Prosedür cihaza, donanım yazılımı sürümüne ve yönetime bağlıdır. Genel bir kayıt defteri müdahalesi, üreticinin talimatlarının yerine güvenli bir alternatif değildir.
• Limit: Eski veya özel olarak yapılandırılmış cihazlarda ürün yazılımı sorunları ortaya çıkabilir. Microsoft, öncelikle ürün yazılımının kontrol edilmesini ve değişikliklerin farklı cihazlarla ve BitLocker yapılandırmalarıyla denenmesini önerir.

Özel kullanıcılar ve BT ekipleri için öneri

Özel kullanıcılar: Windows'u güncel tutun, ürün yazılımı bilgileri için cihaz üreticisinin destek sayfasını kontrol edin ve hatalar bildirilirse Güvenli Önyüklemeyi körü körüne devre dışı bırakmayın. Olaylar bir soruna işaret ediyorsa veya BitLocker Recovery görünüyorsa, cihaz üreticisiyle veya model ve UEFI sürümüyle birlikte yetkili teknik destekle iletişime geçin.

IT Ekipler: Üreticiyi, modeli, donanım yazılımını ve BitLocker durumunu yakalayın. Microsoft'un Intune, Grup İlkesi, CSP veya belgelenmiş kayıt defteri ilkeleri gibi desteklenen yönetim kanallarını kullanın ve birden fazla OEM ve ürün yazılımı düzeyine sahip küçük bir pilot grup oluşturun. Daha sonra durumu ve ancak o zaman geniş dağıtımı kontrol edin. Bazen sunucular için ayrı talimatlar geçerlidir; burada açıklanan müşteri planlaması kontrol edilmeden aktarılmamalıdır.

Windows uyumluluk planlamasına ilişkin arka plan bilgisi için ayrıca daha önce yayınlanmış olan makalemize bakın: Destek sona erdikten sonra Windows 10: Bilgisayarı kontrol edin mi yoksa değiştirin mi?.

İlgili kaynaklar

• Microsoft Desteği: Güvenli Önyükleme Sertifikaları ve CA Güncellemeleri - Sertifika tarihleri, anlamı ve etkisi.
• Microsoft Learn: Windows cihazlarındaki sertifikaları güncelleme - durum göstergeleri, ürün yazılımı denetimi ve pilot uygulama.
• Microsoft Learn: Cihaz Üreticileri için Güvenli Önyükleme - UEFI Güven Zinciri, DB/DBX ve KEK.

Detaylı video: Microsoft'un Microsoft'a Her Şeyi Sor: Güvenli Önyükleme - Şubat 2026 (kanal Windows At Work). Video, BT yöneticileri için daha uzun bir soru-cevap oturumudur ve bu nedenle gömülü değil, yalnızca orijinal kaynak olarak bağlantılıdır. Başlık ve kanal, 19 Ekim 2026'da YouTube oEmbed aracılığıyla kontrol edildi.

19 Ekim 2026'da kontrol edildi. Yazar: TechDesk PE Digital.Networks. Bu yönlendirme, cihazla ilgili herhangi bir üretici talimatının yerine geçmez.