Windows'ta Secure Boot sertifikasının süresi 19 Ekim'de doldu: ne yapmalı?

Microsoft'un 2011'den bu yana Windows önyükleyicisini imzalamak için kullandığı Microsoft Windows Production PCA 2011 sertifikasının geçerlilik süresi 19 Ekim 2026'da sona erdi. Bu tarih, Microsoft'un 2026 boyunca yürüttüğü Secure Boot sertifika geçişinin son büyük aşaması oldu. Şirketin destek sayfasındaki açıklamaya göre yeni sertifikaları almamış bilgisayarlar normal şekilde açılıp çalışmaya devam ediyor; ancak önyükleme aşamasını koruyan yeni güvenlik güncellemelerini artık alamıyor.

Secure Boot nedir?

Secure Boot (Güvenli Önyükleme), bilgisayar açılırken yalnızca güvenilir şekilde imzalanmış yazılımların çalışmasına izin veren bir donanım yazılımı özelliği. Windows 8 ile yaygınlaşan bu sistem, işletim sistemi yüklenmeden önce devreye giren ve tespit edilmesi zor zararlı yazılımlara karşı koruma sağlıyor. Bilgisayarın hangi yazılımlara güveneceği, donanım yazılımında saklanan dijital sertifikalarla belirleniyor.

Hangi sertifikalar yenilendi?

Microsoft'un açıkladığı takvime göre 2011 tarihli sertifikalar 2026 içinde üç aşamada sona erdi:

• Microsoft Corporation KEK CA 2011: 24 Haziran 2026 (yerine KEK 2K CA 2023)

• Microsoft UEFI CA 2011: 27 Haziran 2026 (yerine UEFI CA 2023 ve Option ROM UEFI CA 2023)

• Microsoft Windows Production PCA 2011: 19 Ekim 2026 (yerine Windows UEFI CA 2023)

Microsoft, Windows cihazların önemli bir bölümünde yeni sertifikaların Windows Update üzerinden otomatik olarak yükleneceğini belirtiyor. Bazı bilgisayarlarda ise üreticinin yayımlayacağı BIOS ya da UEFI güncellemesi gerekiyor. Kurumların yönettiği cihazlar için ayrıca BT yöneticilerine yönelik rehberler yayımlandı.

Kendi bilgisayarınızı nasıl kontrol edersiniz?

Windows 11'de durum, Windows Güvenliği uygulamasındaki Cihaz güvenliği bölümünün altında yer alan Secure Boot başlığından görülebiliyor. Burada tüm sertifika güncellemelerinin uygulandığını belirten bir mesaj görülüyorsa ek işlem gerekmiyor. Bekleyen güncelleme uyarısı varsa güncellemeleri yükleyip bilgisayarı yeniden başlatmak çoğu durumda yeterli oluyor. Donanım kaynaklı bir sınırlama bildiriliyorsa bilgisayar üreticisinin destek sayfası kontrol edilmeli.

Dikkat edilmesi gerekenler

Microsoft, sertifika sorununu aşmak için Secure Boot'un kapatılmamasını öneriyor; bu, bilgisayarı korumasız bırakıyor. BIOS güncellemesi yapmadan önce BitLocker kurtarma anahtarının yedeklenmesi de önemli, çünkü donanım yazılımı değişikliği bazı cihazlarda kurtarma anahtarı istenmesine yol açabiliyor. Windows 10 kullanan bilgisayarlar ise yeni sertifikaları yalnızca Genişletilmiş Güvenlik Güncellemeleri (ESU) programına kayıtlıysa alabiliyor.