Windows 11 Kullanıcıları için Secure Boot Sertifikası Uyarısı

Windows cihazlarında kullanılan bazı Secure Boot sertifikaları, Haziran 2026'ya geldiğimizde sürelerini doldurmaya başlayacak. Microsoft, bu süreçte 2011'den beri kullanılan bu eski sertifikaları, 2023'te çıkarılan yenileriyle değiştiriyor. Çoğu kullanıcı için bu değişiklikler, Windows Update aracılığıyla otomatik olarak gerçekleşiyor. Ancak, eski sistemler, kurumsal cihazlar, sunucular ve sanal makineler için bazı ek adımlar gerekebilir.

Secure Boot, bilgisayarların açılışında yalnızca güvenilir yazılım ve bileşenlerin çalışmasına izin veren bir güvenlik katmanı olarak işlev görüyor. Microsoft ekosisteminde uzun süredir yerini koruyan 2011 tarihli sertifikaların kullanım süreleri dolmak üzere. Microsoft Corporation KEK CA 2011 ve Microsoft UEFI CA 2011 sertifikaları Haziran 2026'da, Microsoft Windows Production PCA 2011 sertifikası ise Ekim 2026'da geçerliliğini yitirecek.

Bu değişiklikle birlikte bilgisayarların Haziran 2026’da bir anda açılmayı bırakacağını düşünmek yanlış olur. Ancak, yeni sertifikaları edinmeyen cihazlar, zamanla Windows Boot Manager ve Secure Boot veritabanlarına yönelik yeni güvenlik tehditlerine karşı savunmasız kalabilir. Bu durum, özellikle işletim sistemi devreye girmeden önce gerçekleşebilecek saldırılara karşı cihazları daha zayıf hale getirebilir. Türkiye'deki kullanıcılar için de bu güncellemeleri almak, cihazlarını güvende tutmak açısından son derece önemli.

Ev kullanıcıları, Windows Update’in aktif olduğundan ve güncellemelerin durmadığından emin olmalı. Desteklenen Windows 10 ve Windows 11 sistemlerinde, 2023 sertifikaları kullanıcılarla düzenli kanallar aracılığıyla buluşuyor. Microsoft, Secure Boot'un açıksa kapatılmamasını öneriyor, çünkü bu ayar bazı sistemlerde güncellenmiş sertifikaların sıfırlanmasına yol açabilir. Kurumsal tarafta ise BT yöneticileri envanter takibini yapmalı ve pilot dağıtımlarla süreci yönetmeli.