Windows Server Yöneticilerine Kritik Uyarı: Secure Boot Sertifikaları Haziran 2026’da Sona Eriyor, Güncelleme Manuel Yapılacak
Dijital dünyanın görünmez muhafızı olan Secure Boot, 2026 yazında önemli bir eşikten geçiyor. Microsoft, Windows Server yöneticilerini yakından ilgilendiren kritik bir uyarıyı bu hafta yeniden gündeme taşıdı: 2011 yılında yayımlanan Secure Boot sertifikaları Haziran 2026 sonunda süresini dolduruyor.
Ancak burada küçük ama hayati bir detay var. Windows istemci işletim sistemlerinden farklı olarak Windows Server tarafında bu sertifikalar otomatik güncellenmeyecek. Yani “kendiliğinden olur” diye bir rahatlama yok. Sunucu yöneticilerinin bizzat harekete geçmesi gerekiyor.
2011 Sertifikaları Haziran 2026’da Sona Eriyor
Secure Boot sertifikaları ilk olarak yaklaşık 15 yıl önce, Windows 8 döneminde yayımlandı ve cihazların UEFI firmware’lerine yerleştirildi. Microsoft’un TechCommunity platformunda yayımladığı “Act now: Secure Boot certificates expire in June 2026” başlıklı yazıya göre, bu sertifikalar Haziran 2026 sonunda geçerliliğini kaybedecek.
Bir sertifika süresi dolduğunda sistem tamamen çalışmaz hâle gelmiyor. Windows Server açılmaya devam ediyor. Ancak Secure Boot açısından “güven zinciri” statüsünü kaybediyor. Bu da şu anlama geliyor: sistem açılış sürecinde artık yeni güvenlik iyileştirmelerini alamayacak.
Microsoft’a göre bu durum özellikle şu alanları etkileyebilir:
- BitLocker güçlendirmeleri
- Boot seviyesinde kod bütünlüğü kontrolleri
- Üçüncü parti bootloader’lar
- Option ROM bileşenleri
Daha da önemlisi, Windows Boot Manager güncellemeleri, Secure Boot veritabanları ve iptal listeleri (revocation list) için gelecekte yayımlanacak güvenlik güncellemeleri artık uygulanamayabilir. Yani sistem çalışır, fakat “güncel güvenlik kalkanı” zayıflar.
2025 Sonrası Donanımlarda Yeni Sertifikalar Var
Microsoft bir süredir donanım üreticileriyle birlikte çalışıyor. 2025 yılında piyasaya çıkan birçok yeni sunucu donanımı ve sanal makine sürümü, 2023 tarihli yeni Secure Boot sertifikalarıyla birlikte geliyor.
Ancak mevcut ortamlardaki eski fiziksel sunucular ve sanal altyapılar için durum farklı olabilir. Bu nedenle yöneticilerin hangi sertifikaların kurulu olduğunu kontrol etmesi gerekiyor.
Dell ve VMware gibi üreticiler, PowerShell ile sertifika kontrolü yapılmasına yönelik teknik rehberler yayımladı. Ayrıca GitHub üzerinde Check-SecureBootCerts.ps1 adlı bir PowerShell betiği bulunuyor. Microsoft da Ocak 2026 güncellemesi kapsamında registry üzerinden sertifika kontrolünün nasıl yapılabileceğine dair yönergeler paylaştı.
Windows Server’da Otomatik Güncelleme Yok
Konunun en kritik noktası şu:
Windows istemcilerde Secure Boot sertifikaları Controlled Feature Rollout (CFR) yöntemiyle dağıtılabilirken, Windows Server için bu yaklaşım geçerli değil.
Yani Windows Server 2023 ortamlarında 2023 Secure Boot sertifikaları otomatik olarak yüklenmeyecek. Güncelleme sorumluluğu doğrudan sistem yöneticilerinde.
Microsoft, 23 Şubat 2026 tarihinde yayımladığı “Windows Server Secure Boot playbook for certificates expiring in 2026” dokümanında adım adım yapılması gerekenleri açıklıyor.
Önerilen temel adımlar şunlar:
- Sunucuların en güncel kümülatif güncellemelerle tamamen güncel olduğundan emin olunmalı.
- Secure Boot etkin olan sistemlerde 2023 sertifikalarının üretici tarafından sağlanıp sağlanmadığı kontrol edilmeli.
- Gerekirse Secure Boot sertifika güncellemesi manuel olarak başlatılmalı.
Microsoft’tan Canlı Oturumlar ve Teknik Etkinlikler
Microsoft, yöneticilerin sorularını yanıtlamak için Aralık 2025 ve Şubat 2026’da “Ask Me Anything (AMA)” oturumları düzenledi.
Ek olarak:
- 9 Mart 2026: “Secure Boot certificate updates explained – Microsoft Technical Takeoff”
- 12 Mart 2026: Yeni AMA oturumu
- Nisan 2026: Tarihi duyurulacak bir başka AMA etkinliği
Bu etkinliklerde geçiş süreci, riskler ve uygulanacak teknik adımlar detaylı şekilde ele alınıyor.
Kritik Tarih Yaklaşıyor
Haziran 2026’ya kadar zaman var gibi görünebilir. Ancak büyük ölçekli veri merkezleri, çoklu cluster yapıları ve sanallaştırma altyapıları düşünüldüğünde, bu tür firmware ve güven zinciri değişiklikleri planlı bir bakım süreci gerektiriyor.
Sunucu açılır mı? Evet.
Güvenlik seviyesi aynı kalır mı? Hayır.
Secure Boot zinciri, modern Windows güvenlik mimarisinin en temel katmanlarından biri. Sertifikaların süresinin dolması, görünmez ama stratejik bir güvenlik zafiyeti oluşturabilir.
Bu nedenle Windows Server yöneticilerinin en kısa sürede ortamlarını analiz etmeleri, sertifika durumunu doğrulamaları ve Microsoft’un yayımladığı playbook doğrultusunda gerekli güncellemeleri planlamaları gerekiyor.
Dijital kalelerin kapıları genellikle en alt katmandan kırılır. Secure Boot da tam olarak o katmanda duruyor.
