Windows 11 İçin Secure Boot KEK Güncellemesi Daha Fazla Bilgisayara Ulaşmaya Başladı

Microsoft, Windows 11 kullanıcıları için Secure Boot altyapısını yenileyen önemli bir güncellemeyi daha fazla bilgisayara göndermeye başladı. Windows Update üzerinden görünen “Secure Boot Allowed Key Exchange Key (KEK) Update” adlı güncelleme, sistem yeniden başlatıldığında kurulumu tamamlıyor. Güvenlik sertifikalarını yenileyen bu güncelleme, bilgisayarın açılış sürecinde yalnızca güvenilir yazılımların çalışmasını doğrulayan Secure Boot mekanizmasını güncel tutmayı amaçlıyor.

Secure Boot Teknolojisi Bilgisayarın Açılış Sürecini Koruyor

Secure Boot, UEFI tabanlı firmware içinde çalışan kritik bir güvenlik mekanizması olarak görev yapıyor. Sistem açılış sürecinde yer alan önemli dosyalar Secure Boot tarafından kontrol ediliyor. Bilgisayarın firmware’i Windows önyükleyicisi gibi temel bileşenlerin güvenilir bir otorite tarafından imzalanıp imzalanmadığını doğruluyor.

Bu doğrulama işlemi firmware içinde kayıtlı güvenilir sertifikalar aracılığıyla gerçekleşiyor. İmza doğrulaması başarılı olduğunda yazılımın çalışmasına izin veriliyor. Windows 11 işletim sistemi Secure Boot özelliğini zorunlu güvenlik gereksinimleri arasında konumlandırıyor. Bu mekanizma bootkit gibi saldırıların Windows yüklenmeden önce sisteme yerleşmesini engellemeyi hedefliyor.

Secure Boot sisteminde kullanılan güvenlik sertifikalarının belirli bir kullanım süresi bulunuyor. Microsoft tarafından uzun yıllar boyunca kullanılan Secure Boot 2011 sertifikalarının süresi 2026 yılının haziran ayından itibaren dolmaya başlayacak.

Bu sertifikaların süresi dolduğunda bilgisayarlar Windows’u normal şekilde başlatmayı sürdürecek. Sistem açılışı devam edecek olsa da yeni güvenlik doğrulamalarının yapılması zorlaşabilecek. Güncel boot dosyalarının doğrulanması, iptal edilen kötü niyetli imzaların engellenmesi veya yeni önyükleme güvenlik önlemleri bu durumda etkilenebilecek.

Microsoft bu riskleri ortadan kaldırmak için Secure Boot 2011 sertifikalarını yeni Secure Boot 2023 sertifikalarıyla değiştiriyor. Windows Update üzerinden gönderilen KEK güncellemesi de bu geçiş sürecinin bir parçası olarak dağıtılıyor.

Microsoft güncellemeyi tüm cihazlara aynı anda göndermiyor. Şirket Secure Boot Allowed Key Exchange Key güncellemesini kademeli dağıtım yöntemiyle yayınlıyor. Bu nedenle bazı kullanıcılar güncellemeyi hemen görmeyebilir.

Windows Update üzerinden kontrol yapan kullanıcılar güncellemenin indirilmeye hazır olduğunu görebiliyor. Kurulum süreci oldukça kısa sürüyor. Güncelleme genellikle iki dakika içinde indiriliyor ve birkaç dakika içinde kurulumu tamamlıyor. Sistem yalnızca bir kez yeniden başlatıldığında işlem tamamlanıyor. Microsoft güncellemenin ardından sistem sürüm numarasının değişmediğini belirtiyor. Kullanıcılar performans düşüşü veya oyunlarda FPS kaybı gibi bir durumla karşılaşmıyor.

Windows kullanıcıları bilgisayarlarında Secure Boot 2023 sertifikasının kurulup kurulmadığını kontrol edebiliyor. Kullanıcıların PowerShell uygulamasını yönetici yetkileriyle açması gerekiyor.

PowerShell penceresinde aşağıdaki komut çalıştırıldığında sistemdeki sertifika durumu kontrol edilebiliyor:

([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023')

Komut çalıştırıldığında sonuç “True” olarak görünüyorsa sistemde Secure Boot 2023 sertifikası aktif durumda bulunuyor. Sonuç “False” olarak görünüyorsa yeni sertifika henüz cihaza uygulanmamış anlamına geliyor. Microsoft güncellemenin kademeli dağıtımı nedeniyle bazı bilgisayarların bu sertifikayı biraz daha geç alabileceğini belirtiyor.

Microsoft ayrıca bu haftadan itibaren daha fazla bilgisayarın yeni sertifikaları almaya başladığını aktarıyor. Şirket mart ayı Patch Tuesday güncellemesi yayınlandığında Secure Boot sertifikasının daha geniş kullanıcı kitlesine ulaşacağını ifade ediyor.