Microsoft’tan Secure Boot Sertifikaları İçin Yeni Otomasyon Rehberi: Haziran 2026 Öncesi Hazırlık Çağrısı
Microsoft, Haziran 2026’da süresi dolacak olan Secure Boot sertifikalarına yönelik hazırlık çalışmalarını hızlandırırken, BT yöneticilerine yardımcı olmak amacıyla yeni bir doküman yayımladı. “Sample Secure Boot E2E Automation Guide” adlı rehber, Secure Boot sertifika güncellemelerinin otomatik ve kontrollü şekilde dağıtılmasını sağlayan yöntemleri detaylandırıyor.
Secure Boot Sertifikalarında Kritik Tarih: Haziran 2026
Windows 8 döneminde, 2011 yılında oluşturulan ilk Secure Boot sertifikalarının süresi Haziran 2026’da sona erecek. Microsoft’un yayımladığı bilgilere göre sistemler bu tarihten sonra da açılmaya devam edecek. Ancak süresi dolan sertifikalara sahip cihazlar, Secure Boot mekanizmasıyla ilgili gelecekte yayınlanacak güvenlik güncellemelerini alamayabilecek.
Microsoft, yöneticilerin bu değişikliğe hazırlıklı olması gerektiğini vurgularken, sertifika güncellemelerinin zamanında uygulanmasının önemine dikkat çekiyor.
Kullanıcının Yaşadığı İlginç Sorun Dikkat Çekti
Konuya ilişkin olarak bir Windows 10 kullanıcısının yaşadığı sıra dışı deneyim de gündeme geldi. ASUS marka bir bilgisayarda Secure Boot devre dışı olmasına rağmen sistem, internet bağlantısı aktif olduğunda kullanılamaz hale geliyor. Kullanıcının aktardığı belirtiler arasında şunlar yer alıyor:
- Oturum açma ekranında yanlış parola uyarılarının görüntülenmesi
- Windows ayarlarının kullanılamaması
- Denetim Masası’nın düzgün çalışmaması
- Firefox’un tamamen işlevsiz hale gelmesi
- Bilgisayarın düzgün kapatılamaması ve sürekli yeniden başlaması
İlginç olan ise cihaz internet bağlantısı kesildikten ve yaklaşık 24 saat kapalı kaldıktan sonra tekrar normal çalışmaya başlaması. Ancak internet bağlantısı yeniden aktif edildiğinde birkaç saat içerisinde aynı sorunların tekrar ortaya çıktığı belirtiliyor.
Yazar, bu durumun doğrudan Secure Boot sertifikalarıyla ilişkili olduğuna dair kesin bir kanıt bulunmadığını, bunun izole bir vaka olabileceğini ifade ediyor. Microsoft MVP’lerinden Mark Heitbrink de daha önce benzer bir vakayla karşılaşmadığını belirtiyor.
Secure Boot Sonradan Devre Dışı Bırakılabilir mi?
Bir diğer dikkat çekici konu ise eski donanımlara sahip sistemler. Örneğin BIOS güncellemesi almayan bazı cihazlar yeni Secure Boot sertifikalarını yükleyemeyebiliyor. Bu durumda bazı kullanıcılar Secure Boot’u tamamen kapatmayı değerlendiriyor.
Mark Heitbrink’e göre Secure Boot sonradan devre dışı bırakılabiliyor ve Windows çalışmaya devam ediyor. Ancak önyükleme süreciyle ilgili gelecekte yayınlanabilecek bazı güncellemeler bu sistemlere uygulanamayabilir. Ayrıca Secure Boot’un tekrar etkinleştirilmesi bazı ek yapılandırmalar gerektirebilir.
Microsoft 2023’ten Beri Hazırlık Yapıyor
Microsoft, Secure Boot sertifika değişimi için çalışmalarını aslında 2023 yılında başlattı. Bu süreçte çeşitli sorunlar yaşansa da firma, sertifika geçişini kolaylaştırmak amacıyla yeni araçlar ve dokümanlar yayınlamaya devam ediyor.
Şubat 2026’da yayımlanan “Secure Boot Playbook for Certificates Expiring in 2026” dokümanı, sertifika değişimi için gerekli hazırlıkları, güncelleme yöntemlerini ve cihazların durumunun nasıl izleneceğini detaylandırmıştı. Ancak bazı sistemlerde Microsoft Update üzerinden sertifika güncellemesinin gerçekleştirilemediği senaryolar da bulunuyor.
Yeni Otomasyon Rehberi Neler Sunuyor?
15 Mayıs 2026 tarihinde yayımlanan “Sample Secure Boot E2E Automation Guide”, Active Directory etki alanına bağlı bilgisayarlarda Secure Boot DB sertifika güncellemelerinin aşamalı olarak dağıtılmasını sağlayan PowerShell tabanlı bir otomasyon sistemi sunuyor.
“Secure Boot Certificate Rollout Automation” adı verilen bu yapı sayesinde yöneticiler:
- Sertifika güncellemelerini merkezi olarak yönetebiliyor
- Güncellemeleri belirli gruplara aşamalı şekilde dağıtabiliyor
- Grup İlkeleri (GPO) üzerinden dağıtım süreçlerini kontrol edebiliyor
- Güncelleme durumlarını takip edebiliyor
Microsoft ayrıca Mayıs 2026 Windows güncellemeleriyle birlikte örnek PowerShell betiklerini de sistemlere dahil etti. Bu betikler aşağıdaki dizinde bulunabiliyor:
C:\Windows\SecureBoot\ExampleRolloutScripts
Söz konusu betikler yeni otomasyon rehberinde detaylı olarak açıklanıyor ve kurumların sertifika geçiş sürecini daha güvenli yönetmelerine yardımcı olmayı hedefliyor.
Haziran 2026’da sona erecek Secure Boot sertifikaları nedeniyle sistemlerin çalışmayı durdurması beklenmiyor. Ancak gelecekteki Secure Boot güvenlik güncellemelerinden yararlanmaya devam edebilmek için sertifika yenileme sürecinin tamamlanması gerekiyor. Microsoft’un yayımladığı yeni otomasyon rehberi ve PowerShell tabanlı araçlar, özellikle kurumsal ortamlarda bu geçiş sürecini önemli ölçüde kolaylaştırmayı amaçlıyor.
