Microsoft, Secure Boot Sertifikalarının Süresi Dolmadan Güncellenmesini Öneriyor
Microsoft, Windows işletim sistemli cihazlarda kullanılan Secure Boot (Güvenli Önyükleme) sertifikalarının bazı sürümlerinin 2026 yılında sona ereceğini duyurdu. Kullanıcıların ve BT yöneticilerinin, bu tarihten önce gerekli sertifika güncellemelerini yapmaları gerektiği belirtildi.
Secure Boot Nedir?
Secure Boot, cihazların açılış sürecinde yalnızca güvenilir ve dijital olarak imzalanmış yazılımların çalışmasına izin veren bir UEFI güvenlik özelliğidir. Windows 8 ile tanıtılan bu sistem, özellikle kötü amaçlı önyükleme yazılımlarına (bootkit) karşı koruma sağlamak için geliştirilmiştir.
Süresi Dolacak Sertifikalar
Microsoft, 2011 yılında oluşturulan bazı kök sertifika otoritelerine (CA) ait Secure Boot sertifikalarının Haziran ve Ekim 2026 tarihlerinde sona ereceğini açıkladı. Bu sertifikalar arasında:
- Microsoft Corporation KEK CA 2011 – Haziran 2026
- Microsoft UEFI CA 2011 – Haziran 2026
- Microsoft Windows Production PCA 2011 – Ekim 2026
yer alıyor. Bu sertifikaların yerine geçecek 2023 tarihli güncel sürümler ise şimdiden hazırlanmış durumda.
Kurumsal ve Bireysel Cihazlar Etkilenecek
Microsoft, güncellemeleri birçok bireysel ve kurum cihazı için otomatik olarak yöneteceğini belirtse de, kurumların kendi cihaz yönetimini yapan BT ekiplerinin gerekli güncellemeleri manuel olarak uygulamaları gerekebilir.
Güncellenmesi gereken veri tabanları:
- KEK (Key Enrollment Key)
- DB (Güvenli Önyükleme Sertifika Veritabanı)
Riskler ve Uyarılar
Microsoft’un uyarısına göre, 2026 yılında bu sertifikalar süresi dolduğunda, güncelleme yapılmamış Windows cihazlar:
- Güvenli Önyükleme (Secure Boot) korumasını kaybedebilir.
- Yeni önyükleyicilere güvenemez hale gelebilir.
- Pre-boot bileşenleri için kritik güvenlik yamalarını alamayabilir.
Bu da cihazların servis edilebilirliğini ve güvenliğini tehlikeye sokabilir.
Ne Yapılmalı?
Microsoft, cihaz üreticileri ve BT yöneticileri için güncelleme talimatlarını içeren kılavuzlar yayımladı. Kullanıcılar cihaz türlerine göre gerekli adımları resmi Microsoft rehberi üzerinden takip edebilir.
