Windows 10’da Secure Boot Anahtarları Değişiminde Kaos Mu? Yanlış Belgeler Sorun Çıkarıyor
Microsoft’un BIOS/UEFI üzerinde kullanılan Secure Boot sertifikalarını yenileme sürecinde ciddi karışıklıklar yaşanıyor. 2026’da süresi dolacak olan eski Secure Boot sertifikalarının değiştirilmesi gerekiyor ancak özellikle Windows 10 IoT 21H2 Enterprise LTSC sürümlerinde işlemlerin hatalı belgeler yüzünden başarısız olduğu bildiriliyor.
Secure Boot Sertifikaları 2026’da Süresini Dolduruyor
Microsoft’un UEFI Secure Boot için dağıttığı sertifikalar 15 yıllık kullanım süresine ulaşıyor. Bunlardan:
- İlk sertifika Haziran 2026’ta,
- Diğeri ise Ekim 2026’da
geçersiz hale gelecek.
Microsoft bu konuyu 26 Haziran 2025’te yayımladığı “Act now: Secure Boot certificates expire in June 2026” başlıklı TechCommunity makalesiyle duyurmuş, ardından IT profesyonellerine yönelik “Secure Boot Certificate updates: Guidance for IT professionals and organizations” dokümanını paylaşmıştı.
Okur Uyarısı: Belgede Hatalı Bit Değerleri Var
Born’a ulaşan bir okur, Windows 10 IoT 21H2 Enterprise LTSC sürümünde Secure Boot anahtarlarını güncellerken ciddi bir sorun yaşadığını bildirdi.
Microsoft’un dokümanda paylaştığı bit tanımları arasında bir karışıklık olduğu tespit edildi:
Microsoft’un orijinal açıklaması:
- 0x0800 > Microsoft UEFI CA 2023’ü DB’ye uygular
- 0x1000 > Microsoft Option ROM CA 2023’ü DB’ye uygular
Okura göre bu iki bit tanımı birbiriyle karışmıştı. Bu nedenle görev zamanlayıcı (scheduled task):
- Yanlış sertifikayı DB’ye yazıyor,
- Ya da hiçbir sertifikayı işlemiyor.
Ayrıca dokümanda geçen “Microsoft Option ROM CA 2023” ifadesinin doğrusu “Microsoft Option ROM UEFI CA 2023” olmalıydı.
Microsoft Hatasını Sessizce Düzeltti
Okur, Microsoft’un ilgili rehber dokümanı güncellediğini de bildirdi. Yeni açıklama şöyle:
Düzeltilmiş Sertifika Bit Tanımları
2. 0x0800
> Microsoft Option ROM UEFI CA 2023 DB’ye uygulanır.
> Eğer 0x4000 de ayarlıysa, sistem önce DB’yi kontrol eder ve yalnızca mevcut DB’de Microsoft Corporation UEFI CA 2011 varsa uygular.
3. 0x1000
> Microsoft UEFI CA 2023 DB’ye uygulanır.
> Eğer 0x4000 de ayarlıysa, sistem önce DB’yi kontrol eder ve yalnızca DB’de Microsoft Corporation UEFI CA 2011 varsa uygular.
Ancak, açıklamanın alt kısmındaki bazı ifadelerde hâlâ yanlış sertifika adlarının geçtiği görülüyor.
Okur yorumunda, Microsoft’un bit sıralamasını “2. Option ROM UEFI CA 2023” ve “3. UEFI CA 2023” şeklinde değiştirmesinin muhtemelen iş yükü nedeniyle daha ileri düzeltmeler yapılmadığı izlenimini verdiğini belirtti.
Microsoft’un Değişiklik Bildirimi de Yayınlandı
Microsoft’un MC1185931 – Secure Boot sertifikalarının 2026’da sona ermesiyle ilgili Playbook güncellemesi başlıklı değişiklik bildirimi, Microsoft 365 Admin Center üzerinde yayımlandı.
