Microsoft, Ocak 2026 Patch Tuesday güncellemeleri kapsamında UEFI Secure Boot sertifikalarının yenilenmesi sürecini resmen başlattı. Mevcut Windows Secure Boot sertifikalarının ilk bölümü Haziran 2026’da, bir sonraki sertifika ise Ekim 2026’da sona erecek. Sertifikaların süresi dolmadan güncellenmemesi durumunda, bazı cihazlarda güvenli önyükleme (Secure Boot) sorunları yaşanabileceği uyarısı yapılıyor.
UEFI Secure Boot Sertifikaları Neden Değişiyor?
Microsoft, yaklaşık 15 yıl önce (Windows 8 döneminde) UEFI Secure Boot sertifikalarını yayınlamıştı. Bu sertifikaların ilk nesli Haziran 2026 itibarıyla geçerliliğini yitiriyor. Microsoft, TechCommunity üzerinde yayımladığı dokümanlarda hangi sertifikaların etkileneceğini daha önce detaylı şekilde paylaşmıştı.
Ocak 2026 Windows güvenlik güncellemelerinin destek dokümanlarında (örneğin KB5074109 – Windows 11 24H2/25H2), Microsoft bu durumu yeniden hatırlattı ve yöneticilere önceden hazırlık yapılması gerektiğini vurguladı.
Microsoft’un açıklamasına göre, 2026 sonrasında cihazların güvenli şekilde açılmaya devam edebilmesi için hem:
- UEFI Secure Boot DB
- Key Exchange Key (KEK)
bileşenlerinin 2023 sürümü yeni sertifikalarla güncellenmesi gerekiyor.
Sertifikalar Güncellemelerle Dağıtılıyor
Microsoft, Secure Boot sertifikalarının Windows güncellemeleri aracılığıyla kademeli olarak dağıtılacağını belirtiyor. Daha önce de sertifika değişimi denenmişti; ancak bazı donanımlarda ciddi sorunlar yaşanmış, hatta cihazların açılmamasına kadar giden problemler raporlanmıştı. Bu nedenle Ocak 2026 itibarıyla Microsoft, daha temkinli bir yaklaşım benimsiyor.
Ocak 2026 Güncellemesiyle Kademeli Dağıtım Başladı
Microsoft’un destek dokümanlarında yer alan bilgiye göre:
- Ocak 2026 güncellemeleriyle birlikte yeni Secure Boot sertifikaları, yalnızca yüksek güvenilirlik sinyali veren cihazlara otomatik olarak dağıtılıyor
- UEFI’nin ve işletim sisteminin sertifika değişimini güvenli şekilde desteklediği doğrulanmadan, güncelleme yapılmıyor
- Amaç, riskli cihazların etkilenmesini önlemek
Bu dağıtım süreci dalga (wave) mantığıyla ilerliyor. Yani belirli bir donanım modeli yeterince başarılı güncelleme aldıktan sonra, aynı modelin diğer cihazları bir sonraki dalgada güncelleniyor.
Sertifika Güncellemesi Başarısız Olursa Ne Olacak?
Yöneticilerin en çok merak ettiği konu, sertifika değişiminin başarısız olduğu cihazların durumu. Daha önce bazı Fujitsu sistemlerde yaşanan ve cihazların açılmamasına yol açan örnekler, bu sürecin ne kadar kritik olduğunu göstermişti.
Microsoft, bu nedenle yöneticilere sertifika durumunu önceden test etme ve izleme imkanı sunuyor.
Sertifika Durumu Nasıl Kontrol Edilir?
Microsoft’un yayımladığı destek makalelerinde, sertifika değişiminin başarıyla gerçekleşip gerçekleşmediğini kontrol etmek için registry ve event log bilgileri paylaşılıyor.
Kullanılan registry anahtarları:
- UEFICA2023Status
- UEFICA2023Error
Ayrıca olaylar, Event Viewer’da “Safe Startup – DB and DBX Variable Update Events” başlığı altında izlenebiliyor.
Secure Boot’un etkin olup olmadığını kontrol etmek için:
- Windows + R > msinfo32 komutu çalıştırılabilir
- “Secure Boot State” alanında durum görüntülenir
Alternatif olarak PowerShell üzerinden:
- Confirm-SecureBootUEFI komutu ile True / False sonucu alınabilir
Intune Tarafında Bilinen Bir Engel Var
Microsoft, Aralık 2025’te yayımladığı bir başka destek dokümanında önemli bir detaya daha dikkat çekti. Buna göre:
- Windows 10 ve Windows 11 Pro sürümlerinde
- Microsoft Intune üzerinden dağıtılan Secure Boot yapılandırmaları
- Error Code 65000 hatasıyla başarısız oluyor
Bu durumun halen incelendiği ve henüz çözüme kavuşmadığı belirtiliyor. Reddit ve diğer topluluk platformlarında, Intune ortamlarında sertifikanın yüklenip yüklenmediğini kontrol eden tespit script’leri paylaşılmaya devam ediyor.
Genel Değerlendirme
Secure Boot sertifikalarının süresinin dolmasına aylar kala, Microsoft süreci kontrollü ve kademeli şekilde yürütmeye çalışıyor. Ancak:
- Bazı cihazlarda sertifika değişimi hala beklemede olabilir
- Bazı donanımlar güncellemeyi reddedebilir
- Intune ve Pro sürümler tarafında yönetimsel kısıtlar devam ediyor
Bu nedenle özellikle kurumsal ortamlarda, Secure Boot sertifika durumunun şimdiden izlenmesi ve test edilmesi kritik önem taşıyor.
