Windows Server Secure Boot Sertifika Güncellemesi İçin Kritik Uyarı Yapıldı
Microsoft, Windows Server sistem yöneticilerine önemli bir hatırlatmada bulundu. Windows Server Secure Boot sertifika güncellemesi süreci, Haziran 2026’da süresi dolacak 2011 tarihli sertifikalar nedeniyle kritik hâle geliyor. Şirket, istemci sürümlerinin aksine sunucu tarafında otomatik sertifika dağıtımı yapılmayacağını ve yöneticilerin manuel işlem gerçekleştirmesi gerektiğini açıkladı.
2011 Tarihli Secure Boot Sertifikaları Haziran 2026’da Sona Eriyor
Secure Boot sertifika güncellemesi ihtiyacı, 15 yıl önce yayımlanan ve birçok cihazın UEFI belleniminde bulunan sertifikaların süresinin dolacak olmasından kaynaklanıyor. Bu sertifikalar ilk olarak Windows 8 döneminde dağıtılmıştı.
Sertifikanın süresi dolduğunda Windows Server sistemleri açılmaya devam edecek ancak güvenli önyükleme güven zinciri zayıflayacak. Secure Boot sertifika süresi dolarsa sistem, önyükleme sürecindeki yeni güvenlik güncellemelerini alamayacak. Microsoft, BitLocker güçlendirmesi, önyükleme düzeyi kod bütünlüğü ve üçüncü taraf bootloader bileşenlerinin etkilenebileceğini belirtiyor.
Microsoft, sektör iş ortaklarıyla yürüttüğü çalışmalar kapsamında 2025 sonrası üretilen birçok yeni sunucu donanımında 2023 Secure Boot sertifikalarının yer aldığını ifade ediyor. Ancak mevcut sistemlerde durumun ayrıca kontrol edilmesi gerekiyor.
Yöneticiler, PowerShell komutlarıyla hangi sertifikaların yüklü olduğunu denetleyebiliyor. VMware ESXi sistemleri ve Dell sunucular için de benzer kontrol rehberleri yayımlandı. Windows Server Secure Boot hazırlık süreci kapsamında sistemlerin kayıt defteri üzerinden kontrol edilmesine yönelik yönergeler de paylaşıldı.
Windows Server Secure Boot sertifika güncellemesi, istemci sürümlerde kullanılan Controlled Feature Rollout yöntemiyle dağıtılmayacak. Windows Server otomatik sertifika güncellemesi almayacak olması nedeniyle BT yöneticilerinin süreci kendilerinin başlatması gerekiyor.
Microsoft, yöneticilere öncelikle en güncel kümülatif güncellemelerin yüklenmesini tavsiye ediyor. Ardından Secure Boot etkin olan sistemlerde 2023 sertifikalarının manuel olarak yüklenmesi gerekiyor. Şirket, 23 Şubat 2026 tarihinde yayımladığı Windows Server Secure Boot playbook dokümanında adım adım rehber sundu.
Microsoft ayrıca Aralık 2025 ve Şubat 2026’da yöneticilerin sorularını yanıtladığı AMA oturumları düzenledi. Mart 2026 ile Nisan 2026 döneminde yeni oturumlar planlanıyor. 9 Mart 2026 tarihinde ise Secure Boot certificate updates explained başlıklı teknik bir etkinlik gerçekleştirilecek. Windows Server Secure Boot sertifika güncellemesi sürecini zamanında tamamlamayan kurumlar, önyükleme güvenliğinde zayıflama riskiyle karşı karşıya kalabilir.
