Microsoft, 2011 yılında kullanıma sunulan orijinal Güvenli Önyükleme (Secure Boot) sertifikalarına sahip cihazların sertifikalarının Haziran 2026 sonlarında sona ermeye başlayacağını ve bunun da neredeyse tüm modern bilgisayarları etkileyen büyük bir güvenlik güncellemesini tetikleyeceğini doğruladı .
Güvenli Önyükleme, işletim sistemi yüklenmeden önce, başlangıçta çalışan Birleşik Genişletilebilir Ürün Yazılımı Arayüzü (UEFI) ürün yazılımında bulunan güvenlik mekanizmasıdır. Bu özelliğin amacı, başlatma sırasında yalnızca güvenilir, dijital olarak imzalanmış kodun çalıştırılabileceğini doğrulamak ve önyükleme sırasında sistemi tehlikeye atmaya çalışan bootkit'leri ve diğer düşük seviyeli tehditleri engellemektir. Son 15 yıldır bu süreç, cihaz ürün yazılımına gömülü sertifikalara dayanıyordu, ancak bu sertifikalar artık planlanan kullanım ömrlerinin sonuna yaklaşıyor.
Bilgisayarınız 2026'da çalışmayı durduracak mı?
Kısa cevap hayır. Orijinal sertifikaların süresi dolduğunda, bilgisayarlar açılmaya devam edecek ve Windows 11 (veya 10) normal şekilde yüklenmeye devam edecektir. Uygulamalar aniden çalışmaz hale gelmeyecek ve anında bir aksama görmeyeceksiniz.
Ancak, güncellenmiş Güvenli Önyükleme sertifikalarını almayan sistemler, güvenlik açısından daha düşük bir duruma geçer. Bununla birlikte, bu, bilgisayarın hemen güvensiz olduğu anlamına gelmez. Sadece cihazın Güvenli Önyükleme güven zincirine yönelik gelecekteki güncellemeleri artık kabul edemeyeceği anlamına gelir.
Zamanla, yeni önyükleme seviyesi güvenlik açıkları keşfedildikçe, bu sistemler yeni önlemleri yükleyemeyebilir. Makine çalışmaya devam eder, ancak başlangıç korumaları artık gelişmez ve asıl endişe kaynağı bu uzun vadeli sınırlamadır.
Microsoft neden Güvenli Önyükleme sertifikalarını değiştiriyor?
Güvenlik sertifikalarının sonsuza dek geçerli olması amaçlanmamıştır. Güvenlik standartları geliştikçe, eski kimlik bilgilerinin güvenlik açığı haline gelmesini önlemek için şifreleme anahtarları ve güven çapaları güncellenmelidir. 2011 Güvenli Önyükleme sertifikalarının süresinin dolması en başından beri planlanmıştı.
Bu geçişi önemli kılan şey ölçek. Güvenli Önyükleme, yalnızca işletim sisteminin kendisinde değil, aygıt yazılımı düzeyinde de çalışır. Bunu güncellemek, dünya çapında milyonlarca benzersiz aygıt yapılandırmasında Windows 11 (ve 10) servis ekipleri, aygıt yazılımları ve donanım üreticileri arasında koordinasyon gerektirir.
Microsoft bunu, Windows ekosistemi genelinde gerçekleştirilen en büyük koordineli güvenlik bakım çalışmalarından biri olarak tanımlıyor.
Güncelleme nasıl dağıtılıyor?
Yazılım devi, Windows 11 ve 10 dahil olmak üzere desteklenen sürümlere düzenli aylık güncellemeler aracılığıyla yeni Güvenli Önyükleme sertifikalarını dağıtmaya başladı bile. Çoğu ev kullanıcısı ve şirketin güncellemeleri yönetmesine izin veren işletmeler için güncellemeler arka planda otomatik olarak gerçekleşmelidir.
Bazı durumlarda, özellikle eski donanımlarda, yeni sertifikaların başarıyla uygulanabilmesi için cihaz üreticisinden bir aygıt yazılımı güncellemesi gerekebilir. Microsoft, geçişe hazırlık amacıyla Dell, HP ve Lenovo gibi büyük bilgisayar üreticileriyle yakın işbirliği içinde çalıştığını belirtiyor.
2024'ten beri üretilen cihazların neredeyse tamamı güncellenmiş sertifikaları içeriyor ve 2025'te sevk edilen sistemlerin neredeyse tamamı kutudan çıktığı gibi bu sertifikalarla donatılmış durumda.
Desteklenmeyen Windows sürümleri ne olacak peki?
Desteklenmeyen işletim sistemi sürümlerini çalıştıran cihazlar, Windows Update aracılığıyla yeni Güvenli Önyükleme sertifikalarını almayacaktır. Bu durum, cihaz Genişletilmiş Güvenlik Güncellemelerine kayıtlı olmadığı sürece , Ekim 2025'te desteği sona erecek olan Windows 10'u da kapsamaktadır .
Bu sistemler 2011 sertifikalarının süresi dolduktan sonra da çalışmaya devam edecek, ancak gelecekteki önyükleme seviyesi güvenlik iyileştirmelerini alma yetenekleri kalıcı olarak sınırlı kalacaktır. Platform geliştikçe, bu durum yeni tehditlere ve yeni bellenim, donanım veya Windows sürümleriyle uyumluluk sorunlarına karşı maruziyeti kademeli olarak artırabilir.
Şimdi ne yapmalısınız?
Çoğu kişi için en güvenli yol oldukça basittir: Windows 11 (ve 10)'u tamamen güncel tutmayı ve cihazınızın üretici yazılımının güncel olduğundan emin olmak için üreticinizin destek sayfasını kontrol etmeyi unutmayın. Microsoft, sertifika güncellemeleriyle ilgili ek durum bilgilerinin önümüzdeki aylarda Windows Güvenlik uygulamasında görüneceğini ve bu sayede sürece daha fazla görünürlük sağlanacağını belirtti.
Bu talimatları kullanarak Güvenli Önyükleme sertifikasını her zaman manuel olarak kontrol edebilir ve güncelleyebilirsiniz.
Çok sayıda bilgisayarı yöneten kuruluşlar bunu basit bir Salı yaması güncellemesi olarak değil, bir doğrulama ve dağıtım planlama çalışması olarak ele almalıdır.
Microsoft, Windows 11'deki Dosya Gezgini'nde yerleşik bir Copilot yan panelini test ediyor; bu da yapay zeka destekli dosya yönetimi ve yeni gizlilik sorularına işaret ediyor.
Yeni PowerToys Command Palette Dock, Windows 11'e Linux benzeri bir menü çubuğu ekleyerek, ileri düzey kullanıcılara araçlara ve sistem bilgilerine esnek erişim imkanı sunuyor.
Windows 11 yerel hesabından Microsoft hesabına geçmek için Ayarlar > Hesaplar > Bilgileriniz bölümünü açın ve hesabı bağlayın. İşte nasıl yapılır.
Microsoft, gelecekteki Windows 11 ve Server sürümlerinde NTLM kimlik doğrulamasını varsayılan olarak devre dışı bırakacak ve kuruluşları daha güçlü Kerberos güvenliğine yönlendirecektir.
Surface Laptop ve Surface Pro (2017) cihazlarının sökülmesi, çok sayıda lehimlenmiş bileşen, yapıştırıcı ve bant olduğunu gösteriyor ve bunların onarılması imkansız.
Microsoft'un yeni Xbox One S'inin içini açma işlemi yapıldı ve donanımda ufak bir iyileştirme ile Master Chief'e ait bir gizli özellik ortaya çıktı. İçi açma işlemine buradan göz atabilirsiniz!
Surface Pro 3'ün iç yapısına ilk bakışınızı atın; yeni ana kartı, soğutma sistemini, pili ve bu tableti çalıştıran diğer bileşenleri görün.
Windows 11 yüklemek için önyüklenebilir bir USB oluşturmak için Rufus, Ventoy, Komut İstemi veya Medya Oluşturma Aracı'nı kullanabilirsiniz. İşte nasıl yapılacağı.
Windows 10'da imzasız sürücülerin yüklenmesini engellemek için imza zorunluluğunu devre dışı bırakmak üzere WinRE'deki Başlangıç ayarlarını veya bcdedit komutlarını kullanabilirsiniz.
Windows 11 24H2'nin donanım gereksinimleri arasında 1 GHz 2 çekirdekli CPU, 4 GB RAM, 64 GB SSD, TPM 2.0, Güvenli Önyükleme ve NPU (yapay zeka için) yer almaktadır.
