Microsoft, Secure Boot sertifikasının sona ermesi için 2026 tarihini belirledi

Microsoft, Windows kullanıcılarını ve BT yöneticilerini uyarıyor orijinal Secure Boot sertifikalarının 2011 yılında verilen sertifikaların süresi Haziran 2026'da dolmaya başlıyor ve ek süreler Ekim 2026'ya kadar uzanıyor. Şirket, etkilenen sistemleri düzenli Windows güncellemeleri aracılığıyla sunulan yeni bir 2023 sertifika setiyle güncellemeye başladığını söylüyor birçok cihaz için.

Microsoft'un 13 Ocak 2026 tarihli Windows 11 (KB5074109) için Salı Yaması sürüm notlarında "Windows Güvenli Önyükleme sertifikasının süresinin dolması" başlığı altında yer alan bildirimde, Microsoft Haziran 2026 başlangıç tarihini belirtmekte ve kullanıcıları hazırlık kılavuzuna yönlendirmektedir.

Microsoft ayrıca 10 Şubat 2026 tarihinde KB5079373 ("Windows cihazlarında Güvenli Önyükleme sertifikalarının süresi dolduğunda") yayınlayarak sürenin dolmasının ne anlama geldiğini özetlemiş ve çoğu cihazın otomatik olarak güncellenmesi gerektiğini, bazılarının ise OEM ürün yazılımı güncellemeleri gerektirebileceğini yinelemiştir.

2011 sertifikalarının süresi dolmaya başladığında neler değişir?

Microsoft, son kullanma tarihine ulaşan cihazların normal şekilde önyükleme yapmaya ve standart Windows güncellemelerini almaya devam etmesi gerektiğini söylüyor. En önemli fark, daha yeni sertifikalara sahip olmayan sistemlerin artık erken önyükleme işlemi için yeni korumaları alamayacak olmasıdırwindows Önyükleme Yöneticisi, Güvenli Önyükleme veritabanları, iptal listeleri ve yeni keşfedilen önyükleme zinciri güvenlik açıkları için düzeltmelerle ilgili güncellemeler de dahil olmak üzere.

Daha geniş kapsamlı Secure Boot sertifika açıklamasında (KB5062710), Microsoft benzer şekilde, günlük kullanım değişmemiş gibi görünse de, yeni önyükleme seviyesi tehditleri ortaya çıktıkça etkilenen makinelerin zaman içinde giderek daha az korunduğu konusunda uyarıyor.

Hangi sertifikaların süresi doluyor ve bunların yerine ne geliyor

Microsoft'un BT kılavuzundaşirket, Windows 8 / Windows Server 2012 döneminden bu yana kullanılmakta olan Microsoft tarafından sağlanan üç Güvenli Önyükleme sertifikasını listeliyor ve bunların Haziran 2026'dan itibaren sürelerinin dolmaya başladığını ve Ekim 2026'da sona ereceğini söylüyor.

Microsoft, Secure Boot veritabanı güncellemelerini ve Windows önyükleme bileşenlerini imzalamak için kullanılan yeni girişler de dahil olmak üzere cihazları 2023 sertifika yetkililerine taşıyor ve bazı ortamların, bir cihazın neye güvenmesi gerektiğine bağlı olarak (örneğin, Option ROM ile ilgili güven) ayrı 2023 sertifikaları eklemeyi gerektirebileceğini belirtiyor.

Kullanıcılar ve kuruluşlar şimdi ne yapmalı

Çoğu tüketici bilgisayarı için Microsoft, yedek sertifikaların Microsoft tarafından yönetilen güncellemeler yoluyla ulaşması gerektiğini söylüyor, ancak bazı sistemlerin yeni sertifikaların doğru şekilde uygulanması için bir OEM ürün yazılımı güncellemesi gerektirebileceği konusunda uyarıyor. Microsoft ayrıca geçici bir çözüm olarak Secure Boot'un devre dışı bırakılmamasını tavsiye ediyor.

Yönetilen filolar için Microsoft'un kılavuzu ve çalışma kitabı, Haziran 2026 son tarihinden önce değişikliklerin (Intune, Grup İlkesi ve kayıt defteri tabanlı yöntemler dahil) envanterini çıkarma, izleme ve dağıtma yollarını özetlemektedir.

Üçüncü taraf raporlama microsoft'un bunu önyükleme güven zincirinde "nesilsel bir yenileme" olarak ele aldığını ve güncellemelerin artık desteklenen cihazlar için düzenli Windows servisleri aracılığıyla sunulduğunu belirtiyor.