Windows Secure Boot sertifikalarının süresi 24 Haziran'da doluyor

Çoğu Windows bilgisayarda önyükleme güvenliğini destekleyen 2011 dönemi Secure Boot sertifikalarının süresi 24 Haziran'da, yani bugünden itibaren bir ay sonra doluyor. 2023 yedek sertifikalarına sahip olmayan cihazlar çalışmayı durdurmayacak, ancak gelecekteki önyükleme düzeyinde güvenlik yamalarını alma yeteneklerini kaybedecekler. Desteklenen yapılardaki Windows 11 kullanıcıları otomatik olarak güncelleniyor, ancak eski donanımlar ve desteklenmeyen Windows 10 makineleri daha zorlu bir yolla karşı karşıya.

Neyin süresi ne zaman dolar?

Üç sertifika microsoft Corporation KEK CA 2011 24 Haziran'da, Microsoft UEFI CA 2011 27 Haziran'da ve Microsoft Windows Production PCA 2011 19 Ekim'de sona eriyor. Sonuncusu Windows önyükleyicisinin kendisini imzalıyor, bu da Ekim ayını uzun vadeli önyükleme bütünlüğü için en kritik son tarih haline getiriyor. Microsoft, 2023 yedek sertifikalarını Ocak ayında Windows Update aracılığıyla sunmaya başladı ve bu ayki KB5089549 da dahil olmak üzere her aylık güncellemede sunumu ilerletti.

24 Haziran'dan sonra ne olacak?

Bilgisayarınız önyüklemeyi durdurmayacaktır. Microsoft, süresi dolan sertifikalara sahip cihazların normal şekilde başlatılmaya ve standart Windows güncellemelerini almaya devam edeceğini söylüyor. Kaybettikleri şey ise yeni Secure Boot veritabanı güncellemelerini, sertifika iptal listelerini ve yeni keşfedilen önyükleme katmanı güvenlik açıkları için yamaları alma becerisidir. BlackLotus gibi önyükleme seviyesindeki istismarlar özellikle bu katmanı hedef almıştır. Süresi dolmuş sertifikalara sahip bir cihazın, ürün yazılımı düzeyinde gelecekteki tehditlere karşı hiçbir yama yolu yoktur.

Cihazınızı nasıl kontrol edersiniz?

Windows Güvenliği'ni açın, Aygıt Güvenliği'ni seçin ve Güvenli Önyükleme bölümünü kontrol edin. Microsoft'un destek makalesi KB5062710 süresinin dolmasının ne anlama geldiğini ve güncelleme uygulanmadıysa hangi adımların atılması gerektiğini kapsamaktadır. Genişletilmiş Güvenlik Güncelleştirmeleri programı dışında kalan Windows 10 kullanıcıları yeni sertifikaları alamayacak ve 24 Haziran'dan itibaren herhangi bir düzeltme yoluna sahip olmayacak.

Düzeltmeyi alamayabilecek cihazlar

Yeni sertifika zincirinin doğrudan UEFI ürün yazılımına bağlanması gerektiğinden, bazı eski donanımlar Windows sertifika sunumunun yanı sıra eşleşen bir OEM ürün yazılımı güncellemesi gerektirir. Üreticilerin cihazları aygıt yazılımı güncellemelerini yayınlamayı durduran sistemler, Windows'un ne yüklediğine bakılmaksızın 2011 sertifikalarında kalabilir. Microsoft'un önerisi, en son güncellemeyi uygulamak, KB5062710'u kullanarak durumu doğrulamak ve tamamen güncellenmiş bir sistemde 2023 sertifikaları gösterilmiyorsa OEM desteğine başvurmaktır.