Windows Güvenliğine 'Son Kullanma Tarihi' Geldi

Microsoft, Windows 11 bilgisayarlarda kritik bir güvenlik eşiği olan Secure Boot (Güvenli Önyükleme) sertifikalarının Haziran 2026'da sona ereceğini duyurdu. Bilgisayar endüstrisi tarafından geliştirilen ve cihazın yalnızca orijinal ekipman üreticisi (OEM) tarafından güvenilen yazılımlarla başlatılmasını sağlayan bu standart, sistem güvenliğinin temel taşını oluşturuyor.

Her bilgisayar açılışında donanım yazılımı, 2011 yılında yayınlanan sertifikalarla bağlantılı olan her bir önyükleme bileşeninin kriptografik imzasını kontrol ediyor. Bu kontroller başarıyla tamamlandığında Windows Önyükleme Yöneticisi'nin yüklenmesine izin veriliyor. Ancak mevcut sertifikaların süresi dolduğunda, milyonlarca Windows PC'nin güvenlikten ödün vermesi veya daha uç senaryolarda sistemlerin tamamen önyükleme hatalarıyla karşılaşması riski bulunuyor.

Sürecin risklerini önlemek adına Microsoft, 2023 tarihli yeni Secure Boot sertifikalarını dağıtmaya başladı. Bu işlem basit bir yazılım güncellemesi değil; doğrudan anakart üzerindeki UEFI donanımıyla etkileşime giren karmaşık bir süreç. Microsoft'un planına göre yeni sertifikalar donanım yazılımına aktarılacak, önyükleme yöneticisi yeni anahtarlarla imzalanmış bir versiyonla değiştirilecek ve son olarak eski sertifikaların güven ilişkisi iptal edilecek.

Konuyla ilgili düzenlenen bir soru-cevap oturumunda, Haziran 2026'daki son tarihin göz ardı edilmesi durumunda yaşanabilecekler detaylandırıldı. Güncellenmemiş sistemlerin büyük olasılıkla normal şekilde çalışmaya devam edeceği ancak Microsoft'un artık güvenlik güncellemeleri ve kötü amaçlı yazılım kara listeleri sağlamayacağı belirtildi. Bu durum, sistem güvenliğinin kalıcı olarak tehlikeye girmesine ve gelecekteki Windows özellik güncellemelerinin yüklenememesine yol açabilir.