- 2011 yılında verilen güvenli önyükleme sertifikalarının süresi yakında dolacak ve bu durum sistemi savunmasız bırakabilir.
- Microsoft, güncellemeleri Windows Update aracılığıyla otomatik olarak dağıtır; ancak bazı eski bilgisayarlar manuel müdahale gerektirebilir.
- Windows Güvenlik uygulaması, bu güncellemelerin durumunu bildirmek için bir renk sistemi uygulayacaktır.
Bilgisayarınızı güncel tutmayı ve sorunsuz çalışmasını sağlamayı seviyorsanız, Microsoft'un önemsiz gibi görünen ancak bilgisayarınızın güvenliği için hayati önem taşıyan teknik bir sorun hakkında endişelerini dile getirdiğini fark etmişsinizdir . "Evet, bu dosya güvenli ve Microsoft'tan geliyor" diye onaylayan bazı dijital sertifikaların süresinin dolmak üzere olduğu ve yenilenmezlerse Windows Update'in çalışmayı durdurabileceğini veya bilgisayarınızın ciddi saldırılara karşı savunmasız kalabileceğini fark edebilirsiniz.
En önemli değişiklik , Windows yüklenmeye başlamadan önce kötü amaçlı yazılımların sisteme sızmasını önleyen bir özellik olan Güvenli Önyükleme ile ilgilidir. Daha eski bilgisayarlara sahip olanlar için 2011 sertifikaları artık geçerli olmayacak, bu nedenle 2023 sürümüne yükseltmeniz gerekecek. Endişelenmeyin, çoğu sistem otomatik olarak güncellenir , ancak sistemin çökmesini önlemek için manuel olarak yapılandırmanız gereken durumlar da vardır.
Windows Güvenlik Trafik Işığı
Bilgisayar uzmanı olmasak bile işleri kolaylaştırmak için Microsoft, Windows Güvenlik uygulamasına (Aygıt Güvenliği > Güvenli Önyükleme içinde) oldukça sezgisel bir görsel simge sistemi entegre ediyor . Temel olarak, bir trafik ışığı gibi çalışarak güvende olup olmadığımızı veya harekete geçmemiz gerekip gerekmediğini bize bildirecek.
- Yeşil simge: Her şey sorunsuz ilerliyor. Ekipmanlar korunuyor ve sizin parmağınızı bile kıpırdatmanıza gerek yok.
- Sarı simge: Bir güvenlik önerisi bulunmaktadır. Donanım veya yazılım sınırlaması mevcut olabilir. güncellemeyi engellemek otomatik.
- Kırmızı simge: Acil müdahale gerekiyor. Bir güvenlik açığı var veya sertifikanın süresi dolmuş, bu nedenle hemen harekete geçmeniz gerekiyor.
Mayıs 2026'dan itibaren, Güvenli Önyükleme'nin dikkat gerektirdiğini gözden kaçırmamanız için uygulama dışında, sistem bildirimleri gibi daha doğrudan uyarılar göreceksiniz . Sarı veya kırmızı simgeyi görürseniz, yöneticiyseniz uyarıyı kapatabilirsiniz, ancak bu altta yatan sorunu çözmez; yalnızca bildirimi gizler.
Bilgisayarınızın güncel olup olmadığını nasıl anlarsınız?
Trafik ışığının sizi uyarmasını beklemek istemiyorsanız, hemen kontrol etmenin yolları var. Konsolu açmaktan korkmayan en cesurlarınız için bir komut mevcut. PowerShell yönetici olarak çalıştırılıyor Bu da size cevabı açık ve net bir şekilde veriyor: ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFIdb).bytes) -match 'Windows UEFI CA 2023')Sistem yanıt verirse "Doğru"Rahatça uyuyabilirsiniz; eğer ortaya çıkarsa. "YANLIŞ"Sertifikalarınızın süresi dolacak ve işlem yapılması gerekecek.
Daha geleneksel bir diğer yöntem ise içeri girmektir. Sertifika Yöneticisi yazı certmgr.msc Arama motorunda, "Güvenilir Kök Sertifika Yetkilileri" klasöründe, Microsoft tarafından verilenleri arayabilir ve bunların doğruluğunu teyit edebilirsiniz. son kullanma tarihleri Sürelerinin dolmamış olması gerekir. Chrome veya Edge gibi tarayıcılarda bir sorun fark ederseniz veya uyarılar alırsanız, bu kök sertifika listesinin doğru şekilde güncellenmediğinin açık bir işaretidir.
Sertifika sorunlarını gidermeye yönelik adım adım kılavuz
Bilgisayarınızın güncel olmadığını fark ettiyseniz paniklemeyin. Durumunuzun aciliyetine ve bilgisayarınızın yapılandırmasına bağlı olarak düzeltmenin birkaç yolu vardır. İlk ve en kolay adım, Ayarlar > Windows Güncellemesi'ne gidip güncellemeleri zorla aramaktır . Gerekli sürücülerin ve aygıt yazılımı yamalarının genellikle gizlendiği yer olan "İsteğe bağlı güncellemeler"i de kontrol ettiğinizden emin olun.
Windows Update herhangi bir güncelleme bulmazsa ancak yamaya ihtiyacınız olduğunu biliyorsanız, güncellemelerin kullanılabilir hale gelmesini sağlamak için bir kayıt defteri komutu çalıştırmayı deneyebilirsiniz: reg add HKLM\\System\\CurrentControlSet\\Control\\Secureboot /vAvailableUpdates /t REG_DWORD /d 0x5944 /fAyrıca, bunun da şart olduğu unutulmamalıdır. Güvenli Önyükleme etkinleştirildi. Anakartınızın BIOS/UEFI ayarlarında değişiklik yapın, çünkü anakartınız kapalıysa güncellemenin yükleneceği bir yer olmaz.
WSUS veya SCCM ile kurumsal ağları yönetenler için risk daha büyüktür çünkü sunucudaki süresi dolmuş bir sertifika tüm ofis için yama yüklemesini engelleyebilir. Yöneticiler, izole makinelerin savunmasız hale gelmesini önlemek için sertifika paketlerini manuel olarak dağıtmalı ve uyumluluk raporlarını izlemelidir. Aşırı durumlarda, sistem arızalanmaya devam ederse, SFC /scannow ve DISM gibi araçları çalıştırmak , yeni sertifikaların doğru şekilde yüklenmesini engelleyen bozuk dosyaları onarmaya yardımcı olabilir.
Geçerliliğini yitirmiş sertifikaları saklamanın sonuçları
"Önemli değil" diye düşünüp bilgisayarınızı kullanmaya devam edebilirsiniz, ancak risk gerçektir. Sertifikaların süresi dolarsa, Windows Update kritik güvenlik yamalarını indirmeyi durdurabilir ve bu da sizi herkes için zaten düzeltilmiş olan güvenlik açıklarına maruz bırakabilir. En kötü senaryoda, işletim sistemi veya aygıt yazılımının başlangıçta doğru şekilde yüklenmemesi gibi uyumluluk sorunları yaşayabilirsiniz .
Bu durum, özellikle 2024'ten önce üretilen cihazlar için çok önemlidir, çünkü bu cihazlar tamamen bellenim güncellemelerine bağımlıdır. Üretici (Dell, HP, Lenovo vb.) belirli bir BIOS güncellemesi yayınladıysa , bunu yüklemeniz şiddetle tavsiye edilir, çünkü bu genellikle güvenli önyükleme güven anahtarlarını yenilemenin en temiz yoludur.
Sisteminizi güncel tutmak sadece en yeni özelliklere sahip olmakla ilgili değil; bilgisayarınızın güvenliğini sağlamakla da ilgilidir . Windows Güvenlik Trafik Işığı'nı kontrol etmeniz, PowerShell komutlarını çalıştırmanız veya Windows Güncellemesini zorlamanız fark etmeksizin, önemli olan 2011 sertifikalarının 2023 sürümüne geçmeden süresinin dolmasını önlemektir. Bu, bilgisayarınızın korumasız kalmasını veya önemli teknik desteği kaybetmesini önleyecektir.