Microsoft Secure Boot Güncellemesi Hakkındaki Kritik Bilgiyi Yeniden Yayınladı

Microsoft, Windows 11 ile Windows 10 kullanıcılarının yüklemesi lüzumen önemli tek güvenlik güncellemesi hakkında daha önce kaldırdığı eleştirel malumatleri yeniden yayımladı. Şirketin Secure Boot sertifikalarının yenilenmesine ilişkin hayır sayfasında mekan saha önemli açıklamaların tek süreliğine kaldırıldığı ayrım edildi. Microsoft daha sonraları ilgili malumatleri yeniden ekleyerek kullanıcıların güncellemenin nedenler lüzumli olduğunu daha ayrıntılı şekilde anlatan tek açıklama sundu.

Microsoft Secure Boot Sertifikalarının Yenilenmesi İçin Güncelleme Sürecini Başlattı

Microsoft, 2024 yılının başında Secure Boot altyapısında kullanılan bazı sertifikaların 2026 yılında 15 yıllık süresini dolduracağını duyurdu. Şirket bu nedenle yepyeni güvenlik sertifikalarının Windows Update üzerinden cihazlara dağıtılacağını açıkladı. Microsoft mühendisleri bu sertifikaların sistemleri açılış sürecini koruyan önemli güvenlik mekanizmalarının temelini oluşturduğunu ifadeleri ediyor.

Şirket Şubat 2026 Patch Tuesday güncellemeleri içerikında yepyeni Secure Boot sertifikalarını Windows 11 ile Windows 10 sistemlerine göndermeye başladı. Microsoft yayımladığı güncellemeler aracılığıyla kullanıcı cihazlarına yepyeni sertifikaları yükleyerek önceki anahtarların süresi dolmadan önce geçiş yapılmasını planlıyor.

Microsoft Destek Sayfasından Kritik Güvenlik Açıklamasını Bir Süre Kaldırdı

Microsoft geçen yıl eylül ayında Secure Boot sertifika güncellemeleri hakkında sık suallan sualların mekan aldığı ayrıntılı tek hayır sayfası yayımladı. Söz başlıksu yaprak kullanıcıların önyükleme yöneticisi güncellemeleri hakkında yaşadığı suallara açıklık getirmeyi amaçlıyordu. Yapılan ttesirklerde Microsoft’un bu hayır sayfasından önemli tek güvenlik açıklamasını kaldırdığını ayrım etti. Sayfanın önceki sürümünde mekan saha açıklamalar Secure Boot sertifikaları güncellenmediği durumda sistemlerin hangi risklerle karşılaşabileceğini anlatıyordu.

Microsoft’un kaldırdığı bölüm, önceki sertifikalar süresi dolduktan sonraları sistemlerin çalışmaya devam edeceğini bununla birlikte bazı eleştirel güvenlik güncellemelerini alamayacağını belirtiyordu. Açıklamada özellikle Boot Manager ile Secure Boot bileşenlerine yönelik güvenlik güncellemelerinin cihazlara ulaşmayacağı ifadeleri ediliyordu.

Microsoft’un daha önce yayımladığı teknikleri açıklamalar güncellenmeyen cihazların zamanla daha büyük güvenlik riskleriyle karşılaşabileceğini gösteriyor. Şirket önceki sertifikaları kullanan sistemlerin yepyeni önyükleme güvenlik güncellemelerini alamayacağını belirtiyor. Bu şart kötü amaçlı yazılımların sistemleri açılış sürecine yerleşmesine kapı aralayabiliyor. Özellikle “bootkit” olarak adlandırılan zararlı yazılımlar işletim sistemi başlamadan önce sisteme sızabiliyor. Güvenlik araştırmacıları bu tür tehditlerin malumatsayar üzerinde çok geniş denetim sağlayabildiğini vurguluyor.

Microsoft ytesirlileri güncel sertifikalara malik olmayan sistemlerin zamanlar içinde ortaya çıkan yepyeni önyükleme açıklarına karşı daha zayıf korumaya malik olacağını belirtiyor. Microsoft daha sonraları hayır sayfasında eksik olan malumatleri yeniden yayımladı. Şirket yepyeni açıklamada Secure Boot sertifikaları güncellenmeyen cihazların çalışmaya devam edeceğini bununla birlikte erkenden önyükleme güvenlik korumalarının zamanla sınırlanacağını ifadeleri ediyor.

Microsoft ayrıca Windows Boot Manager güncellemeleri, Secure Boot veritabanı değişiklikleri ya da yepyeni güvenlik önlemlerinin bu sistemlere ulaşamayabileceğini belirtiyor. Şirket cihazların güncel sertifikalara malik olmasının BitLocker gibi güvenlik özelliklerinin daha güçlü çalışmasına katkı sağladığını vurguluyor.

Microsoft çoğu Windows cihazının yepyeni sertifikaları Windows Update aracılığıyla otomatik şekilde alacağını belirtiyor. Şirket bazı donanım üreticilerinin lüzumli durumlarda firmware güncellemeleri yayımladığını da ifadeleri ediyor. Microsoft kullanıcıların cihazlarını güncel tutmasının Secure Boot tarafından sağlanan güvenlik korumalarının devam etmesi açısından önem taşıdığını söylüyor.

Kaynak: Microsoft (link1, link2)