Secure Boot Süresinin Dolması: Bilgisayarınızın Neden Bu 2026 Güncellemesine İhtiyacı Var?

2011'den kalan orijinal güvenlik sertifikalarının süresi doluyor. Windows 11 sisteminizin son tarihten önce güvenli ve önyüklenebilir kalmasını nasıl sağlayacağınızı öğrenin.

---

Giriş ve Bu Yazı Kimler İçin?

Yaklaşan sertifika süresi dolumundan sonra sisteminizin güvenli ve önyüklenebilir kalmasını sağlamak.

Bir sabah bilgisayarınızı açtığınızı ve gizli bir güvenlik anahtarının süresi dolduğu için işletim sistemini yüklemeyi reddettiğini hayal edin. Bu kulağa uzak bir teknik aksaklık gibi gelse de, orijinal Secure Boot sertifikalarının 2026 ortasında kullanım ömürlerinin sonuna ulaşmasıyla milyonlarca kullanıcı için yaklaşan bir gerçektir ^[5][13][25].

Secure Boot, 2011'den beri modern bilgisayarlar için dijital bir bekçi görevi görerek başlangıç sürecinde yalnızca güvenilir yazılımların çalışabilmesini sağlamaktadır ^[2][10][15]. Ancak, bu kriptografik sertifikaların sabit bir ömrü olduğu için endüstri, önyükleme sürecinin bütünlüğünü korumak adına zorunlu bir "nesil yenilemesi" ile karşı karşıyadır ^[5][6][10].

Bu makale, on yıllık güvenlik standartlarından yeni 2023 dönemi sertifikalarına teknik geçişi kapsamaktadır ^[1][11]. Bu güncellemenin neden yapıldığını, donanımınızın hazır olup olmadığını nasıl doğrulayacağınızı ve eski sistemlerin güvenliğinin zayıflamasını önlemek için hangi adımların gerekli olduğunu açıklar ^[1][4][5].

Bu Yazı Kimler İçin?

Bu kılavuz, son 15 yıl içinde üretilmiş UEFI tabanlı sistemleri kullanan bireyler ve kuruluşlar için tasarlanmıştır ^[2][15]. Özellikle şunlar için geçerlidir:

• Cihazlarının gelecekteki güncellemelerle uyumlu kalmasını sağlamak isteyen Windows 11 ve Windows 10 kullanıcıları ^[1][4][11].
• Manuel sertifika dağıtımı veya izleme gerektiren donanım filolarını yöneten BT Yöneticileri ^[7][10].
• Secure Boot'un etkin olduğu sistemlerdeki Linux kullanıcıları, çünkü süre dolumu endüstri standardı olan UEFI CA'yı da etkilemektedir ^[5][10].

Bu makale, geleneksel BIOS (UEFI olmayan) kullanan eski sistemleri veya aylık güvenlik güncellemeleri için zaten uygun olmayan, desteklenmeyen işletim sistemlerini çalıştıran cihazları kapsamaz ^[4][11].

Özet / Bu Sizin İçin Ne Anlama Geliyor?

Yaklaşan orijinal Secure Boot sertifikalarının süresinin dolması, Windows ekosistemi için önemli bir geçişi temsil ediyor. Çoğu kullanıcı için süreç otomatik olarak halledilecektir, ancak belirli eski sistemler ve donanım yapılandırmaları, gelecekteki başlangıç sorunlarını önlemek için manuel müdahale gerektirir.

• Son Tarih: 2011'den beri UEFI Secure Boot'a güç veren güvenlik sertifikalarının süresi Haziran 2026'da dolacak şekilde ayarlanmıştır ^[5][10].
• Temel Etki: Güncellemeyi almayan etkilenen bilgisayarlar, gelecekteki önyükleme düzeyi korumalarının yüklenmesini veya daha yeni işletim sistemi sürümlerinin başlatılmasını engelleyebilecek zayıflamış bir güvenlik durumuna girecektir ^[3][7].
• Otomatik Koruma: Desteklenen Windows 11 sürümlerini çalıştıran çoğu modern sistem, yeni 2023 dönemi sertifikalarını standart aylık Windows Update süreci aracılığıyla otomatik olarak alacaktır ^[7][11].
• Gerekli Manuel İşlemler: Eski donanıma veya özel sistemlere sahip kullanıcılar, sistemin NVRAM'inin yeni güvenlik değişkenlerini başarıyla depolayabilmesini sağlamak için BIOS/firmware yazılımlarının güncel olduğunu doğrulamalıdır ^[9][15].
• Windows 10 Riski: Genişletilmiş Güvenlik Güncellemeleri (ESU) programına dahil olmayan Windows 10 çalıştıran cihazlar yeni sertifikaları almayacak ve potansiyel olarak yeni güvenlik açıklarına maruz kalacaktır ^[7][15].
• Risk Notu: Bir bilgisayar genellikle son tarihten sonra da çalışmaya devam edecek olsa da, güncelleme yapılmaması yeni donanım, firmware veya Secure Boot bağımlı yazılımlarla uzun vadeli uyumluluk sorunlarına yol açabilir ^[3][7].

---

Önemli Kaynaklar (Hızlı Bağlantılar)

• Birlikte daha güvenli bir dijital gelecek inşa etmek ^[1]
• Güvenli İnternet Günü 2026: Öğrencilerin yapay zekanın farkında olmasına yardımcı olmak | Microsoft Eğitim Bloğu ^[2]
• Microsoft, Güvenli İnternet Günü 2026'da Artan Çevrimiçi Risklere İşaret Ediyor ^[3]

Arka Plan / Temel Bilgiler

Güvenlik sertifikalarının yaklaşan süresinin dolmasını anlamak için modern bilgisayarların nasıl başladığına bakmak gerekir. 2011'den beri tasarlanan ve üretilen her Windows bilgisayar, Secure Boot (Güvenli Önyükleme) adlı bir özelliği destekler ^[10][15]. Windows 10 ve Windows 11 çalıştıran yeni sistemlerde varsayılan olarak etkin olan bu güvenlik standardı, dijital bir bekçi görevi görür ^[15].

Secure Boot'un temel amacı, başlangıç sürecinde yalnızca güvenilir, dijital olarak imzalanmış yazılımların yürütülebilmesini sağlamaktır ^[6]. Önyüklemenin en erken aşamasında doğrulanmamış kodları engelleyerek, işletim sistemi tam olarak yüklendikten sonra tespit edilmesi zor olan rootkit'ler gibi karmaşık tehditlere karşı sistemi savunmaya yardımcı olur ^[3][6].

---

Dijital Sertifikaların Rolü

Secure Boot tek başına çalışmaz. Bilgisayarın firmware'inde saklanan bir kriptografik sertifika zincirine dayanır ^[3][6]. Bu sertifikalar, bilgisayarın işletim sistemini başlatmasına izin verilmeden önce önyükleyicinin "imzasını" doğrulamak için kullanılır ^[4][13].

Bu "güven kökü"nü korumak için birkaç bileşen birlikte çalışır:

• UEFI Firmware: Donanım-yazılım arayüzünü yöneten geleneksel BIOS'un modern alternatifi ^[3][13].
• Key Exchange Key (KEK): Güvenilir önyükleyiciler listesinin yönetilmesine yardımcı olan, firmware'de saklanan bir sertifika ^[15].
• İmza Veritabanları (DB/DBX): İzin verilen ve yasaklanan dijital imzaları içeren listeler ^[13][15].
• Platform Key (PK): Donanım üreticisi (OEM) tarafından yönetilen bu anahtar, cihazın güvenlik sertifikaları için nihai yetkili görevi görür ^[13].

---

Sertifikaların Süresi Neden Dolar?

Pasaport veya kredi kartı gibi dijital sertifikaların da planlanmış bir yaşam döngüsü vardır. 15 yılı aşkın hizmetin ardından, 2011 yılında verilen orijinal sertifikalar kullanım ömürlerinin sonuna yaklaşıyor ^[3][6]. Endüstri standartları, kriptografik güvenlik geliştikçe güçlü korumayı sürdürmek için bu anahtarların periyodik olarak yenilenmesini gerektirir ^[3].

Bileşen	Veriliş Tarihi	Son Kullanma Tarihi
Orijinal Microsoft Sertifikaları	2011 [3][4]	Haziran 2026 Sonu [3][5]
Yeni Yedek Sertifikalar	2023 [5][13]	Devam Eden Dağıtım

Bu sertifikalar on yılı aşkın bir süredir güvenilir bir şekilde çalışmış olsa da, eski kimlik bilgilerini emekliye ayırmak, eskiyen güvenlik önlemlerinin bir güvenlik açığı haline gelmesini önlemek için standart bir uygulamadır ^[3]. Çoğu modern sistem için, yeni 2023 dönemi sertifikalarına geçişin işletim sistemi güncellemeleri yoluyla otomatik olarak gerçekleşmesi beklenmektedir ^[1][6]. Ancak, bir cihaz bu güncellemeleri alamazsa, sonunda uyumluluk veya güvenlik riskleriyle karşılaşabilir ^[1][2].

Sorun Açıklaması (Neler Oluyor?)

Windows ekosistemi şu anda temel güven mimarisinin "nesil yenilemesinden" geçiyor ^[5][6]. Microsoft ve büyük donanım üreticileri, ilk olarak 2011'de oluşturulan orijinal Secure Boot sertifikalarının süresinin dolmasına hazırlanıyor ^[1][3]. Bu güvenlik sertifikalarının süresi Haziran 2026'da dolacak şekilde ayarlanmıştır ^[1][5].

Geçiş süreci çoğu modern sistem için sorunsuz olacak şekilde tasarlanmış olsa da, son tarihten önce güncellenmiş 2023 dönemi sertifikalarını alamayan cihazlar için önemli bir engel teşkil etmektedir ^[1][3]. Sektör raporları, Microsoft ve bilgisayar üreticilerinin yaygın hizmet kesintilerini önlemek için bu geçişi yıllardır koordine ettiğini gösteriyor ^[1][3].

"Zayıflamış Güvenlik Durumuna" Geçiş

Bir cihaz Haziran 2026 son tarihinden önce gerekli yamaları başarıyla çekemezse, çalışmayı hemen durdurmayacaktır. Bunun yerine, uzmanların zayıflamış güvenlik durumu (degraded security state) olarak adlandırdığı duruma girmesi beklenmektedir ^[1][3].

Bu durumda, bilgisayar mevcut yazılımları çalıştırmaya devam eder ancak uzun vadeli sürdürülebilirliği tehlikeye girer. Pratik etkiler şunları içerir:

• Azaltma Engellemesi: Yeni güvenlik açıkları keşfedildikçe sistem, yeni önyükleme düzeyi korumalarını veya güvenlik azaltmalarını yükleyemez hale gelir ^[1][3].
• Maruz Kalma: Etkilenen sistemler, başlangıç sürecini hedef alan karmaşık "bootkit" saldırılarına karşı giderek daha savunmasız hale gelebilir ^[3].
• Yazılım Hatası: Özel güvenlik araçları veya kurumsal uygulamalar dahil olmak üzere Secure Boot bağımlı yazılımlar doğru şekilde yüklenemeyebilir ^[3].

---

Önyükleme Hataları ve Uyumluluk Riskleri

En kritik risk, daha yeni yazılımları yükleyememe veya başlatamama durumudur. Daha yeni işletim sistemi sürümleri ve firmware'ler güncellenmiş 2023 sertifikalarını kullanacağından, yamalanmamış bir bilgisayar sonunda bu yeni ortamları başlatmayı reddedebilir ^[1][3].

Potansiyel Sorun	Etki Açıklaması
Önyükleme Engellemesi	Bilgisayar, 2023 sertifikalarını gerektiren daha yeni Windows sürümlerini başlatamayabilir veya yükleyemeyebilir [1].
Donanım Uyumsuzluğu	Daha yeni firmware'ler, donanım sürücüleri veya bileşenler önyükleme işlemi sırasında başlatılamayabilir [3].
NVRAM Engelleri	Sistemin NVRAM'i doluysa, parçalanmışsa veya üreticiden gelen hatalı bir firmware çalıştırıyorsa güncellemeler başarısız olabilir [1][5].

Windows 10 Karmaşası

Riskin önemli bir kısmı, desteklenmeyen işletim sistemlerini çalıştıran cihazların üzerindedir. Windows 10, 14 Ekim 2025 tarihinde resmi olarak destek süresinin sonuna ulaştı ^[3]. Bu sistemler artık standart aylık güncellemeleri almadıkları için genellikle yeni Secure Boot sertifikalarını da almayacaklardır ^[3].

Bu eski cihazlar Genişletilmiş Güvenlik Güncellemeleri (ESU) programına dahil edilmedikçe, süresi dolan 2011 sertifikalarında kalmaları muhtemeldir ve bu da onların daha yeni, daha güvenli yazılım ortamlarına geçiş yeteneklerini kalıcı olarak sınırlayacaktır ^[3]. Uzmanlar, Haziran 2026 son tarihi yaklaştıkça milyonlarca eski bilgisayarın potansiyel olarak bu uyumluluk "çıkmaz sokakları" ile karşılaşabileceğini öne sürüyor ^[1][3].

Temel Nedenler / Analiz (Bu Neden Oluyor?)

Mevcut durum, modern bilgisayarların başlangıç sürecinde kendi güvenliklerini nasıl doğruladıklarına dair kritik bir geçişten kaynaklanmaktadır ^[10][15]. Dijital güven temelinin nesil yenilemesi olarak tanımlanan bu değişim gereklidir, çünkü on yılı aşkın süredir kullanılan güvenlik kimlik bilgileri teknik ömürlerinin sonuna ulaşmaktadır ^[10].

---

Onaylanmış Nedenler

1. 2011 Secure Boot Sertifikalarının Süresinin Dolması Bu sorunun temel itici gücü, 2011 yılında verilen orijinal Secure Boot sertifikalarının süresinin dolmasıdır ^[7][15]. Bu sertifikalar, bilgisayarın işletim sisteminin ve firmware'in kurcalanmadığını doğrulamasına olanak tanıyan dijital "anahtarlar" olarak işlev görür ^[10][14]. Sektör raporları, bu eski sertifikaların Haziran 2026'da sona ereceğini doğrulamaktadır ^[5][15].

2. Desteklenmeyen Sistemler İçin Güncelleme Eksikliği Desteklenmeyen işletim sistemlerini, özellikle Windows 10 (14 Ekim 2025'te desteği sona erdi) ve daha eski sürümleri çalıştıran cihazlar, yeni sertifikaları standart kanallar aracılığıyla almayacaktır ^[7]. Bu sistemler Genişletilmiş Güvenlik Güncellemeleri (ESU) programına kaydedilmedikçe, süresi dolan 2011 kimlik bilgilerine kilitli kalırlar ^[7].

3. Firmware Güncelleme Bağımlılıkları Çoğu modern bilgisayar sertifika güncellemelerini Windows Update aracılığıyla otomatik olarak alırken, donanımların belirli bir alt kümesi önce orijinal ekipman üreticisinden (OEM) manuel bir firmware güncellemesi gerektirir ^[8]. Bu temel firmware hazırlığı olmadan sistem, işletim sistemi tarafından sunulan yeni güvenlik sertifikalarını uygulayamayabilir veya tanıyamayabilir ^[8][14].

---

Hipotezler ve Tahmin Edilen Riskler

1. Potansiyel Önyükleme Hataları ve Uyumluluk Sorunları Bir cihaz sertifika süresi dolduktan hemen sonra normal şekilde çalışmaya devam etse de, uzmanların zayıflamış güvenlik durumu dediği duruma girer ^[7]. Sektör analistleri, yeni önyükleme düzeyi güvenlik açıkları keşfedildikçe bu sistemlerin giderek daha fazla maruz kalabileceğini öne sürüyor ^[7]. Ayrıca, işletim sistemlerine veya donanım sürücülerine yapılacak gelecekteki güncellemelerin, geçerli ve süresi dolmamış bir sertifika zinciri gerektirmeleri durumunda tamamen yüklenememe riski vardır ^[7].

2. Düzenlenmiş ve Uç (Edge) Ortamlardaki Karmaşıklık Bu geçişin, düzenlenen endüstrilerdeki "sıkı yönetilen filoları" veya "uç" noktalarda bulunan sistemleri nasıl etkileyeceği konusunda süregelen bir endişe vardır ^[14]. Bu sistemler genellikle kısıtlı internet erişimine veya özel güncelleme protokollerine sahip olduğundan, otomatik dağıtım sırasında gözden kaçma riskiyle karşı karşıyadırlar ^[8][14].

3. Kullanıcının Sistem Durumunu Fark Etmesi Analistler, önümüzdeki aylarda Windows Güvenlik Uygulaması'nda sertifika durumuyla ilgili mesajlar görünmeye başladıkça kullanıcı kafa karışıklığının artmasını bekliyor ^[8]. Kullanıcılar bu uyarıları anlamaz veya bunlara göre hareket etmezlerse, Haziran son tarihinden önce sistemlerini yanlışlıkla savunmasız bir durumda bırakabilirler ^[5][8].

Faktör	Durum	Etki
2011 Sertifikaları	Haziran 2026'da doluyor	Kritik güvenlik temeli yenilemesi [5][15]
Windows 10/Eski	Otomatik güncelleme yok	Yüksek güvenlik zayıflaması riski [7]
OEM Firmware	Güncelleme gerekebilir	Bazı donanımların yeni anahtarları kabul etmesi için gerekli [8]

Uyarı: Yeni sertifikaları almayan sistemler, gelecekteki önyükleme düzeyi korumalarını yükleme yeteneğini kaybedecek ve özel kötü amaçlı yazılımlara karşı maruziyeti artacaktır ^[7].

Kanıtlar ve Gerçeklik Kontrolü

Resmi belgeler ve sektör raporları, Windows ekosisteminin şu anda güvenlik mimarisiyle ilgili önemli bir geçişten geçtiğini doğrulamaktadır ^[4][7]. Bu spekülatif bir olay değildir; orijinal Secure Boot sertifikalarının 2026 ortası için planlanmış, belgelenmiş bir yaşam döngüsü sona ermesidir ^[4][15].

Onaylanmış Üretici Yanıtı

Büyük donanım satıcıları geçişi kamuoyuna açıklamış ve süresi dolan "güven kökü" sorununu gidermek için aktif olarak firmware güncellemeleri yayınlamaktadır ^[13]. Dünyanın en büyük bilgisayar üreticilerinin mühendislik ekipleri şunları doğrulamıştır:

Üretici	Belirtilen Eylem ve Perspektif
Dell Technologies	Sıkı yönetilen filolar ve uç sistemler için sorunsuz bir geçiş sağlamak üzere Microsoft ile iş birliği yapıyor [13].
HP Inc.	Desteklenen tüm Windows 11 bilgisayarların, eski sertifikaların süresi dolmadan önce yeni sertifikaları benimseyebilmesini sağlamak için çalışıyor [13].
Lenovo	Dağıtım sırasında iş kesintilerini önlemek için planlama ve test aşamalarında koordinasyon sağlıyor [13].

Küresel Çevrimiçi Güvenlik Anketi Verileri

Microsoft'un 37 ülkede 130.000 görüşmeyi içeren 10. yıllık Küresel Çevrimiçi Güvenlik Anketi, durumu karmaşıklaştıran bir faktörü vurguluyor: artan dijital riskler ^[1][5]. Donanım geçişi gerçekleşirken, anket kullanıcıların kendilerini giderek daha savunmasız hissettiklerini doğruluyor:

• Nefret söylemi (%35), çevrimiçi dolandırıcılık (%29) ve siber zorbalık (%23) en yaygın deneyimlenen zararlardır ^[1][9].
• Yapay zeka tarafından oluşturulan deepfake içerikleri tanımlama konusundaki güven, %46'dan %25'e düşerek önemli ölçüde azaldı ^[9].
• Dolandırıcılık mağdurlarının %50'den fazlası, yaşadıkları saldırıda Yapay Zeka'nın rol oynadığına inanıyor ^[9].

---

Doğrulanmış Sistem Etkileri

Windows Blog ve teknik muhabirlerden gelen belgeler, bu sürenin dolmasının etkisinin büyük ölçüde kullanılan işletim sistemi sürümüne bağlı olduğunu doğrulamaktadır ^[4][15]. Windows 10'un 14 Ekim 2025'te resmi destek süresinin dolduğu onaylanmıştır ^[15].

Windows'un desteklenmeyen sürümlerini çalıştıran sistemler, yeni sertifikaları standart güncelleme kanalları üzerinden almayacaktır ^[15]. Bu cihazlar başlangıçta çalışmaya devam etse de, gelecekteki önyükleme düzeyi korumalarının yüklenmesini engelleyen bir "zayıflamış güvenlik durumuna" girmeleri beklenmektedir ^[7][15]. Sektör analistleri, bunun sonunda daha yeni firmware veya donanımların etkilenen sistemlerde doğru şekilde yüklenemediği uyumluluk sorunlarına yol açabileceğini öne sürüyor ^[15].

Kendi Kendine Kontrol / Teşhis

Sisteminizin Haziran 2026'daki Secure Boot sertifika süresi dolumuna hazır olup olmadığını belirlemek için birkaç manuel kontrol yapabilirsiniz ^[5][10]. Bu adımlar, donanımınızın halihazırda güncellenmiş 2023 sertifikalarını mı kullandığını yoksa süresi dolan 2011 sürümlerine mi dayandığını belirlemenize yardımcı olur ^[12][14].

Adım 1: Secure Boot Durumunu Doğrulayın

Sertifikaları kontrol etmeden önce Secure Boot'un aktif olduğundan emin olmalısınız. Eğer devre dışıysa, sistem şu anda süresi dolacak olan doğrulama zincirini kullanmıyordur ^[5].

1. Windows + R tuşuna basın, msinfo32 yazın ve Enter'a basın.
2. Sistem Bilgisi penceresinde Güvenli Önyükleme Durumu'nu bulun.
3. Değerin Açık olarak ayarlandığını onaylayın ^[5].

Adım 2: Aktif Veritabanı Sertifikalarını Kontrol Edin

İşletim sisteminizi başlatmak için şu anda yeni sertifikaların kullanılıp kullanılmadığını görmek için PowerShell kullanabilirsiniz ^[5]. Bu kontrol, NVRAM'in Windows Update veya manuel bir yama yoluyla başarıyla güncellenip güncellenmediğini belirler.

1. Başlat düğmesine sağ tıklayın ve Terminal (Yönetici) veya PowerShell (Yönetici) seçeneğini belirleyin.
2. Aşağıdaki komutu kopyalayıp yapıştırın: ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023')
3. Komut True değerini döndürürse, bilgisayarınız zaten yeni 2023 sertifikalarını kullanıyordur ve son tarihten sonra da uyumlu kalması beklenir ^[5].

---

Adım 3: Firmware Düzeyinde Entegrasyonu Kontrol Edin

Önceki adım True döndürse bile, sertifikalar kalıcı UEFI firmware'ine işlenmek yerine yalnızca sisteminizin geçici NVRAM'inde saklanıyor olabilir ^[5]. Varsayılan db'yi kontrol etmek, BIOS'unuzun fabrika ayarlarına sıfırlanmasının yeni sertifikaları kaldırıp kaldırmayacağını ortaya çıkarır.

1. Aynı Yönetici PowerShell penceresine şunu girin: ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI dbdefault).bytes) -match 'Windows UEFI CA 2023')
2. True sonucu, sertifikaların BIOS'unuza yerleşik olduğu anlamına gelir; bu genellikle 2024 veya 2025'te üretilen bilgisayarlarda görülür ^[5][10].
3. False sonucu eski cihazlar için normaldir; cihazı kalıcı olarak güvenli hale getirmek için üreticinizden bir BIOS güncellemesine ihtiyacınız olabileceğini gösterir ^[5][6].

Adım 4: Windows Sürüm Desteğini İnceleyin

Bu güncellemelerin teslimi büyük ölçüde işletim sistemi sürümünüze bağlıdır. Desteklenmeyen yazılım çalıştıran cihazlar gerekli yamaları otomatik olarak almayabilir ^[6][10].

Windows Sürümü	Sertifika Güncellemeleri Durumu
Windows 11 (24H2/25H2)	Windows Update aracılığıyla tam otomatik destek [5].
Windows 10 (Standart)	Destek Ekim 2025'te sona erdi; muhtemelen güncellemeler için uygun değil [10].
Windows 10 (ESU)	Genişletilmiş Güvenlik Güncellemeleri'ne kayıtlıysa uygundur [5][10].
Windows 8/7	Uygun değil; sertifikalar mümkünse manuel olarak güncellenmelidir [5].

Uyarı: Yeni sertifikalar için yer açmak amacıyla BIOS'taki Secure Boot anahtarlarınızı sıfırlamayı planlıyorsanız, BitLocker kurtarma anahtarınızın kayıtlı olduğundan emin olun. Bu anahtarları sıfırlamak bir kurtarma istemini tetikleyebilir ve potansiyel olarak verilerinize erişiminizi engelleyebilir ^[5].

Sisteminiz her iki PowerShell komutu için de False döndürürse ve OEM'inizden herhangi bir BIOS güncellemesi mevcut değilse, cihazınız Haziran 2026 son tarihinden sonra zayıflamış bir güvenlik durumuna girebilir ^[6][10]. Bilgisayar muhtemelen çalışmaya devam edecek olsa da, daha yeni işletim sistemlerini başlatamaz veya gelecekteki güvenlik azaltmalarını yükleyemez hale gelebilir ^[5][6].

Çözümler / Ne Yapmalı?

Microsoft güncellemeleri standart aylık Windows Güncellemeleri aracılığıyla sunduğundan, yeni Secure Boot sertifikalarına geçişin tam yamalı çoğu sistem için sorunsuz olması beklenmektedir ^[11][15]. Ancak, proaktif adımlar atmak, bir cihazın zayıflamış bir güvenlik durumuna girmesi veya Haziran 2026'dan sonra önyükleme hataları yaşaması riskini en aza indirmeye yardımcı olabilir ^[11].

Hemen Yapılması Gereken Doğrulama Adımları

Manuel düzeltmelere başlamadan önce, sisteminizin güncellenmiş sertifikalara zaten sahip olup olmadığını doğrulayın. Bu, genellikle daha yeni donanımlar veya sürekli güncellenen sistemler için geçerlidir.

• Secure Boot Durumunu Kontrol Edin: Windows + R tuşuna basın, msinfo32 yazın ve Enter'a basın. Güvenli Önyükleme Durumu'nun "Açık" olarak listelendiğinden emin olun ^[7].
• Sertifikayı Tanımlayın: PowerShell veya Terminal'i Yönetici olarak açın. Şu komutu çalıştırın: ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023') ^[7].
• Sonuçları Yorumlayın:
  • Komut True döndürürse, bilgisayarınız zaten yeni 2023 sertifikasını kullanıyordur ^[7].
  • False döndürürse, yeni sertifika henüz firmware'inize uygulanmamıştır ^[7].

---

Ev Kullanıcıları İçin Önerilen Çözümler

Sisteminiz yeni sertifikaları göstermiyorsa, "güven temelinizin" son tarihten önce yenilenmesini sağlamak için şu adımları sırasıyla izleyin ^[13].

1. Windows Update'i Çalıştırın: Cihazınızın en son aylık güncellemeleri çalıştırdığından emin olun. Çoğu tüketici cihazı için yeni sertifikalar bu işlem sırasında otomatik olarak yüklenir ve başka bir işlem gerekmez ^[13][15].
2. İşletim Sistemi Sürümünü Doğrulayın: Desteklenen bir Windows sürümü kullandığınızdan emin olun. Windows 11 için bu genellikle 24H2 veya 25H2 sürümlerini içerir. Windows 10 kullanıcılarının bu korumaları alabilmek için Genişletilmiş Güvenlik Güncellemeleri (ESU) programına kaydolmaları gerekebilir ^[7].
3. BIOS/Firmware Güncellemesi: En son firmware güncellemelerini kontrol etmek için Orijinal Ekipman Üreticinizin (OEM) destek sayfasını ziyaret edin. Bazı eski sistemler, yeni sertifikaları depolamak için NVRAM'de yeterli alan sağlamak adına bir BIOS güncellemesi gerektirir ^[7][13].

---

Gelişmiş Sorun Giderme

Eski sistemler veya otomatik olarak güncellenemeyen sistemler için BIOS/UEFI ayarlarında manuel müdahale gerekebilir.

Eylem	Amaç	Risk Seviyesi
BitLocker Kurtarma	BIOS değişiklikleri yapmadan önce kurtarma anahtarınızı güvenceye alın [7].	Kritik (Veri kilitlenme riski)
Anahtarları Fabrika Ayarlarına Sıfırla	Yeni 2023 sertifikaları için yer açmak amacıyla eski anahtarları temizler [7].	Orta
Manuel Kayıt	BT dağıtım araçları aracılığıyla sertifikaları manuel olarak yükleme [15].	Yüksek (Yalnızca uzmanlar/BT için)

Uyarı: BitLocker etkinken bir sistemde Secure Boot anahtarlarını fabrika ayarlarına sıfırlamayı veya firmware güncellemesi yapmayı seçerseniz, kurtarma anahtarınızın yanınızda olması gerekir. Aksi takdirde sürücüye erişilemeyebilir ^[7].

---

Eğitim ve Profesyonel Kuruluşlar İçin Çözümler

Büyük cihaz filolarını yöneten kurumlar benzersiz zorluklarla karşılaşmaktadır, çünkü kampüsler potansiyel riskleri artıran kasıtlı olarak açık ortamlardır ^[6][10].

• Güvenlik Araç Setini Dağıtın: Eğitim kurumları, Sıfır Güven (Zero Trust) ilkelerine dayalı çerçeveler ve veri yönetişimi rehberliği sağlayan Microsoft Eğitim Güvenlik Araç Seti'nden yararlanabilir ^[10].
• BT El Kitabını Kullanın: Tanılama verilerinin otomatik güncellemeler için yetersiz olduğu yönetilen ortamlarda, yöneticiler mevcut yönetim araçlarını kullanarak sertifikaları dağıtmak için Secure Boot El Kitabı'nı izlemelidir ^[13][15].
• Öğrenci Farkındalığı: Eğitimcilerin, bu altyapı değişiklikleri gerçekleşirken öğrencilerin güvenli çevrimiçi davranışları ve dijital hijyeni anlamalarına yardımcı olmak için K–12 Siber Güvenlik Sohbet Kılavuzu'nu kullanmaları teşvik edilir ^[1][9].

Riskler, Sınırlar ve Ne Zaman Durmalı?

2026'da dijital dünyada gezinmek, tamamen ortadan kaldırılamayacak doğal riskler içerir. Tasarım gereği güvenlik ve ebeveyn denetimleri gibi araçlar koruma için bir temel sağlasa da, işlevsel sınırları vardır ^[1][7]. Kullanıcılar genellikle teknolojinin bireysel tespit becerilerinden daha hızlı geliştiği karmaşık bir ortamla karşı karşıya kalırlar.

Tespit Etmenin Sınırlarını Tanımak

Kullanıcıların şu anda karşılaştığı en önemli sınırlamalardan biri, yapay zeka tarafından oluşturulan içeriği tanımlama yeteneğinin azalmasıdır. Araştırmalar, deepfake materyallerini doğru bir şekilde tanımlayabileceğine inanan kullanıcıların oranının %46'dan sadece %25'e düştüğünü göstermektedir ^[9]. Bu, bilgileri doğrulamak için yalnızca kişisel yargıya güvenmenin giderek daha güvenilmez hale geldiğini göstermektedir.

Ayrıca, çevrimiçi dolandırıcılık mağdurlarının yarısından fazlası, yaşadıkları saldırıda yapay zekanın doğrudan rol oynadığına inanmaktadır ^[9]. Yapay zeka son derece ikna edici manipülatif etkileşimler yaratabildiğinden, bir savunma olarak "sağduyu"nun sınırına genellikle hızla ulaşılır ^[4][15].

Ne Zaman Durmalı ve Yardım İstemeli?

Dijital güvenliği korumak için ne noktada durup profesyonel veya topluluk yardımı aranacağını belirlemek kritiktir. Mevcut risk eğilimlerine dayanarak, kullanıcılar aşağıdaki senaryolarda faaliyetlerini durdurmayı düşünmelidir:

• Şüpheli Dolandırıcılık veya Kimlik Avı: Gençlerin %29'unun dolandırıcılık veya kimlik avı yaşaması nedeniyle, hassas veri veya beklenmedik finansal işlem talepleriyle karşılaşıldığında derhal durulmalıdır ^[3][9].
• Nefret Söylemi veya Zorbalıkla Karşılaşma: Bu zararlar kullanıcıların sırasıyla %35 ve %23'ünü etkilemektedir ^[3]. Bir etkileşim düşmanca bir hal alırsa, genellikle etkileşimi durdurmak ve davranışı bildirmek önerilir ^[9].
• Yapay Zekaya Aşırı Güven: Bir kullanıcı yapay zeka araçlarının eleştirel düşünme yeteneklerini aşındırdığını veya şüpheli tavsiyeler verdiğini fark ederse, doğrulanmış insan odaklı kaynaklara geçme zamanı gelmiştir ^[2][15].
• Kurumsal Aksaklıklar: Eğitimciler ve BT ekipleri için tek bir siber güvenlik olayı eğitimi aksatabilir veya temel hizmetleri durdurabilir ^[5]. Bu durumlarda, bireysel sorun giderme durdurulmalı ve Sıfır Güven ilkeleri gibi yerleşik güvenlik çerçeveleri izlenmelidir ^[15].

---

Devam Eden Maruziyetin Potansiyel Riskleri

Güvenliği ihlal edilmiş veya yüksek riskli dijital ortamlarla etkileşime devam etmek, gerçek dünyada önemli sonuçlara yol açabilir.

Risk Kategorisi	Yaygınlık/Etki	Temel Endişe
Siber Zorbalık	Gençlerin %23'ü etkileniyor [3]	Duygusal sıkıntı ve esenlik [9]
Çevrimiçi Dolandırıcılık	%29 maruz kalma oranı [3]	Finansal kayıp ve kimlik hırsızlığı [15]
Nefret Söylemi	%35 maruz kalma oranı [3]	Kapsayıcı ortamın bozulması [7]
Yapay Zeka Kötüye Kullanımı	Yüksek (Doğrulanmamış)	Dezenformasyon ve manipülatif etkileşimler [4]

Uyarı: Karmaşık siber güvenlik ihlallerini veya kalıcı siber zorbalığı uygun makamları veya araçları dahil etmeden çözmeye çalışmak, riski potansiyel olarak artırabilir ^[9][15].

Sektör verileri, gençlerin %72'sinin riskli bir durum yaşadıktan sonra ebeveyn, arkadaş veya öğretmen gibi biriyle konuşmayı seçtiğini göstermektedir ^[3][9]. Bildirme ve yardım isteme yönündeki bu eğilim, dijital dayanıklılık oluşturmanın hayati bir parçası olarak kabul edilir ^[12]. Bir durum yönetilemez veya şüpheli geliyorsa, en etkili eylem genellikle bağlantıyı kesmek ve bir uzmana veya güvenilir bir kaynağa danışmaktır.

SSS

Bilgisayarım Haziran 2026'da neden açılmayabilir?

Potansiyel önyükleme sorunları, Windows tarafından kullanılan orijinal Secure Boot sertifikalarının süresinin dolmasıyla bağlantılıdır ^[7]. Bu sertifikalar, modern bilgisayarların başlangıç sürecinde güvendiği "güven temelini" oluşturur ^[7]. Bu sertifikalar sistem güncellemeleri yoluyla yenilenmezse, donanım işletim sistemini doğrulayamayabilir ve bu da bilgisayarın doğru şekilde başlamasını engelleyebilir ^[7].

Bu onaylanmış bir sorun mu yoksa sadece bir söylenti mi?

Bu sertifikaların süresinin dolması, Secure Boot ekosisteminin "nesil yenilemesi" olarak tanımlanan belgelenmiş bir olaydır ^[7]. Sektör uzmanları ve Microsoft gibi firmaların resmi belgeleri, gelecekteki donanım ve yazılım yeniliklerinin güvenli ve endüstriyle uyumlu kalmasını sağlamak için bu güncellemelerin gerekli olduğunu belirtmektedir ^[2][7].

Bilgisayarımın etkilenip etkilenmediğini nasıl kontrol ederim?

Secure Boot teknolojisini kullanan çoğu modern bilgisayar muhtemelen bu sertifika yenileme sürecine dahildir ^[7]. Büyük kuruluşlar genellikle bu güncellemeleri BT departmanları aracılığıyla yönetirken, bireysel kullanıcılar durumlarını genellikle standart sistem güncelleme menülerinden kontrol edebilirler ^[7]. Windows 11 veya Windows 10'un son sürümlerini çalıştıran sistemlerin bu güncellemeleri düzenli bakım döngülerinin bir parçası olarak otomatik olarak alacağı gözlemlenmektedir ^[2][4].

Haziran son tarihi için nasıl hazırlanmalıyım?

Analistler, işletim sisteminizi tam güncel tutmanın bu geçişi yönetmenin en etkili yolu olduğunu öne sürüyor ^[7]. Microsoft, BT birimleri için ayrıntılı belgeler sunmaktadır ve bireysel kullanıcıların güncelleme işlemi sırasında hatalarla karşılaşmaları durumunda resmi müşteri destek hizmetlerini kullanmaları önerilir ^[7]. Güncellemelerin kesintiye uğramamasını sağlamak önemlidir, çünkü firmware düzeyindeki değişiklikler işlem sırasında güç kesilirse potansiyel olarak sistem kararsızlığına yol açabilir ^[7].

Bu güncellemelerin çalışacağı %100 garanti mi?

Hiçbir güncelleme %100 risksiz olarak tanımlanamaz. Secure Boot sertifikalarının yenilenmesi Windows ekosistemi için sorunsuz bir geçiş olacak şekilde tasarlanmış olsa da, her zaman bireysel donanım yapılandırmalarının benzersiz çakışmalar yaşama potansiyeli vardır ^[7]. Resmi yönergeleri izlemek ve kritik verilerin doğrulanmış yedeklerini tutmak bu riskleri önemli ölçüde en aza indirir ^[9].

Microsoft 365 Copilot gibi yapay zeka asistanları bunu benim yerime düzeltebilir mi?

Microsoft 365 Copilot ve çeşitli yapay zeka ajanları teknik yazışmaları özetlemek ve tekrarlayan görevleri otomatikleştirmek için kullanılsa da, firmware düzeyindeki sertifika güncellemelerini fiziksel olarak gerçekleştiremezler ^[4][10]. Bu araçlar ilgili belgeleri bulmanıza veya güncelleme talimatlarını özetlemenize yardımcı olabilir, ancak asıl kurulum sistemin güncelleme teslim servisi tarafından gerçekleştirilmelidir ^[7][10].

Özet / Temel Çıkarımlar

2026'daki dijital manzara, yapay zeka yoluyla artan üretkenlik ile karmaşık çevrimiçi tehditlerdeki önemli artışın bir paradoksuyla tanımlanıyor ^[6][14]. Microsoft 365 Copilot gibi araçlar daha verimli iş akışlarına izin verirken, güvenlik ortamının karmaşıklığı yapay zeka okuryazarlığı ve dijital güvenliğe proaktif bir yaklaşım gerektiriyor ^[2][4].

• Artan Dijital Savunmasızlıklar: Daha bağlantılı hissedilmesine rağmen, kullanıcılar kendilerini daha az güvende hissettiklerini bildiriyor; nefret söylemi (%35), dolandırıcılık (%29) ve siber zorbalık (%23) 2026'da yaygın riskler olmaya devam ediyor ^[6][14].
• Deepfake Tespit Boşluğu: Yapay zeka tarafından oluşturulan içeriği tespit etme konusundaki güven keskin bir şekilde düştü; kullanıcıların yalnızca %25'i artık deepfake'leri doğru bir şekilde tanımlayabileceğine inanıyor (önceki yıllarda bu oran %46 idi) ^[14].
• Eğitim Yoluyla Proaktif Savunma: Minecraft Eğitim'deki CyberSafe serisi ve K–12 Siber Güvenlik Sohbet Kılavuzu gibi girişimler, genç kullanıcılarda dayanıklılık oluşturmak için temeldir ^[2][11].
• Yapay Zeka Entegrasyonu ile Üretkenlik: Copilot Chat ve Ajan Modu gibi araçlar, uzun iletişim dizilerini özetleyerek ve tekrarlayan görevleri otomatikleştirerek bilgi yükünü yönetmek için kullanılıyor ^[4][5].
• Tasarım Gereği Güvenlik: Sektör liderleri, yapay zeka ile ilgili zararlardan endişe duyan kullanıcıların %91'ini rahatlatmak için güvenliğin yapay zeka hizmetlerine sonradan eklenmek yerine başlangıç tasarımına entegre edilmesi gerektiğini vurguluyor ^[9][14].

Dijital bir etkileşimin gerçekliğinden veya yeni bir yapay zeka aracının güvenliğinden emin değilseniz, bir hatayı düzeltmektense bir kez sormak genellikle daha ucuzdur.

Quellen

^[1] Birlikte daha güvenli bir dijital gelecek inşa etmek

^[2] Güvenli İnternet Günü 2026: Öğrencilerin yapay zekanın farkında olmasına yardımcı olmak | Microsoft Eğitim Bloğu

^[3] Microsoft, Güvenli İnternet Günü 2026'da Artan Çevrimiçi Risklere İşaret Ediyor

^[4] Copilot kullanan bir Microsoft çalışanının hayatından bir gün - Inside Track Blog

^[5] Windows'un orijinal Secure Boot sertifikalarının süresi Haziran'da doluyor—işte yapmanız gerekenler...

^[6] Güven kökünü yenilemek: Secure Boot sertifikası üzerinde endüstri iş birliği...

^[7] ASUS ExpertBook B5 G2 Duyurusu

^[8] 2011'den Kalan Windows Secure Boot Sertifikalarının Süresi Yakında Dolacak. İhtiyacınız Olanlar...

^[9] Microsoft, Secure Boot sertifikalarının süresinin yakında dolacağı konusunda uyarıyor — ne beklenmeli

^[10] Bilgisayarınızın kritik güvenlik sertifikalarının süresi dolmak üzere olabilir - nasıl...

^[11] 2024'ten kalan kritik Microsoft hatası istismar ediliyor

^[12] Microsoft, güvenlik açıklarını kapatmak için Secure Boot sertifikalarını yeniliyor...

^[13] Windows 11 yeni 2026 özelliklerini test ediyor ve bazıları şimdiden yayında

^[14] Dizüstü Bilgisayarınızı Çöpe Atmayın: Desteklenmeyen Donanımlara Windows 11 Nasıl Kurulur...

^[15] RAM krizi kimin bilgisayar toplayabileceğini yeniden şekillendiriyor

^[16] Windows 11 Home vs. Windows 11 Pro: Her iki sürümü de karşılaştırdım ve işte...

^[17] ASRock, AM5 anakartlar için yeni BIOS'unun sorunu çözdüğünü iddia ediyor

^[18] Microsoft

^[19] Yeni Kullanıcı Sıralamasına Göre Satıcı Destek Memnuniyetinde En İyi Yazılım Çözümleri...

^[20] Modern BT'yi Optimize Eden Seçkin 2026 Şirketleri ile Tanışın

^[21] Kenmore, KBIS 2026'da Modern Yaşam için Sahneyi Hazırlıyor

^[22] Progress Lighting, KBIS 2026'da Amaca Yönelik Tasarım Çıtasını Yükseltiyor

^[23] Işığın Sanata Dönüştüğü Yer: Kichler, KBIS'te Bahar 2026 Koleksiyonlarını Tanıtıyor

^[24] Ocular Therapeutix™, SOL-1 Faz 3 Üstünlük Denemesi İçin Temel Verileri Açıklayacak...

^[25] Windows bilgisayarınız Haziran 2026'da açılmayabilir — işte nedeni ve nasıl düzeltileceği

^[26] Windows Secure Boot 2026: Microsoft, süresi dolan sertifikalar hakkında son uyarıyı yayınladı...

^[27] Windows 11'in yeni Secure Boot 2023 sertifikalarını uygulayıp uygulamadığı nasıl kontrol edilir...

^[28] Microsoft, Windows Update Aracılığıyla Secure Boot Sertifikalarını Yeniliyor

^[29] PowerShell ile Windows UEFI CA 2023 Sertifikasını Doğrulayın

^[30] Bilgisayarınızın Yeni 2023 Secure Boot Sertifikalarına Sahip Olup Olmadığı Nasıl Kontrol Edilir (Haziran'dan Önce)...

^[31] Şubat Ayı Yama Salısı sürümü, istismar edilen 6 hata dahil 59 kusuru düzeltiyor

^[32] Windows 11'in Yeni 2023 Secure Boot Sertifikaları Kurulumunu Doğrulayın

^[33] Windows 11 Güncellemesi KB5077181 Kullanıcıları Önyükleme Döngülerine Hapsediyor

^[34] Windows 2026 Secure Boot Sertifika Rotasyonu: BT Yöneticileri İçin Kritik Kılavuz

^[35] Windows 11 KB5077181 Güvenlik Güncellemesi Bazı Cihazların Yeniden Başlamasına Neden Oluyor...

^[36] Microsoft Altı Sıfır Gün Hatasını ve İki Kritik Kusuru Yamaladı

^[37] Şubat 2026'da Sosyal Güvenlik Ödeme Tarihleri: Yeni Ödemenizi Ne Zaman Alacaksınız...

^[38] Sosyal Güvenlik ile Rahatça Emekli Olabileceğiniz Üç Uygun Fiyatlı Eyalet

^[39] 2026'da Sosyal Güvenlik Alıcıları İçin İyi ve Pek İyi Olmayan Haberler | The M...

^[40] BIOS ve UEFI Erişiminde Ustalaşın: Önyükleme Tuşları, Menüler ve Sunucu İpuçları (2026 G...

^[41] E-Atık Açıklandı: Eski Cihazlarınıza Ne Olduğu Hakkındaki Şok Edici Gerçek

^[42] Küresel Bellek Kıtlığı 2026'da Dizüstü Bilgisayar RAM Fiyatlarını Artırıyor

^[43] Amazon Ocak ayı CPU satışları, yüksek RAM ve SSD fiyatları nedeniyle yıllık %51 düştü...

^[44] 'Birisi bugün bana DRAM arz kıtlığının ne kadar süreceğini sordu... Ben de...

^[45] Yazılım Politikaları ve Hükümet İsrafı: Bilgisayarlar Neden Çöpe Atılıyor - Tech Edu...

^[46] Yeniden Başlatmadan Windows 11 BIOS'una Nasıl Erişilir? - AEANET

^[47] Alarm: Windows bilgisayarınız yazdan itibaren gerçek sorunlar yaşayacak – nedeni

^[48] TPM 2.0 gereksinimleri Call of Duty PC oyuncuları için büyük sorunlara neden oluyor - K...

^[49] Fortnite, bir dizi anti-hile önlemiyle Battlefield ve Call of Duty'yi kopyalıyor

^[50] ASUS, AGESA 1.3.0.0a Firmware İçeren AM5 Anakartlar İçin En Son BIOS'u Yayınladı...

^[51] Önyüklemeyi güvenli hale getirmek: Microsoft neden 15 yıllık güvenlik anahtarlarını güncelliyor

^[52] Windows 11 ve Secure Boot, sertifikaların süresi doluyor, işte yapmanız gerekenler...

^[53] Microsoft, bilgisayarınızın güvenliği için temel bir unsuru değiştirecek: işte nedeni...

^[54] Microsoft, Secure Boot'a 15 yıllık bir yenileme getiriyor, bu yüzden güncel kalın...

^[55] Windows 10 kullanıcıları şimdi yükseltme yapmaları veya 'zayıflamış güvenlik durumu' riskiyle karşılaşmaları konusunda uyarıldı...

^[56] Microsoft, Windows cihazları için Secure Boot sertifika güncellemesine başlıyor - Help Ne...

^[57] XFN 1.1 profili

^[58] Cision - Küresel Bulut Tabanlı İletişim ve Halkla İlişkiler Çözümleri Lideri

^[59] Ajans Ortakları İçin PR Newswire

^[60] PR Newswire | LinkedIn

^[61] XFN 1.1 profili

^[62] Cision - Küresel Bulut Tabanlı İletişim ve Halkla İlişkiler Çözümleri Lideri