[Kurumsal PC] Windows Secure Boot Sertifika Güncellemesi Duyurusu

2.1 Etkilenmedi [Yeni Sertifika Varsayılan Olarak Destekleniyor]

2024 veya sonrasında gönderilen tüm iş bilgisayarlarında ve ileride çıkacak tüm yeni modellerde yeni Secure Boot sertifikası önceden entegre edilmiştir. Manuel güncelleme gerekmemektedir.

Dizüstü Bilgisayarlar (NB): Aşağıdaki modellerin yanı sıra 2024 sonrası piyasaya sürülen tüm seriler.

Masaüstü Bilgisayarlar: Aşağıdaki modellerin yanı sıra, 2024 sonrası piyasaya sürülen tüm seriler.

Tümleşik (AIO): Aşağıdaki modeller ve 2024 sonrası piyasaya sürülen tüm seriler.

2.2 Güncelleme Gerektiren Modeller

Modeliniz yukarıda listelenmemişse, bu, cihazın şu anda eski sertifikayı kullandığı ve güncellenmesi gerektiği anlamına gelir.

Güncellemeyi Nasıl Alabilirim?

Etkilenen modeller için ASUS, yeni sertifikanın gönderimini tamamlamıştır. Güncelleme, Microsoft tarafından Windows Update aracılığıyla otomatik olarak sunulacaktır.

Önerilen eylem: Ayarlar > Windows Update bölümüne gidin ve otomatik güncellemelerin etkinleştirildiğinden emin olun.

Otomatik kurulum: Sistem, en son güvenlik sertifikasını otomatik olarak indirip kuracaktır—herhangi bir manuel araca veya indirmeye gerek yoktur.

Bu bölümde Microsoft üçüncü taraf Secure Boot sertifikaları açıklanmaktadır. Cihazınızın Windows dışı ortamları (örn. Linux) veya üçüncü taraf donanımları (örn. harici GPU'lar) çalıştırması gerekiyorsa, lütfen aşağıdakileri inceleyiniz.

3.1 Microsoft 3. Taraf Sertifikası Genel Bakış

3.2 Eğer Microsoft 3. Parti Sertifikalara İhtiyaç Varsa, Lütfen Aşağıdaki Talimatlara Başvurun

Not: Ticari bilgisayarınızda Windows BitLocker etkinse, herhangi bir Secure Boot işlemi gerçekleştirmeden önce lütfen aşağıdaki talimatları izleyerek BitLocker’ı önceden askıya alın.

2026 yılında sevk edilen cihazlar zaten bu sertifikaları içermektedir. BIOS Kurulumu’na (başlangıç sırasında F2 tuşuna basarak) girerek üçüncü taraf sertifika seçeneklerini doğrulayabilir veya yapılandırabilirsiniz.

Ayrıca, üçüncü taraf sertifikalarının mevcut olup olmadığını doğrulamak için Bölüm 8.3’e başvurabilirsiniz. Sertifikalar dahil değilse, lütfen BIOS’u en son sürüme güncelleyin ve Bölüm 5. SOP 1: Secure Boot Sertifikalarını Güncelle’yi izleyin.

Gerekli üçüncü taraf sertifikaları hala görünmüyorsa, lütfen Bölüm 6. SOP 2: Secure Boot Sertifikalarını Ekle’ye devam edin.

Secure Boot anahtarlarını sıfırladığınızda Windows’a boot ederken aşağıdaki ekran ile karşılaşırsanız, lütfen Bölüm 7. SOP 3: Secure Boot Sertifikalarını Geri Yükle’yi takip edin.

Referanslar

1. https://learn.microsoft.com/en-us/windows-hardware/manufacture/desktop/windows-secure-boot-key-creation-and-management-guidance?view=windows-11
2. https://support.microsoft.com/en-us/topic/windows-secure-boot-certificate-expiration-and-ca-updates-7ff40d33-95dc-4c3c-8725-a9b95457578e

Operasyon Öncesi Notlar:

1. Manuel güncelleme işlemi sırasında olası veri kaybını önlemek için bilgisayarınızdaki tüm verileri önceden yedeklemeniz şiddetle tavsiye edilir.
2. BitLocker etkinse, aşağıdaki adımlara geçmeden önce lütfen BitLocker'ı askıya aldığınızdan emin olun. İşlem tamamlandıktan sonra BitLocker tekrar etkinleştirilebilir.
3. BitLocker'ı askıya almamak, kilitlenme senaryosuna yol açabilir. BitLocker şifreli Windows sürücüsünü otomatik olarak açamazsa, bir kurtarma anahtarı gerekecektir. Bu anahtar, sabit sürücünüze tekrar erişim sağlamanızı sağlayan 48 haneli sayısal bir koddur. Aşağıda belirtilen prosedürlere aşina değilseniz lütfen yardım için bizimle iletişime geçin.

Eğer BitLocker kurtarma anahtarınızı geri almak istiyorsanız, lütfen makaleye bakın: BitLocker Kurtarma Anahtarınızı Nasıl Geri Alabilirsiniz.

İşlem Adımları

1. Sistemi açın veya yeniden başlatın, ardından BIOS ayarlarına girmek için F2 tuşuna basın.   
   Gelişmiş Mod'a geçmek için F7 tuşuna basın, ardından Güvenlik > Secure Boot (veya doğrudan Güvenlik > Secure Boot) bölümüne gidin.   
   
2. Anahtar Yönetimini seçin.   
   
3. Yetkili İmzalar (db) seçeneğini seçin.   
   
4. Güncelle'yi seçin.   
   
5. Evet'i seçin.   
     
   Not: “Evet” seçilirse, ilgili sertifikalar fabrika varsayılan ayarlarına geri yüklenecektir. Sistem veya kullanıcı tarafından daha önce eklenen tüm sertifikalar kaldırılacaktır.
6. Yetkili İmzalar (db) sertifikalarının başarıyla güncellendiğini doğrulamak için Ayrıntılar’ı seçin.   
   
7. Kaydetmek ve Çıkmak için F10'a basın.
8. Daha önce BitLocker askıya alındıysa, lütfen tekrar etkinleştirildiğinden emin olun.

1. Windows UEFI CA 2023’ü indir: https://go.microsoft.com/fwlink/?linkid=2239776 ve bunu bir USB sürücüsünün kök dizinine kaydet (ör. “D:\windows uefi ca 2023.crt”).
2. Sistemi aç veya yeniden başlat, ardından BIOS kurulumuna girmek için F2 tuşuna bas.   
   Gelişmiş Mod’a geçmek için F7 tuşuna bas, ardından Güvenlik > Secure Boot (veya doğrudan Güvenlik > Secure Boot) bölümüne git.   
   
3. Anahtar Yönetimini seç.   
   
4. Yetkili İmzalar (db) seçeneğini seç.   
   
5. Ekleyi seç.   
   
6. Hayır’ı seç.   
   
7. USB sürücüsünü seç.
8. Kök dizinde saklanan dosyayı bul ve seç: “windows uefi ca 2023.crt”.
9. Genel Anahtar Sertifikası'nı seçin, ardından GUID onay ekranında Enter tuşuna basın.   
   
10. Evet’i seçin.   
    
11. Windows UEFI CA 2023'ün artık Yetkili İmzalar (db) altında listelendiğini doğrulayın.   
    
12. Kaydet & Çıkmak için F10 tuşuna basın.
13. BitLocker etkinse, BitLocker kurtarma anahtarınızın hazırda olduğundan emin olun.

UEFI Güvenli Önyükleme Anahtar Durumu nasıl doğrulanır? Aşağıdaki prosedürler Windows BitLocker durumunu etkilemez.

8.1 Ön Hazırlık Adımları

Windows arama çubuğuna PowerShell yazın.

Arama sonuçlarından Windows PowerShell’e sağ tıklayın ve Yönetici olarak çalıştır’ı seçin.

8.2 Microsoft Windows Güvenli Önyükleme Sertifikalarını Doğrulama

1. Anahtar Değişimi Anahtarı (KEK)'nin “Microsoft Corporation KEK 2K CA 2023” içerdiğini doğrulayın.  
   Çalıştır: [System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI KEK).bytes) -match 'Microsoft Corporation KEK 2K CA 2023'  
   Sonuç True ise "Microsoft Corporation KEK 2K CA 2023" sertifikası mevcuttur.  
   
2. İmza Veritabanlarının (DB) "Windows UEFI CA 2023" içerdiğini doğrulayın.  
   Çalıştır: [System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'  
   Sonuç True ise "Windows UEFI CA 2023" sertifikası mevcuttur.  
   

8.3 Microsoft 3. Parti Secure Boot Sertifikalarını Doğrulama

1. İmza Veritabanlarının (DB) "Microsoft UEFI CA 2023" içerdiğini doğrulayın.  
   Çalıştır: [System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Microsoft UEFI CA 2023'  
   Sonuç True ise "Microsoft UEFI CA 2023" sertifikası mevcuttur.  
   
2. İmza Veritabanlarının (DB) "Microsoft Option ROM UEFI CA 2023" içerdiğini onaylayın.  
   Çalıştır: [System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match ‘Microsoft Option ROM UEFI CA 2023'  
   Sonuç True ise, "Microsoft Option ROM UEFI CA 2023" sertifikasının mevcut olduğunu gösterir.