Windows Secure Boot Sertifika Krizi 2026: 26 Haziran Son Tarih ve Acil Güncelleme Rehberi

Sertifika Bitis Takvimi (Certificate Expiration Schedule)

Yontem 1: Windows Security Uygulamasi

Nisan 2026 itibariyle Windows Security uygulamasi Secure Boot durumunu dogrudan gosteriyor:

1. Baslat menusunu acin
2. Windows Security (Windows Guvenlik) yazin ve acin
3. Cihaz Guveniligi (Device Security) bolumune gidin
4. Secure Boot durumunu kontrol edin
5. Eger "Guncelleme Gerekli" (Update Required) uyarisi goruyorsaniz, sertifikalariniz henuz guncellenmemis demektir

Yontem 2: PowerShell ile Kontrol (Onerilen)

Daha detayli bilgi icin PowerShell'i yonetici olarak (Run as Administrator) acin ve su komutu calistirin:

# Yeni sertifikanin yuklu olup olmadigini kontrol et
[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).Bytes) -match 'Windows UEFI CA 2023'

Sonuc Yorumlama:

• True - Yeni sertifika yuklu, guvendesiniz!
• False - Yeni sertifika henuz yuklenmemis, guncelleme yapmaniz gerekiyor.

Ek Kontrol: Tum Secure Boot Sertifikalarini Listele

# Mevcut Secure Boot degiskenlerini listele
Get-SecureBootUEFI -Name db | Format-List

# KEK sertifikalarini kontrol et
Get-SecureBootUEFI -Name KEK | Format-List

# Secure Boot durumunu dogrula
Confirm-SecureBootUEFI

KB5081494 Guncellemesini Kontrol Etme

# Guncellemenin yuklu olup olmadigini kontrol edin
Get-HotFix -Id KB5081494

# Windows Update gecmisinde arayin
Get-WmiObject -Class Win32_QuickFixEngineering | Where-Object {$_.HotFixID -eq "KB5081494"}

Windows Update Uzerinden Guncelleme

1. Ayarlar (Settings) uygulamasini acin
2. Windows Update bolumune gidin
3. Guncellemeleri denetle (Check for updates) butonuna basin
4. KB5081494 guncellemesini bulun ve yukleyin
5. Bilgisayari yeniden baslatin
6. Yeniden baslatma sonrasi sertifika otomatik olarak guncellenecektir

Adim 1: Resmi Kaynaktan Bilgi Alin

Microsoft'un resmi Secure Boot guncelleme sayfasina gidin:

https://aka.ms/GetSecureBoot

Bu sayfa sisteminize ozel talimatlari ve indirme baglantilarini icerir.

Adim 2: Microsoft Update Katalogunu Kullanin

# Microsoft Update Katalog'dan KB5081494'u indirin
# https://www.catalog.update.microsoft.com adresine gidin
# Arama kutusuna "KB5081494" yazin
# Sisteminize uygun surumu indirin (.msu dosyasi)

# Indirilen dosyayi PowerShell ile yukleyin
wusa.exe "C:\Users\KullaniciAdi\Downloads\KB5081494-x64.msu" /quiet /norestart

Adim 3: Yuklemeden Sonra Dogrulama

# Bilgisayari yeniden baslatin
Restart-Computer

# Yeniden baslatmadan sonra dogrulayin
[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).Bytes) -match 'Windows UEFI CA 2023'
# True donmeli

Firmware Guncelleme Adimlari

1. Bilgisayar/anakart modelinizi ogrenin:

   # Sistem bilgilerini goruntuleyin
   Get-ComputerInfo | Select-Object CsManufacturer, CsModel, BiosSMBIOSBIOSVersion
   

2. Ureticinin web sitesine gidin:
   • Dell: dell.com/support
   • HP: hp.com/support
   • Lenovo: support.lenovo.com
   • ASUS: asus.com/support
   • MSI: msi.com/support
   • Acer: acer.com/support
3. En son BIOS/UEFI firmware surusunu indirin
4. Ureticinin talimatlarini izleyerek firmware guncellemesini uygulayin
5. Firmware guncellendikten sonra KB5081494 sertifika guncellemesini yapin

Dell Bilgisayarlar Icin Hizli Firmware Guncelleme

# Dell Command Update kuruluysa:
# Dell Command Update'i acin ve guncellemeleri denetleyin

# Veya PowerShell ile Dell destek sayfasini acin
Start-Process "https://www.dell.com/support/home"

Lenovo Bilgisayarlar Icin Hizli Firmware Guncelleme

# Lenovo System Update kuruluysa:
# Lenovo System Update'i acin ve guncellemeleri denetleyin

# Veya Lenovo Vantage uygulamasini kullanin
# Microsoft Store'dan indirilebilir

Microsoft Intune ile Dagitim

KB5081494 guncellemesi Microsoft Intune uzerinden merkezi olarak tum cihazlara dagitilabilir (centralized deployment):

1. Intune admin center'a giris yapin: intune.microsoft.com
2. Devices > Windows > Update rings bolumune gidin
3. Mevcut guncelleme halkasina KB5081494'u ekleyin veya yeni bir halka olusturun
4. Quality updates bolumunde ilgili guncellemeyi secin
5. Dagitim zamanlamasini ve cihaz gruplarini belirleyin
6. Oncelikle bir pilot gruba dagitim yapin, sorunsuz calisitigini dogrulayin
7. Ardindan tum kurulusunuza yayin

SCCM/MECM ile Dagitim

# SCCM uzerinden guncelleme dagitimi icin:
# 1. Software Updates > All Software Updates bolumune gidin
# 2. KB5081494'u arayin ve indirin
# 3. Deployment Package olusturun
# 4. Hedef koleksiyona dagitim yapin

# PowerShell ile toplu kontrol scripti:
$computers = Get-ADComputer -Filter * -SearchBase "OU=Workstations,DC=sirket,DC=local"
foreach ($pc in $computers) {
    Invoke-Command -ComputerName $pc.Name -ScriptBlock {
        $result = [System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).Bytes) -match 'Windows UEFI CA 2023'
        [PSCustomObject]@{
            ComputerName = $env:COMPUTERNAME
            SecureBoot2023 = $result
        }
    }
}

Dagitim Oncesi Kontrol Listesi (Pre-Deployment Checklist)

Sertifikalar bitince bilgisayarim calismaz mi?

Hayir, bilgisayariniz calismaya devam eder. Windows acilir, programlariniz calisiir. Ancak Secure Boot guvenlik guncellemeleri yuklenemez hale gelir ve guvenlik seviyeniz duser. Fiziksel bir arizadan ziyade, guvenlik kalkaninizin zayiflamasi soz konusudur.

Linux kullaniyorum, beni etkiler mi?

Evet. Secure Boot aktifse ve Linux dagitim UEFI imzalari kullaniyorsa, yeni suruciler ve yukleyiciler (bootloaders) etkilenebilir. GRUB ve shim gibi bilesenler Microsoft'un UEFI CA sertifikasiyla imzalanir. Sertifika guncellenmezse yeni imzali bilesenler taninmaz.

Secure Boot'u kapatabilir miyim?

Teknik olarak evet, BIOS/UEFI ayarlarindan Secure Boot'u devre disi birakabilirsiniz. Ancak bu hic onerilmez. Secure Boot, rootkit ve bootkit saldirilarina karsi temel koruma saglar. Secure Boot'u kapatmak sorunu cozmez, sadece guvenlik seviyenizi daha da dusurur.

Eski bilgisayarlar destekleniyor mu?

Windows 10 veya Windows 11 calistiran ve Secure Boot destekli tum bilgisayarlar KB5081494 guncellemesini alabilir. Ancak cok eski UEFI firmware'leri yeni sertifikalarla uyumsuz olabilir. Bu durumda once OEM firmware guncellemesi gerekir. Ureticinizin destek sayfasini kontrol edin.

Guncelleme sonrasi bir sorun olursa ne yaparim?

Nadir durumlarda guncelleme sonrasi acilis sorunlari yasanabilir. Bu durumda BIOS/UEFI ayarlarina girin (genellikle F2 veya DEL tusu), Secure Boot ayarlarini kontrol edin ve gerekirse varsayilan anahtarlara sifirlayin (Reset to default keys). Sorun devam ederse ureticinizin destek hattini arayin.

KB5081494'u otomatik aldim mi nasil anlarim?

Windows Update gecmisinden kontrol edebilirsiniz: Ayarlar > Windows Update > Guncelleme Gecmisi. Orada KB5081494 gorunuyorsa guncelleme yapilmistir. Ayrica yukarida paylasmis oldugumuz PowerShell komutuyla True sonucu almaniz da guncellemenin basarili oldugunu dogrular.