Windows cihazlarında Güvenli Önyükleme sertifikalarının süresi dolduğunda

Sertifikaların süresi dolarsa ne olur?

Cihazınız yeni sertifikalar olmadan sona erme tarihine ulaşırsa, yine de normal bir şekilde başlar ve çalışır. Standart Windows güncelleştirmeleri yüklenmeye devam edecektir. Ancak, cihaz artık erken önyükleme işlemi için yeni güvenlik korumaları alamayacaktır. Bu, Windows Önyükleme Yöneticisi güncelleştirmelerini, Güvenli Önyükleme veritabanlarını ve iptal listelerini ve önyükleme zincirinde yeni bulunan güvenlik açıklarına yönelik düzeltmeleri içerir.

Yeni tehditler ortaya çıktıkça, süresi dolan bu durumdaki bir cihaz giderek daha az korunur. Güvenli Önyükleme güveni kullanan senaryolar (BitLocker sağlamlaştırma, önyükleme düzeyi kod bütünlüğü veya üçüncü taraf önyükleme yükleyicileri ve Seçenek ROM'ları gibi) güncelleştirilmiş Güvenli Önyükleme güveni gerekiyorsa da etkilenebilir.

Çalışmaya devam eden şeyler

• Cihaz normal şekilde başlatılmaya devam eder.

• Windows güncelleştirmeleri, güncelleştirilmiş sertifikaları gerektiren önyüklemeyle ilgili güvenlik bileşenleri dışında yüklenmeye devam eder.

• Günlük uygulama kullanımı, ağ, göz atma ve çoğu işletim sistemi özelliği değişmeden kalır.

Artık işe yaramaz

• Yeni Güvenli Önyükleme ve Önyükleme Yöneticisi korumaları uygulanamaz.

• BitLocker atlama risk azaltmaları veya Güvenli Önyükleme iptalleri gibi erken önyükleme ortamı için güvenlik açığı düzeltmeleri kullanılamaz.

• Microsoft Güvenli Önyükleme güvenine dayanan bazı üçüncü taraf bileşenler, daha yeni sertifika girdileri gerektiriyorsa güncelleştirilemeyebilir.

Korunmaya devam etme

Çoğu kişisel Windows cihazı, Microsoft tarafından yönetilen güncelleştirmeler aracılığıyla yeni Güvenli Önyükleme sertifikalarını otomatik olarak alır. Bt yöneticileri, bir kuruluş tarafından yönetilen cihazlar için Microsoft'un Güvenli Önyükleme sertifika güncelleştirme yönergelerini izlemelidir. Bazı cihazlar, yeni sertifikaların doğru şekilde uygulanması için OEM üretici yazılımı güncelleştirmesi gerektirebilir. Kişisel veya kuruluş tarafından yönetilen herhangi bir cihaz için, gerekli üretici yazılımı güncelleştirmeleri hakkında bilgi için OEM'inize başvurun ve bu güncelleştirmelerin yalnızca destek süresi içinde olan cihazlar için kullanılabilir olabileceğini unutmayın. Cihazınızı güncel tutmak, Güvenli Önyükleme'nin sağlamak üzere tasarladığı tüm korumaları almaya devam etmesini sağlar.

Not: Sertifika süre sonunu geçici olarak çözmek için Güvenli Önyükleme devre dışı bırakılmamalıdır. Güvenli Önyükleme'nin devre dışı bırakılması cihaz korumasını önemli ölçüde azaltır, önyükleme düzeyinde kötü amaçlı yazılımlara karşı korumaları kaldırır ve yeni güvenlik ve uyumluluk riskleri oluşturabilir. Önerilen yol, cihazınızın güncelleştirilmiş 2023 Güvenli Önyükleme sertifikalarını ve gerekli OEM üretici yazılımı güncelleştirmelerini aldığından emin olmaktır.