Windows Güvenliği uygulamasında Güvenli Önyükleme sertifikası güncelleştirme durumu
Uygulandığı Öğe
Özgün yayımlama tarihi: 2 Nisan 2026, İstanbul
KB Kimliği: 5087130
Not: Bu makale öncelikli olarak Windows Pro ve Home kullanıcılarına yöneliktir. BT uzmanları veya kurumsal BT tarafından yönetilen cihazlar için BT yönetici kılavuzuna bakın: Windows Güvenliği uygulamasında Güvenli Önyükleme sertifikası güncelleştirme durumu.
Özet
Nisan 2026'dan itibaren, Windows Güvenliği uygulaması cihazınızda Güvenli Önyükleme sertifika güncelleştirmelerinin durumu hakkında ek bilgiler görüntüler. Bunu Cihaz güvenliği > Güvenli Önyükleme bölümünde bulabilirsiniz.
İlk olarak 2011'de verilen Microsoft Güvenli Önyükleme sertifikaları 2026'da sona eriyor. Güncelleştirilmiş 2023 sertifikaları Windows Update aracılığıyla otomatik olarak teslim ediliyor. Windows Güvenliği uygulaması artık cihazınızın bu güncelleştirmeleri alıp almadığını, geçerli durumunuzun ne olduğunu ve herhangi bir eylem gerekip gerekmediğini gösterir.
Microsoft tarafından yönetilen güncelleştirmelerle ev kullanıcıları, işletmeler ve okullar için Windows cihazlarında otomatik Güvenli Önyükleme sertifika güncelleştirmeleri hakkında daha fazla bilgi edinin.
Windows Güvenliği uygulamasında görecekleri
Cihaz güvenliği > Güvenli Önyükleme'de yeşil, sarı veya kırmızı rozet geçerli Güvenli Önyükleme sertifika güncelleştirme durumunuzu gösterir. Güvenli Önyükleme dikkat gerektiriyorsa, Windows Güvenliği uygulamasının Cihaz güvenliği alanında bir rozet görebilirsiniz. Windows Güvenliği sistem tepsisi simgesinde, eylemin önerildiğini bildirmek için buna karşılık gelen bir gösterge de görünebilir.
-
yeşil simge, cihazınızın yeterince korunduğu ve önerilen eylemlerin olmadığı anlamına gelir. -
Sarı simge
, sizin için bir güvenlik önerisi olduğu anlamına gelir. -
Kırmızı bir simge
hemen ilgilenmeniz gereken bir şeyi gösterir.
Cihazınızın Güvenli Önyükleme sertifikası güncelleştirme durumunu kolayca anlamanıza yardımcı olmak için, her rozet simgesi belirli bir güncelleştirme durumuna karşılık gelir. Windows Güvenliği uygulaması aşağıdaki Güvenli Önyükleme sertifika güncelleştirme durumlarından birini gösterebilir:
Cihazınız tüm gerekli Güvenli Önyükleme sertifikası güncelleştirmelerini aldı ve güncelleştirilmiş Önyükleme Yöneticisi yüklendi. Herhangi bir eylem gerekmiyor. Güvenli Önyükleme rozeti yeşil bir onay işareti gösterir.
Cihazınız eski bir Güvenli Önyükleme sertifikasıyla çalışıyor. Güvenli Önyükleme sertifika güncelleştirmesinin Windows Update aracılığıyla otomatik olarak uygulanması beklenir. Cihazınızın İnternet'e bağlı olduğundan ve en son Windows güncelleştirmelerinin yüklü olduğundan emin olun.
Mayıs 2026'dan itibaren, cihazınızın Güvenli Önyükleme durumu hakkında bilgilendirme metnine ek olarak, ek işlem gerekirse sarı bir uyarı rozeti görünebilir. Güncelleştirme bir cihazın donanım veya üretici yazılımı sınırlaması tarafından engellendiğinde bu durum oluşabilir.
Windows önyükleme deneyimi için cihazınızın geçerli önyükleme yapılandırmasına teslim edilemeyen bir güvenlik güncelleştirmesi var. Bu durum yalnızca önyükleme işlemini etkileyen bir güvenlik açığı keşfedildikten ve henüz güncelleştirilmiş sertifikaları almamış cihazlarda hizmet verilemiyorsa görünür. Bu durum, geçerli Güvenli Önyükleme sertifikalarından bazılarının süresinin dolmaya başladığı Haziran 2026'ya kadar sürebilir. Bu durumda Güvenli Önyükleme rozeti kırmızı bir durdurma simgesine dönüşür.
Not: Sertifikalarla ilgili olmayan bazı Güvenli Önyükleme durumları durum iletilerine yansıtılabilir, örneğin: "Güvenli önyükleme kapalı, cihazınız savunmasız olabilir."
Cihazınızın yapılandırmasına bağlı olarak, farklı renklerdeki rozetlere ek olarak, Güvenli Önyükleme bölümünde aşağıdaki iletilerden birini görebilirsiniz.
|
Bu iletiyi Güvenli Önyükleme bölümünde görüyorsanız |
Yapmanız gerekenler |
|---|---|
|
Güvenli Önyükleme açık ve tüm gerekli sertifika güncelleştirmeleri uygulandı. Başka sertifika değişikliği gerekmez. |
Herhangi bir eylem gerekmiyor. |
|
Güvenli Önyükleme açık, ancak cihazınız güncelleştirilmesi gereken eski bir önyükleme güveni yapılandırması kullanıyor. |
Cihazınızda en son Windows güncelleştirmelerinin yüklü olduğundan emin olun. İstenirse yeniden başlatın. |
|
Güvenli Önyükleme açık, ancak cihazınız bilinen bir sorundan etkileniyor. Riski azaltmak için, Microsoft ve iş ortakları desteklenen bir çözüm için çalışırken Güvenli Önyükleme sertifika güncelleştirmeleri geçici olarak duraklatılır. Güncelleştirme çözümlendikten sonra otomatik olarak sürdürülür. |
Herhangi bir eylem gerekmiyor. Sorun çözüldükten sonra sertifika güncelleştirmesi otomatik olarak sürdürülür. |
|
Güvenli Önyükleme açık, ancak cihazınız güncelleştirilmesi gereken eski bir önyükleme güveni yapılandırması kullanıyor. Cihazınızı otomatik güncelleştirme için sınıflandırmak için henüz yeterli veri yok. Daha fazla bilgi için aşağıdaki bağlantıyı ziyaret edin. |
Güncelleştirmenin otomatik olarak devam etmeden önce cihazınızın ek doğrulamaya ihtiyacı olabilir. Daha fazla bilgi için aka.ms/getsecureboot ziyaret edin. |
|
Güvenli Önyükleme açık, ancak cihazınız donanım veya üretici yazılımı sınırlamaları nedeniyle otomatik Güvenli Önyükleme sertifika güncelleştirmesini desteklemiyor. Yardım için cihaz üreticinize başvurun. |
Yardım için cihaz üreticinize başvurun. |
|
Güvenli Önyükleme açık, ancak bu cihaz artık Windows önyükleme deneyimi için gerekli güncelleştirmeleri alamıyor. |
Cihazınız son kullanma tarihlerini geçtikten sonra da eski bir sertifika kullanıyor. Rehberlik için aka.ms/getsecureboot ziyaret edin. |
Değişikliklerin zaman çizelgesi
Bu özellik geliştirmeleri Nisan 2026'dan itibaren otomatik olarak kullanıma sunulacaktır. Cihazınızda bu özellikler etkinleştirildiğinde, geçerli durumu yansıtan görsel göstergeler de dahil olmak üzere Windows Güvenliği uygulamasında (Windows Güvenliği > Cihaz güvenliği > Güvenli Önyükleme) Güvenli Önyükleme sertifika durumunu görürsünüz.
Mayıs 2026'dan itibaren, uygulama dışındaki bildirimler (sistem uyarıları gibi) ve Güvenli Önyükleme uyarılarına yanıt vermenize yardımcı olacak ek uygulama içi rehberlik ve denetimler de dahil olmak üzere ek iyileştirmeler kullanıma sunulacaktır.
Windows Güvenliği sistem tepsisi simgesi
Windows Güvenliği uygulaması, ekranınızın sağ alt kısmındaki sistem tepsisinde (bildirim alanı) bir simge görüntüler. Bu simge her zaman cihazınızın genel güvenlik durumunu yansıtan bir rozet içerir. Tüm güvenlik özelliklerindeki en ciddi durum olarak hesaplanır.
Güvenli Önyükleme sertifika durumu, Güvenli Önyükleme rozetini sarı veya kırmızı olarak değiştirdiğinde, yukarıdaki Windows Güvenliği uygulamasında göreceğiniz öğeler bölümünde açıklandığı gibi Cihaz güvenliği simgesine yayılır.
Uyarıları kapatma
Uyarı: Cihazınız henüz güncelleştirilmiş sertifikaları almadıysa uyarıların kapatılması önerilmez.
Güvenli Önyükleme uyarılarını Windows Güvenliği uygulamasının Cihaz güvenliği > Güvenli Önyükleme bölümünden kapatabilirsiniz. Eski Güvenli Önyükleme sertifikalarına ve önyükleme yükleyicilerine sahip cihazlar, Windows başlangıç işlemini koruyan gelecekteki güvenlik güncelleştirmelerini alamıyor olabilir.
Güvenli Önyükleme durumu iletisinin altındaki Kapat düğmesini seçin. Kapattığınızda:
-
Güvenli Önyükleme simgesi rozeti varsayılan duruma geri döner.
-
Durum değişene kadar bu cihaz için uygulama bildirimleri duraklatılır.
-
Uygulamadaki durum metni görünür durumda kalır.
Riskleri kabul ediyorum,anımsatmayın'ı seçin. Bunun için yönetici ayrıcalıkları gerekir. Kapattığınızda:
-
Güvenli Önyükleme simgesi rozeti varsayılan duruma geri döner.
-
Durum değişene kadar bu cihaz için uygulama bildirimleri duraklatılır.
-
Uygulamadaki durum metni görünür durumda kalır.
BT yöneticileri için bilgiler
Güvenli Önyükleme sertifika durumu için yeni Cihaz güvenliği geliştirmeleri, kuruluş tarafından yönetilen Windows 10 ve Windows 11 istemci cihazlarında ve Windows Server varsayılan olarak devre dışı bırakılmıştır. BT yöneticisiyseniz ve kuruluşunuzdaki cihazlar için bu deneyimi etkinleştirmek istiyorsanız, BT yönetici kılavuzundaki tam kılavuza bakın: Windows Güvenliği uygulamasında Güvenli Önyükleme sertifikası güncelleştirme durumu.
Sık sorulan sorular
Çoğu durumda herhangi bir eyleme gerek yoktur. Güvenli Önyükleme sertifika güncelleştirmesi, tüketici bilgisayarlara ve bazı iş cihazlarına Windows Update aracılığıyla otomatik olarak teslim edilir. Cihazınızın İnternet'e bağlı olduğundan ve en son güncelleştirmelerin yüklü olduğundan emin olun. Windows Güvenliği uygulaması Güvenli Önyükleme için yeşil bir onay işareti gösteriyorsa hiçbir eylem gerekmez.
Güvenli Önyükleme'de sarı rozet, cihazınızın otomatik sertifika güncelleştirmesini engelleyen donanım veya üretici yazılımı sınırlaması gibi eyleme dönüştürülebilir bir sorunu olduğu anlamına gelir. Yardım için cihaz üreticinize başvurun.
Güvenli Önyükleme'deki kırmızı rozet, cihazınızın geçerli önyükleme yapılandırmasında hizmet veremeyen bir güvenlik açığı olduğu anlamına gelir. Sonraki adımlarla ilgili yönergeler için aka.ms/getsecureboot ziyaret edin.
Cihazınız bir süre normal şekilde çalışmaya devam eder. Ancak, geçerli Güvenli Önyükleme sertifikalarının süresi dolduktan sonra, cihazınız zaman içinde Windows başlatma işlemini koruyan güvenlik güncelleştirmelerini alamayabilir. Daha yeni işletim sistemleri, üretici yazılımı, donanım veya Güvenli Önyüklemeye bağımlı yazılım yüklenemediği için bu durum uyumluluk sorunlarına da yol açabilir. Windows Güvenliği uygulaması sonraki adımlarda size yol gösterir.
Microsoft, bir uyumluluk sorunu araştırılırken belirli cihaz yapılandırmaları için Güvenli Önyükleme sertifika güncelleştirmelerini geçici olarak duraklatabilir. Sorun çözüldükten sonra güncelleştirme otomatik olarak sürdürülür. Herhangi bir eylem gerekmiyor.
Bazı cihazlar, cihazın donanımındaki veya üretici yazılımındaki sınırlamalar nedeniyle otomatik Güvenli Önyükleme sertifika güncelleştirmelerini alamıyor. Yardım için cihaz üreticinize başvurun.
Uygulama içi Güvenli Önyükleme durum metni desteklenen tüm Windows sürümlerinde görünür. Ancak, güvenli Önyüklemeye özgü rozet değişiklikleri ve uygulama bildirimleri, bildirim gürültüsünü azaltmak için yönetilen ve kurumsal cihazlarda varsayılan olarak devre dışı bırakılır. BT yöneticileri, kayıt defterinde HideSecureBootStates değerini 0 olarak ayarlayarak bunları etkinleştirebilir. WINDOWS GÜVENLIĞI uygulamasında BT yönetici kılavuzu: Güvenli Önyükleme sertifikası güncelleştirme durumu bölümünde tam kılavuza bakın.
Cihazınız için Güvenli Önyükleme sertifika güncelleştirmeleri ve yönergeleri hakkında en son bilgiler için aka.ms/getsecureboot adresini ziyaret edin.