Güvenli Önyükleme, Birleşik Genişletilebilir Bellenim Arabirimi (UEFI) tabanlı üretici yazılımındaki bir güvenlik özelliğidir ve bir aygıtın önyükleme (başlangıç) sırasında yalnızca güvenilir yazılımların çalışmasını sağlamaya yardımcı olur. Önyükleme öncesi yazılımın dijital imzasını, aygıtın üretici yazılımında depolanan bir dizi güvenilir dijital sertifikayla (sertifika yetkilisi veya CA olarak da bilinir) karşılaştırarak doğrulayarak çalışır. Bir endüstri standardı olarak UEFI Güvenli Önyükleme, platform üretici yazılımının sertifikaları nasıl yönettiğini, ürün yazılımını nasıl doğruladığını ve işletim sisteminin (OS) bu işlemle nasıl arabirim oluşturduğunu tanımlar.
Windows Güvenli Önyükleme sertifikalarının süresi 2026'da dolacak
Microsoft, Windows cihazınızın güvenliğini sağlamaya yardımcı olmak için, başlatma sırasında cihazlarınızı kötü amaçlı yazılımlardan korumaya yardımcı olan bir güvenlik özelliği olan Güvenli Önyükleme tarafından kullanılan sertifikaları güncelleştiriyor. İlk olarak 2011'de verilen bu sertifikaların süresi Haziran 2026'da dolacak. Korunmaya devam etmek için cihazınızın bu tarihten önce yeni bir 2023 Güvenli Önyükleme sertifikası seti alması gerekir. Çoğu kullanıcı için gerekli güncelleştirmeler, kullanıcı eylemi gerektirmeden Windows Güncelleştirmeler aracılığıyla otomatik olarak teslim edilir.
Güncelleştirmelerin başarıyla uygulanıp uygulanmadığı, Windows Güvenliği uygulamasındaki Güvenli Önyükleme sertifikası güncelleştirme durumu bölümünde açıklandığı gibi Windows Güvenliği Uygulaması aracılığıyla doğrulanabilir. Bir kuruluştaki BT uzmanları da PowerShell algılama betiği aracılığıyla yönetilen cihazların durumunu doğrulayabilir.
Bu, Surface cihazlarını nasıl etkiler?
2024 ve sonrasında piyasaya sürülen tüm Surface cihazları, daha yeni 2023 Güvenli Önyükleme sertifikalarını içeren güncelleştirilmiş bir UEFI Güvenli Önyükleme İmza Veritabanına (DB) sahiptir. Daha eski Surface cihazları için, gerekli güncelleştirmelerin Windows Update aracılığıyla otomatik olarak teslim edilmesini beklemek istemiyorsanız ve bu cihazlarda zaten BT tarafından yönetilen güncelleştirmeler varsa, çeşitli dağıtım yöntemleri mevcuttur:
· Microsoft IntuneMicrosoft Intune method
· Kayıt defteri anahtarı yöntemi
· Grup İlkesigrup ilkesi Objects (GPO) method
Bazı Surface cihazları bu Güvenli Önyükleme güncelleştirmelerini UEFI'leri aracılığıyla da dağıtabilir ancak bunun için ek adımlar ve kullanıcı müdahalesi gerekir. Aşağıdaki tablo, hangi cihazların bu güncelleştirmelerin el ile dağıtıma hazır olduğunu gösterir, ancak bunu yapmak bir BitLocker kurtarma senaryosunu tetikler, bu nedenle aşağıdaki adımları uygularsanız BitLocker kurtarma anahtarınızın hazır olduğundan emin olun :
1. Sesi açma ve açma düğmesine basılı tutarak UEFI üretici yazılımı ayarları menüsüne önyükleme yapın
2. Güvenlik bölümüne gidin ve Güvenli Önyükleme altında "Yapılandırmayı Değiştir" düğmesine tıklayın
3. Açılır menüden "Yalnızca Microsoft"u seçin ve Tamam'ı seçin
4. Ayarlar menüsünün sol tarafında, Çıkış seçeneğini ve ardından "Şimdi yeniden başlat"ı seçin.
Güvenli Önyükleme sertifikalarını güncelleştirmek için kullanılan yöntemden bağımsız olarak, aşağıdaki tabloda yer alan tüm Surface cihazları (ve 2024 ve sonrasında piyasaya sürülenler), Microsoft'un sunduğu ve bu sertifikaları gerektiren güncelleştirilmiş kurtarma görüntülerine sahiptir.
| Ürün Adı | Mevcut Güvenli Önyükleme güncellemelerine sahip minimum UEFI sürümü |
|---|---|
| Surface Hub 31 | 6.104.143.0 |
| Surface Go 4 | 8.200.143.0 |
| Surface Laptop Go 3 | 10.200.143.0 |
| Surface Laptop Studio 2 | 16.200.143.0 |
| Surface Laptop 5 | 9.200.143.0 |
| Surface Pro 9 | 12.200.143.0 |
| Surface ProSurface Pro 9 with 5G | 18.7.235.0 |
| Windows Geliştirme Seti 2023 | 12.6.235.0 |
| Surface Studio 2+ | 20.101.143.0 |
| Surface Laptop Go 2 | 26.102.143.0 |
| Surface Laptop SE | 7.9.139.0 |
| Surface ProSurface Pro X WiFi | 10.703.140.0 |
| Surface Go 3 | 11.200.143.0 |
| Surface Pro 8 | 23.200.143.0 |
| Surface Laptop Studio | 23.200.143.0 |
| Surface Laptop 4 (Intel) | 23.200.143.0 |
| Surface Laptop 4 (AMD) | 4.200.140.0 |
| Surface Pro 7+ | 23.200.143.0 |
| Surface Pro 7 | 17.200.140.0 |
| Surface Book 3 | 17.200.140.0 |
1Surface Hub 3 kurtarma görüntüleri, Windows 11'e geçirilen Hub 2S cihazlarıyla kullanılabilir.
BT uzmanları ve kuruluşları için ek seçenekler
Windows Değerlendirme ve Dağıtım Seti (ADK), sürüm 10.1.26100.2454'te (Aralık 2024) 2023 CA için destek ekledi ve güncelleştirilmiş sertifikayla yeni Windows Önyükleme Ortamı (WinPE) görüntüleri oluşturulabilir. Önceden var olan görüntüler şuradaki yönergeler izlenerek güncelleştirilebilir: Windows önyüklenebilir medyasını PCA2023 imzalı önyükleme yöneticisini kullanacak şekilde güncelleştirme.
İlgili konular
Daha fazla yardım mı gerekiyor?
Teknik destek
Teknik destek için Surface uygulamasını açın, sorununuzu açıklayın ve Yardım Al'ı seçin.
Topluluk desteği
Topluluklar soru sormanıza ve zengin bilgiye sahip uzmanlardan bilgi almanıza yardımcı olabilir. Topluluğa sorun.
Diğer destek seçenekleri
Surface cihazınızı kullanamıyorsanız veya başka bir konuda sorunuz varsa başka bir çevrimiçi destek almak için Yardım Alın bölümünü açın .
