Güvenli Önyükleme sertifikalarını güncelleştirmeniz engelleniyorsa
Uygulandığı Öğe
Orijinal Yayın Tarihi: 29 Haziran 2026
KB Kimliği: 5105943
Giriş
Microsoft, gelişen önyükleme düzeyi tehditlere karşı koruma sağlamak için Windows cihazlarına güncelleştirilmiş Güvenli Önyükleme sertifikaları dağıtıyor. Çoğu cihaz bu güncelleştirmeleri Windows Update aracılığıyla otomatik olarak alır. Bu makalede bazı cihazların Güvenli Önyükleme sertifikalarını güncelleştirmesinin neden engellendiği, bunun ne anlama geldiği ve hangi eylemleri dikkate alabileceğiniz açıklanır.
Not: BT uzmanlarına yönelik genel Güvenli Önyükleme sorun giderme kılavuzu için Güvenli Önyükleme sorun giderme kılavuzuna bakın.
Hızlı bir Güvenli Önyükleme özeti
Güvenli Önyükleme, bilgisayarı her başlatıldığında denetleyen bir Windows özelliğidir. Windows yüklenmeden önce Güvenli Önyükleme, çalıştırılmak üzere olan yazılımın güvenilir bir kaynak tarafından imzalandığını doğrular. İmza tanınmazsa bilgisayar bu yazılımı başlatmaz. Bu, Windows başlatılmadan önce yüklenmeye çalışabilecek önemli bir kötü amaçlı yazılım sınıfını engeller.
Cihazınızı korumak için Güvenli Önyükleme, yalnızca orijinal ekipman üreticisinin (OEM) bilgisayarınızda bu kök düzeyinde değişiklik yapmasına izin verecek şekilde tasarlanmıştır.
Neden tam güncelleştirme almamış olabilirsiniz
Windows Güvenliği uygulaması, cihazınızın Güvenli Önyükleme durumunun güncel olup olmadığını veya üreticiden bir üretici yazılımı güncellemesi gerekip gerekmediğini kontrol etmenin en kolay yoludur.
Bilgisayarların büyük çoğunluğunda, Güvenli Önyükleme sertifikalarının tam kümesi Windows Update aracılığıyla otomatik olarak yüklenir. Bazı cihazlar, gerekli Güvenli Önyükleme güncelleştirmelerini yükleyebilmeniz için önce bilgisayar üreticisinden bir üretici yazılımı güncelleştirmesi gerektirir. Birçok OEM, bu üretici yazılımı güncelleştirmelerini standart güncelleştirme kanalları aracılığıyla etkin bir şekilde yayınlamaktadır. Bir üretici yazılımı güncellemesi gerekiyorsa, sonraki adımlar için OEM'inizin Güvenli Önyükleme destek sayfasını kontrol edin.
Bazı durumlarda Windows GüvenliğiWindows Güvenliği aşağıdaki iletilerden birini göstererek Güvenli Önyükleme sertifika güncelleştirmelerinin geçici olarak duraklatıldığını veya engellendiğini belirtebilir:
|
İleti |
Eylem Gerekli |
|---|---|
|
Bu gruptaki cihazlar bilinen bir sorundan etkileniyor. Riski azaltmak için, Microsoft ve iş ortakları desteklenen bir çözüm üzerinde çalışırken Güvenli Önyükleme sertifika güncelleştirmeleri geçici olarak duraklatılır. Yardım için cihaz üreticinize başvurun. |
Üretici yazılımı güncelleştirmesi gereklidir ancak henüz kullanıma sunulmamış olabilir. Kullanılabilir olduğunda, üretici yazılımı güncelleştirmesi OEM'inizin standart güncelleştirme kanalı aracılığıyla yayınlanacak ve yüklenecektir. Sonraki adımlar için cihaz üreticinizin Güvenli Önyükleme destek sayfasını kontrol edin. |
|
İleti |
Eylem Gerekli |
|---|---|
|
Güvenli Önyükleme açık, ancak cihazınız donanım veya üretici yazılımı sınırlamaları nedeniyle otomatik Güvenli Önyükleme sertifika güncelleştirmesini desteklemiyor. Yardım için cihaz üreticinize başvurun. |
Bilgisayar modeliniz artık OEM tarafından desteklenmiyor olabilir veya OEM, cihazınızın Güvenli Önyükleme güven yapılandırmasını güncelleştirmek için gereken üretici yazılımı güncelleştirmelerini sağlayamayabilir. Cihazınızın destek dışı olup olmadığını veya bir üretici yazılımı güncelleştirmesinin mevcut olup olmadığını doğrulamak için OEM'inizin Güvenli Önyükleme destek sayfasını kontrol edin. |
Yeni Güvenli Önyükleme sertifikalarını yükleyemezseniz ne olur?
Yeni sertifikalar olmadan cihazınızın son kullanma tarihi gelirse normal şekilde çalışmaya devam eder. Standart Windows güncelleştirmeleri yüklenmeye devam eder. Ancak erken önyükleme işlemine yönelik tehditleri gideren yeni güvenlik güncelleştirmeleri yayımlandıkça cihazınız bu güncelleştirmeleri alamaz ve en son korumaları alamaz.
Zamanla, yeni tehditler ortaya çıktıkça, süresi dolmuş durumdaki bir cihaz giderek daha az korumalı hale gelir. Cihaz şifrelemesi veya belirli başlangıç yazılımları gibi Güvenli Önyükleme'ye dayanan özellikler de güncelleştirilmiş güvenlik koruması gerektiriyorsa düzgün çalışmayabilir.
Çalışmaya devam edenler
-
Cihaz normal şekilde başlamaya devam eder.
-
Aylık güvenlik güncelleştirmeleri dahil olmak üzere özellik ve kalite güncelleştirmeleri olan Windows güncelleştirmeleri, güncelleştirilmiş sertifikalar gerektiren önyüklemeyle ilgili güvenlik bileşenleri dışında yüklenmeye devam eder (aşağıdaki listeye bakın).
-
Uygulamaları kullanma, ağ iletişimi ve göz atma gibi günlük görevler değişmeden kalır.
-
Güvenli Önyükleme etkin kalır ve önceden bilinen tehditlere karşı koruma sağlamaya devam eder.
Artık çalışmayanlar
-
Yeni Güvenli Önyükleme ve Önyükleme Yöneticisi korumaları uygulanamaz.
-
Yeni keşfedilen kötü amaçlı veya savunmasız önyükleyiciler engellenmemiş olabilir. Gelecekteki tehditlere karşı koruma, tamamen güncellenen cihazlardan kademeli olarak farklılık gösterebilir.
-
Microsoft Güvenli Önyükleme güvenine dayanan bazı Microsoft dışı bileşenler, daha yeni sertifika girişleri gerektiriyorsa güncelleştirmede başarısız olabilir.
Cihazınız yeni Güvenli Önyükleme sertifikalarını yükleyemezse, bu ani bir risk veya sistem hatası değil, uzun vadeli güvenlikte kademeli bir azalmaya neden olur. Windows güncelleştirmeleriyle güncel kalmak da dahil olmak üzere standart güvenlik uygulamalarını izlemeye devam edin.
Önemli: Güvenli Önyükleme'nin devre dışı bırakılması önerilmez. Bunu yapmak, korumaları azaltır ve geçerli yapılandırmayı değiştirmeden bırakmaktan daha az güvenli bir duruma neden olur.