2026'da \u00e7o\u011fu kullan\u0131c\u0131 i\u00e7in \"g\u00f6r\u00fcn\u00fcr\" hi\u00e7bir \u015fey de\u011fi\u015fmiyor. Bilgisayar a\u00e7\u0131l\u0131yor, Windows y\u00fckleniyor, her \u015fey ayn\u0131 g\u00f6r\u00fcn\u00fcyor. Ancak altta yatan \u00f6nemli bir \u015fey de\u011fi\u015fiyor: sistemin ba\u015flang\u0131\u00e7ta neye g\u00fcvenece\u011fine karar verdi\u011fi temel.<\/p>\n
Bu s\u0131radan bir g\u00fcncelleme veya sadece bir yama de\u011fil. S\u00fcresi dolan \u015fey, \u00f6ny\u00fckleme g\u00fcven zincirinin bir par\u00e7as\u0131 olan sertifikalard\u0131r. Daha basit bir ifadeyle: \u00fcr\u00fcn yaz\u0131l\u0131m\u0131 art\u0131k daha \u00f6nce ge\u00e7erli olan referanslara g\u00fcvenmeyecektir.<\/p>\n
Bu durum ekipman\u0131 bozmaz, ancak do\u011frulama seviyesini de\u011fi\u015ftirir. Ve bu t\u00fcr bir de\u011fi\u015fiklik, belirgin hatalar \u00fcretmedi\u011fi i\u00e7in g\u00f6zden ka\u00e7mas\u0131 kolayd\u0131r.<\/p>\n
G\u00fcvenli \u00d6ny\u00fckleme, i\u015fletim sisteminin m\u00fcdahale etme \u015fans\u0131 bulmadan \u00f6nce devreye girer. Platformun kendisinde depolanan anahtarlar\u0131 (PK, KEK, db, dbx) kullanarak dijital imzalar\u0131 kontrol eder. Bu anahtarlar g\u00fcncel oldu\u011fu s\u00fcrece filtre \u00e7al\u0131\u015f\u0131r. G\u00fcncelli\u011fini yitirdiklerinde ise sistem yine de \u00f6ny\u00fckleme yapar\u2026 ancak daha az g\u00fcvenle.<\/p>\n
Sorun anl\u0131k de\u011fil, daha ziyade kademeli olarak ortaya \u00e7\u0131k\u0131yor. Sistem bir gecede g\u00fcvensiz hale gelmiyor, ancak \u00f6ny\u00fckleme bile\u015fenlerindeki de\u011fi\u015fiklikleri tespit etme yetene\u011fini kaybediyor. Bu da geleneksel ara\u00e7lar taraf\u0131ndan genellikle izlenmeyen bir g\u00fcvenlik a\u00e7\u0131\u011f\u0131na yol a\u00e7\u0131yor.<\/p>\n
2011 y\u0131l\u0131nda verilen sertifikalar \u2014 Microsoft Corporation KEK CA 2011<\/i> o UEFI CA 2011<\/i>\u2014 bunlar\u0131n bir son kullanma tarihi var. Bu d\u00f6ng\u00fcde, bu s\u0131n\u0131r Haziran ve Ekim 2026 aras\u0131na denk geliyor.<\/p>\n
Bu, sistemin \u00e7al\u0131\u015fmay\u0131 durdurdu\u011fu anlam\u0131na gelmez. Olan \u015fey daha inceliklidir: e\u011fer bu yetkililer g\u00fcncellenmezse, do\u011frulama mevcut zincire dayanmay\u0131 b\u0131rak\u0131r.<\/p>\n
Microsoft bu senaryoyu yeni bir yetkiyle zaten de\u011ferlendirmi\u015fti (2023 Microsoft Windows PCA<\/i>Uyumlu bilgisayarlarda Windows Update arac\u0131l\u0131\u011f\u0131yla da\u011f\u0131t\u0131lan bir g\u00fcncellemedir. Normal \u015fartlar alt\u0131nda bu i\u015flem otomatiktir.<\/p>\n
Farkl\u0131l\u0131klar, \"normal ak\u0131\u015f\u0131n\" d\u0131\u015f\u0131nda kalan ekipmanlarla ba\u015flar: desteklenmeyen sistemler, de\u011fi\u015ftirilmi\u015f yap\u0131land\u0131rmalar veya yeni anahtarlar\u0131 kolayca kabul etmeyen bellenimler.<\/p>\n
Ortada net bir uyar\u0131 yok. Ekipman hala \u00e7al\u0131\u015f\u0131yor, ancak do\u011frulama art\u0131k eskisiyle ayn\u0131 seviyede de\u011fil.<\/p>\n
\u0130lk bak\u0131\u015fta genel bir sorun gibi g\u00f6r\u00fcnebilir, ancak ger\u00e7ekte ba\u011flama olduk\u00e7a ba\u011fl\u0131d\u0131r.<\/p>\n
Baz\u0131 durumlarda bu konuyu daha yak\u0131ndan incelemek faydal\u0131 olabilir:<\/p>\n