Windows PC'lerde güvenlik krizi: Secure Boot sertifikalarının süresi doluyor!

Kısacası Linux'e geçin mesajı veriliyor.

Öyle çok spesifik yazılımlar kullanmıyorsanız gerekmedikçe anakart setup ayarlarından Secure Boot'u kapalı tutun. Zaten bu nanenin bilgisayara bir faydası olmadığı gibi yazılımsal özgürlüğü de iyice kısıtlıyor. Tam olarak Big Brother'lık bir olay.

Haberde 2011 yılında verilen sertifikaların süresinin bu yıl dolacağı ve 2023 yılında yayımlanan sertifikalara destek verilmeye devam edileceğinden bahsedilmiş.Benim buradan anladığım microsoft 2011-2023 arası hiç sertifika yayımlamamış,burası ilginç.İşlemcim ve anakartım 2021 ilk üretimli olduğundan 2023 sertifikasyonunu ıskalamam olağan ki microsoft atıyorum 2-3 yılda bir sertifika yenileseydi,mesela 2020 yılına ait bir sertifika olsaydı,muhtemelen benim PC'im belli bir süre daha destek görürdü.Sizin mevzunuzda ise üretici görece eski temelli bir anakart kullandı ise veya yine maliyet odaklı birkaç dolar microsoft'a verip güncel sertifika almaktan kaçındı ise PC'nizin sertifika desteği dışında kalması olağan.Bu konuya yeterince ilgi gösterilmemiş.Aslında insanlar kendi donanım yapılandırmaları ve sertifika desteklerinin olup olmadığını yanıt olarak konuya yazsalar kafamızdaki daha çok soru işareti kalkardı.

Ya bu konu çok abartıldı. Kimsenin kimseyi zorla yeni cihaz almaya çalıştırdığı yok. 2011 sertifikaları compromised olduğundan böyle bir şey tercih edildi. Microsoft'un sitesinden 2023 sertifikalarını indirin, FAT32 bir usb belleğe atın. BIOS'a girin ve secure boot'a manüel olarak ekleyin bitti gitti. Sonra bir powershell açıp

[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'

yazın. Eğer true dönüyorsa (2023 sertifikası yoksa false dönecektir) sertifikaları başarıyla eklediniz. Ben böyle yaptım şimdi sistem 2023 sertifikalarını görüyor bende, Windows güvenliği kısmındaki uyarı da kayboldu...

Yakında bir rehber yapacağım bununla ilgili adım adım anlatan.