Windows daha var olmadan çalışan kapıcı
Secure Boot UEFI ürünü yazılımında yaşar ve misafir listesi tutan bir kapıcı gibi çalışır. Ürünü yazılımı sertifika veritabanları saklar — güvenilir imza anahtarlarıyla db, açıkça iptal edilmişlerle dbx — ve önyükleme zincirinin her halkası, Windows önyükleme yöneticisinden başlayarak, çalışmaya kabul edilmeden önce imzası bunlara karşı kontrol edilir. İmzasız ya da iptal edilmiş kod, Windows'un ilk pikseli görünmeden reddedilir.
Bunun önemi şu: önyükleme zinciri, antivirüsün savunamadığı tek yerdir. Bir bootkit işletim sisteminden, Defender'dan, her sürücüden önce yüklenir; ele geçirilmiş bir önyükleyici, arkasından gelen her şeyin kötücül yazılımın malı olduğu anlamına gelir. Windows 11'in Secure Boot'u zorunlu kılmasının bir sebebi var ve özellik çalışırken sizden hiçbir şey koparmaz: imza denetimleri zaten on saniye süren bir açılışa milisaniyeler ekler.
- Bootkit'leri engeller — önyükleme zinciri antivirüsün ulaşamadığı tek kötücül bölgesidir
- Performans maliyeti yoktur: doğrulama açılış başına bir kez, milisaniyeler sürer
- Etkinliğinizi değil kod imzalarını denetler — gözetim değildir ve kendi başına hiçbir yere bilgi göndermez
- BitLocker ile çalışır: measured boot günlüğü Windows'un kendi kurcalama denetimlerini besler
- Geri alma saldırılarını durdurur — eski, imzalı ama açıklı bir önyükleyici dbx güncellemeleriyle iptal edilebilir
- Çalışan bir Windows içindeki kötücül yazılım tarafından kapatılamaz — ayar diskte değil ürünü yazılımında yaşar
Kendinizinkini kontrol etmek — ve BitLocker tuzağı
Win+R'ye basın, msinfo32 çalıştırın ve iki satıra bakın: BIOS Modu UEFI, Güvenli Önyükleme Durumu ise Açık demeli. Eski CSM modundaki bir makinede Secure Boot hiç yoktur — bu başlı başına, donanım destekliyorsa diski mbr2gpt ile MBR'den GPT'ye çevirip modern önyükleme akışına geçmek için bir gerekçedir. Dönüşüm bir saatten daha az sürer ve BitLocker ile Windows 11 yükseltme uygunluğu gibi TPM'ye bağlı özelliklerin kilidini de açar.
Anahtara hiç dokunmadan önce bir uyarı: BitLocker diskinizi şifreliyorsa Secure Boot'u kapatmak ölçülen önyükleme durumunu değiştirir ve sonraki açılış 48 haneli kurtarma anahtarınızı ister. Önce onu aka.ms/myrecoverykey'den ya da Microsoft hesabı sayfanızdan kaydedin. Aynı ihtiyat TPM ayarlarıyla oynamak için de geçerlidir — AMD'de fTPM, Intel'de PTT.
Kapatmayı haklı kılan dar durumlar
Secure Boot'u devre dışı bırakmak için meşru nedenler az ama gerçektir: option ROM'u UEFI imzalamasından önce kalmış çok eski bir ekran kartı, Windows 10 döneminden bazı yakalama kartları ya da imzalayan kimse olmayan özel çekirdekli niş bir Linux kurulumu. Ana akım dağıtımlar Secure Boot açıkken sorunsuz açılır çünkü shim önyükleyicileri Microsoft tarafından imzalanmıştır. İnsanların sıraladığı nedenlerin geri kalanı — fan kontrolü, hızlı açılış, eski oyunlar — şehir efsanesidir.
Meşru olmayan ise onu yavaş açılışın, güncelleme hatalarının veya belirsiz kararsızlığın çaresi olarak kapatmaktır: bunların hiçbiri Secure Boot'tan kaynaklanmaz ve internetin her şeye onu önerme alışkanlığı, insanın açılmayan bir bilgisayar ve kaybolmuş bir kurtarma anahtarıyla baş başa kalma yoludur. Bir satıcı destek sayfası aracını kurmak için kapatmanızı söylüyorsa, imza denetiminden tam olarak neyin geçemediğini sorun. Bazen dürüst cevap kurulum programının kendisidir.
Sorular ve yanıtlar
Windows 11'de Secure Boot açık olmalı mı?
Evet. Windows 11 onu gerektirir, önyükleme düzeyindeki kötücül yazılımı çalışma anında sıfır maliyetle engeller ve kapatmak normal donanımda performans ya da uyumluluk olarak hiçbir şey kazandırmaz.
Secure Boot'u kapatıp sonra geri açabilir miyim?
Evet, ama BitLocker etkinse sonraki açılışta kurtarma anahtarınızı isteyecektir — anahtarı kapatmadan önce Microsoft hesabınızdan alın ya da önce BitLocker'ı askıya alın.
Satın almadan önce lisans kapsamını öğrenin.
Tek seferlik 30 dakikalık deneme temel araçları kapsar. PRO özellikleri ücretli lisans etkinleştirilene kadar kilitlidir.
Bunları da okuyun
Bize yazın: [email protected]