Windows 10 için KB5094127 Uzun Süreli Güvenlik Güncellemesi: Haziran 2026 Güvenlik Açıkları ve Secure Boot Sertifika Yönetimi

Giriş

Microsoft, Windows 10 kullanıcıları için KB5094127 kodlu uzun süreli güvenlik güncellemesini yayınladı. Bu güncelleme, Haziran 2026'da gerçekleşecek olan Patch Tuesday güvenlik açıklarını kapatmanın yanı sıra, bu ay sona erecek olan Secure Boot sertifikalarının otomatik olarak yenilenmesini ve dağıtımının izlenmesini sağlayan yeni işlevler sunmaktadır. Bu makalede, güncellemenin nasıl yükleneceği, Secure Boot sertifikalarının yönetimi ve sorun giderme adımları detaylandırılacaktır.

Sorun Tanımı

1. Haziran 2026 Güvenlik Açıkları

Microsoft'un her ayın ikinci Salı günü yayınladığı Patch Tuesday güncellemeleri, sistemlerdeki kritik güvenlik açıklarını kapatmayı hedefler. Haziran 2026'da yayınlanması planlanan bu güncelleme, henüz keşfedilmemiş ancak gelecekte exploite edilebilecek güvenlik açıklarını da içermektedir. KB5094127, bu açıkların kapatılmasını sağlamaktadır.

2. Secure Boot Sertifika Yönetimi

Secure Boot, sistemin önyükleme sırasında yetkisiz kod çalıştırılmasını engelleyen bir güvenlik mekanizmasıdır. Bu mekanizma, Microsoft tarafından imzalanmış sertifikalarla çalışır. Haziran 2026 itibarıyla, bazı Secure Boot sertifikalarının süresi dolacaktır. Bu sertifikaların yenilenmesi ve dağıtılması, sistemlerin güvenliğini doğrudan etkilemektedir. KB5094127, bu sertifikaların otomatik olarak yenilenmesini ve dağıtımının izlenmesini sağlar.

Çözüm Adımları

1. Güncellemenin Yüklenmesi

KB5094127 güncellemesini yüklemek için aşağıdaki adımları izleyin. Güncelleme, Windows Update veya Microsoft Update Catalog üzerinden edinilebilir.

1. Windows Update üzerinden yükleme:

   1. Başlat Menüsü → Ayarlar (⚙️) → Güncelleştirme ve Güvenlik → Windows Update seçeneğine gidin.
   2. Güncellemeleri kontrol et butonuna tıklayın.
   3. Eğer KB5094127 listede görünüyorsa, Yükle butonuna tıklayın ve güncellemenin tamamlanmasını bekleyin.

2. Microsoft Update Catalog üzerinden elle yükleme:

   1. Microsoft Update Catalog web sitesine gidin.
   2. Arama çubuğuna KB5094127 yazarak arama yapın.
   3. Sisteminizle uyumlu olan güncellemeyi seçin ve İndir butonuna tıklayın.
   4. İndirilen dosyayı çalıştırın ve ekrandaki talimatları izleyin.

⚠️ Uyarı: Güncellemeyi yüklemeden önce, sisteminizin yedeğini alın. Bu, olası bir hata durumunda verilerinizin korunmasını sağlar. Ayrıca, güncellemeyi yüklerken internet bağlantınızın kesilmemesine özen gösterin.

2. Secure Boot Sertifikalarının İzlenmesi

KB5094127, Secure Boot sertifikalarının durumunu izlemek için yeni bir araç sunmaktadır. Bu aracı kullanarak sertifikaların geçerlilik süresini ve dağıtım durumunu kontrol edebilirsiniz.

1. Secure Boot sertifikalarını kontrol etme:

   1. Komut İstemini yönetici olarak açın. Bunun için Başlat Menüsü → cmd yazarak sağ tıklayın ve Yönetici olarak çalıştır seçeneğini seçin.
   2. Aşağıdaki komutu çalıştırın:

bcdedit /enum {current}

Bu komut, Secure Boot'un etkin olup olmadığını ve kullanılan sertifikaları gösterecektir. Eğer sertifikaların süresi dolmuşsa, aşağıdaki komutla güncellenmesini sağlayabilirsiniz:

bcdedit /set {current} bootmenupolicy standard

💡 İpucu: Secure Boot sertifikalarının otomatik olarak yenilenmesi için, sisteminizin Windows Update'e bağlı olduğundan emin olun. Ayrıca, sertifikaların yenilenmesi birkaç gün sürebilir, bu nedenle sabırlı olun.

3. Dağıtımın Doğrulanması

Secure Boot sertifikalarının dağıtımını doğrulamak için aşağıdaki adımları izleyin:

1. Windows Güvenlik Merkezini açın. Bunun için Başlat Menüsü → Ayarlar (⚙️) → Güncelleştirme ve Güvenlik → Windows Güvenlik Merkezi seçeneğine gidin.
2. Cihaz güvenliği bölümüne gidin ve Secure Boot durumunu kontrol edin.
3. Eğer Secure Boot Kapalı olarak görünüyorsa, sisteminizi yeniden başlatın ve BIOS/UEFI ayarlarından Secure Boot'un etkin olduğundan emin olun.

Sorun Giderme

1. Güncelleme Yüklemesi Başarısız Olursa

Eğer KB5094127 güncellemesi yükleme sırasında başarısız olursa, aşağıdaki adımları izleyin:

1. Windows Update Hizmetini Sıfırlama:

   1. Komut İstemini yönetici olarak açın.
   2. Aşağıdaki komutları sırasıyla çalıştırın:

net stop wuauserv
net stop cryptSvc
net stop bits
net stop msiserver
ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
ren C:\Windows\System32\catroot2 catroot2.old
net start wuauserv
net start cryptSvc
net start bits
net start msiserver

Bu komutlar, Windows Update hizmetini ve ilgili bileşenleri sıfırlayacaktır. Ardından, sistemi yeniden başlatın ve güncellemeyi tekrar yüklemeyi deneyin.

sfc /scannow

2. Secure Boot Sertifikaları Yenilenmiyorsa

Eğer Secure Boot sertifikaları otomatik olarak yenilenmiyorsa, aşağıdaki adımları izleyin:

1. BIOS/UEFI Ayarlarını Kontrol Etme:

   1. Sisteminizi yeniden başlatın ve BIOS/UEFI ayarlarına girmek için ilgili tuşa basın (genellikle F2, F12, DEL veya ESC).
   2. Secure Boot seçeneğinin etkin olduğundan emin olun.
   3. Ayarları kaydedin ve sistemi yeniden başlatın.

2. Windows Update'i Kontrol Etme: Sertifikaların yenilenmesi için sisteminizin en son güncellemeleri aldığından emin olun. Bunun için Windows Update sayfasını ziyaret edin ve gerekirse elle güncelleme yapın.

3. Manuel Sertifika Yükleme: Eğer sertifikalar hala yenilenmiyorsa, Microsoft'un resmi web sitesinden en son Secure Boot sertifikalarını indirip manuel olarak yükleyebilirsiniz.

⚠️ Uyarı: BIOS/UEFI ayarlarını değiştirirken dikkatli olun. Yanlış ayarlar sisteminizin çalışmamasına neden olabilir. Değişiklik yapmadan önce ayarları kaydedin.

Sonuç

KB5094127 uzun süreli güvenlik güncellemesi, Windows 10 kullanıcıları için Haziran 2026'da gerçekleşecek güvenlik açıklarını kapatmanın yanı sıra, Secure Boot sertifikalarının yönetimini de kolaylaştırmaktadır. Bu makalede anlatılan adımları izleyerek, sisteminizi güncelleyebilir ve Secure Boot sertifikalarının otomatik olarak yenilenmesini sağlayabilirsiniz. Güncelleme sırasında veya sonrasında herhangi bir sorunla karşılaşırsanız, yukarıdaki sorun giderme adımlarını uygulayabilirsiniz.

Unutmayın, sistem güvenliği sürekli bir süreçtir ve Microsoft'un yayınladığı güncellemeleri düzenli olarak yüklemek, sisteminizin güvenliğini sağlamanın en önemli adımlarından biridir.