Windows 11 Güvenli Önyükleme (Secure Boot) Nasıl Açılır ve Kapatılır?
Secure Boot (Güvenli Önyükleme), bilgisayar açılırken yalnızca güvenilir ve dijital olarak imzalanmış yazılımların çalışmasına izin veren bir UEFI güvenlik özelliğidir. Zararlı yazılımların işletim sistemi başlamadan önce sisteme müdahale etmesini önlemeye yardımcı olur ve Windows 11’in önerilen güvenlik özelliklerinden biridir.
Bu rehberde Secure Boot’un ne işe yaradığını, nasıl açılıp kapatılacağını ve karşılaşabileceğiniz sorunların çözümlerini adım adım anlatıyoruz.
Secure Boot Nedir?
Secure Boot, bilgisayar açılırken çalışan önyükleyici ve sürücülerin dijital imzasını doğrular.
Başlıca avantajları:
- Bootkit ve rootkit saldırılarına karşı koruma sağlar.
- Yetkisiz işletim sistemi yüklenmesini engeller.
- Windows 11 güvenliğini artırır.
- TPM 2.0 ile birlikte daha güçlü koruma sunar.
Microsoft, Windows 11 cihazlarında Secure Boot’un etkin olmasını tavsiye etmektedir. (learn.microsoft.com)
Secure Boot Açık mı Nasıl Öğrenilir?
Windows’ta durumunu kontrol etmek için:
- Windows + R tuşlarına basın.
- msinfo32 yazıp Enter’a basın.
- Sistem Özeti ekranını açın.
- Güvenli Önyükleme Durumu (Secure Boot State) satırını bulun.
Burada şu bilgilerden biri görüntülenir:
- Açık (On) → Secure Boot etkin.
- Kapalı (Off) → Secure Boot devre dışı.
- Desteklenmiyor (Unsupported) → Sistem Legacy BIOS modunda çalışıyor olabilir.
BIOS Üzerinden Secure Boot Nasıl Açılır?
Aşağıdaki adımları izleyin:
- Bilgisayarı yeniden başlatın.
- BIOS/UEFI menüsüne girin (genellikle Delete, F2, F10 veya Esc tuşlarından biriyle).
- Boot, Security veya Authentication sekmesini açın.
- Secure Boot seçeneğini bulun.
- Değeri Enabled olarak değiştirin.
- Ayarları kaydedip (F10) bilgisayarı yeniden başlatın.
Menü isimleri anakart üreticisine göre değişebilir.
Secure Boot Nasıl Kapatılır?
Güvenli Önyükleme’yi devre dışı bırakmak için:
- BIOS/UEFI ekranına girin.
- Secure Boot ayarını bulun.
- Disabled seçeneğini seçin.
- Değişiklikleri kaydedin.
- Bilgisayarı yeniden başlatın.
Bazı sistemlerde bu ayarı değiştirebilmek için önce BIOS yönetici parolası oluşturmanız veya Custom Mode seçmeniz gerekebilir.
Secure Boot Seçeneği Görünmüyorsa Ne Yapılmalı?
Secure Boot seçeneğini göremiyorsanız şu nedenlerden biri söz konusu olabilir:
- Legacy (CSM) modu etkin olabilir.
- Disk MBR biçiminde olabilir.
- UEFI modu etkin değildir.
- BIOS sürümü eski olabilir.
Çözüm için:
- BIOS’ta CSM/Legacy Mode seçeneğini kapatın.
- Önyükleme modunu UEFI olarak ayarlayın.
- Gerekirse diski GPT biçimine dönüştürün.
- BIOS’u güncelleyin.
Secure Boot Açılmıyorsa
Secure Boot etkinleştirilemiyorsa aşağıdaki kontrolleri yapın:
- TPM 2.0 etkin mi?
- UEFI modu açık mı?
- Disk GPT biçiminde mi?
- BIOS güncel mi?
- Varsayılan güvenlik anahtarları (Factory Keys) yüklü mü?
Bazı anakartlarda Install Default Secure Boot Keys veya benzeri bir seçenek bulunur.
Secure Boot Oyunlara Engel Olur mu?
Hayır.
Secure Boot:
- Oyun performansını düşürmez.
- FPS değerlerini etkilemez.
- Çoğu oyunla tamamen uyumludur.
Ancak bazı eski işletim sistemleri veya imzasız sürücüler Secure Boot etkin olduğunda çalışmayabilir.
Secure Boot’u Kapatmak Güvenli mi?
Çoğu kullanıcı için Secure Boot’un açık kalması önerilir.
Kapatılması gerekebilecek durumlar:
- Eski işletim sistemi kurmak
- Bazı Linux dağıtımlarını özel yapılandırmayla kullanmak
- İmzalanmamış sürücüler yüklemek
- Gelişmiş test ve geliştirme işlemleri yapmak
Günlük kullanımda devre dışı bırakılması tavsiye edilmez.
Secure Boot ile TPM Aynı Şey mi?
Hayır.
Secure Boot
- Açılış sürecini korur.
- Zararlı önyükleme yazılımlarını engeller.
TPM 2.0
- Şifreleme anahtarlarını güvenli şekilde saklar.
- BitLocker ve Windows Hello gibi özellikleri destekler.
Windows 11’de her iki teknoloji birlikte kullanıldığında daha yüksek güvenlik sağlar.
Sık Sorulan Sorular
Secure Boot zorunlu mu?
Windows 11 kurulumu için çoğu cihazda önerilen güvenlik gereksinimleri arasında yer alır. Bazı sistemlerde üretici yapılandırmasına göre etkin olarak gelir.
Secure Boot performansı etkiler mi?
Hayır. Oyunlarda ve günlük kullanımda hissedilir bir performans farkı oluşturmaz.
Secure Boot açıkken Linux kurulabilir mi?
Evet. Güncel Linux dağıtımlarının büyük bölümü Secure Boot desteğiyle birlikte gelir.
Secure Boot kapatılırsa Windows silinir mi?
Hayır. Sadece güvenli önyükleme denetimi devre dışı kalır.
Secure Boot, Windows 11’in en önemli güvenlik katmanlarından biridir. Bilgisayarınızı zararlı önyükleme yazılımlarına karşı korumaya yardımcı olur ve çoğu kullanıcı için etkin bırakılması en doğru seçenektir. Eğer özel bir ihtiyacınız yoksa bu özelliği kapatmamanız önerilir.
