PowerEdge: Microsoft Güvenli Önyükleme Sertifikaları için Sunucu BIOS Güncelleştirme Yönergeleri

Güvenli Önyükleme'nin etkin olduğu ve Microsoft Güvenli Önyükleme sertifikasının sona erme tarihinden (Haziran 2026) etkilenen eski Güvenli Önyükleme sertifikalarına sahip UEFI tabanlı sistemler için geçerlidir. İşletim sistemi öncelikli olarak Güvenli Önyükleme sertifika güncellemelerini yönetir ve müşteriler, sistemlerini desteklenen Microsoft güncelleme mekanizmalarını kullanarak güncellediklerinden emin olmalıdır.

Microsoft tarafından tanımlandığı şekilde bu değişiklikten etkilenen, müşteri tarafından yönetilen bellenime ve Güvenli Önyükleme yapılandırmasına sahip fiziksel sistemlerde çalışan Windows Server işletim sistemleri için geçerlidir.

Sağlayıcının bellenim ve Güvenli Önyükleme anahtarlarını yönettiği Microsoft Azure, AX veya APEX Tarafından Yönetilen Bulut gibi bulut platformları veya cihazları için geçerli değildir.

Güncelleştirilmiş Güvenli Önyükleme sertifikalarını içeren BIOS sürümlerini çalıştıran sistemler için bu prosedür gerekli olmayabilir.

Hedeflenen Sunucular ve İşletim Sistemleri

Bu kılavuz aşağıdakiler için geçerlidir:

1. UEFI önyükleme modunu ve Güvenli Önyüklemeyi destekleyen Dell PowerEdge sunucuları
2. Desteklenen Windows Server işletim sistemlerini çalıştıran sistemler, Microsoft tarafından tanımlanan şekilde Microsoft Güvenli Önyükleme sertifikasının sona erme tarihinden (Haziran 2026) etkilenir. Microsoft Windows dışındaki işletim sistemlerinde yeni sertifikaların eklenmesi için normal BIOS güncelleştirme işlemi takip edilebilir.
3. 14., 15. ve 16. nesiller dahil olmak üzere fiziksel sunucular

Sanal makineler (UEFI temelli) için Hypervisor satıcısı tarafından sağlanan yönergeleri izleyin.

Microsoft Hyper-V: Güvenli Önyükleme Sertifikası güncellemeleri: BT uzmanları ve kuruluşlar için rehberlik

VMware ESXi: VMware Sanal Makinelerinde Güvenli Önyükleme Sertifikası Sona Erme Tarihi ve Güncelleştirme Hataları

Sunucu Nesilleri ve BIOS Tanımlayıcıları

Aşağıda listelenen BIOS sürümleri, güncelleştirilmiş Microsoft Güvenli Önyükleme sertifikalarını içeren minimum sürümleri gösterir. Aşağıda listelenenlerden daha yeni BIOS sürümleri yeni güvenli önyükleme sertifikalarını da içerir.

Önemli
Aşağıdaki adımlara geçmeden önce, Güvenli Önyüklemenin etkinleştirildiğini ve varsayılan (Standart) Güvenli Önyükleme politikası kullanılarak yapılandırıldığını doğrulayın.
Özel veya üçüncü taraf Güvenli Önyükleme politikaları kullanan sistemlerde, Güvenli Önyükleme sertifikası güncelleştirmelerinin uygulanabilmesi için ek inceleme gerekebilir.
Güvenli Önyükleme etkin değilse geleneksel BIOS güncelleme işlemini uygulayın. Aşağıdaki adımlar gerekli değildir.

Önerilen Prosedür

1. Sistem yapılandırmasını doğrulama

   • BitLocker etkinse yeniden başlatmanın ardından kurtarma istemlerini önlemek için devam etmeden önce BitLocker korumasını geçici olarak askıya alın.
   • Gerekirse, betik yürütülmesine izin vermek için PowerShell Yürütme İlkesi'ni geçici olarak 'Kısıtlamasız' veya 'Atla' olarak ayarlayın. (Set-ExecutionPolicy komutu)
   • Yük Devretme kümeleri (S2D, SAN Bağlı) için: Düğümü duraklatmak ve kümelenmiş rolleri başka bir düğüme taşımak için "Suspend-ClusterNode -Drain" ekleyin.
   • Sistem üretici yazılımı (BIOS) desteklenen ve kararlı bir sürümdedir (örneğin, platform için üretim tarafından onaylanmış bir BIOS sürümü). Güncelleştirilmiş Güvenli Önyükleme sertifikalarını içeren BIOS sürümlerini çalıştıran sistemler için bu prosedür gerekli değildir.

2. Microsoft Secure Boot 2023 sertifika güncelleştirme komut dosyalarını çalıştırma

   • Bu makaleye ekli Güvenli Önyükleme güncelleştirme komut dosyalarını indirin ve ayıklayın
     • 16G için - 16G_Secure_Boot_Certificates_pkb.zip kopyalayın ve herhangi bir klasöre çıkarın.
     • 15G için - 15G_Secure_Boot_Certificates_pkb.zip kopyalayın ve herhangi bir klasöre çıkarın.
     • 14G için - 14G_Secure_Boot_Certificates_pkb.zip kopyalayın ve herhangi bir klasöre çıkarın.

   • Komut dosyalarını, Microsoft tarafından belgelendiği üzere yükseltilmiş (Yönetici) bir komut istemi kullanarak çalıştırın

     • 16G için: 16G_SecureBoot_Cert_Update.ps1
     • 15G için: 15G_SecureBoot_Cert_Update.ps1
     • 14G için: 14G_SecureBoot_Cert_Update.ps1
   • Ekrandaki yönergeleri izleyin
   • İstendiğinde sunucuyu yeniden başlatın
   Not: Yürütme sırasında sistemler, UEFI00074 gibi bilgilendirici olayları günlüğe kaydedebilir. Bu mesajların alınması beklenen mesajlardır ve bir hata olduğunu göstermez.

3. Yeni sertifikaları içeren güncelleştirilmiş bir BIOS uygulayın.

4. Windows Güncelleştirmelerini Uygula

   • Yeniden başlatmanın ardından sistemin, yüklü işletim sistemi için mevcut en son Windows toplu güncelleştirmeleriyle tamamen güncelleştirildiğinden emin olun. Güvenli Önyükleme sertifikası güncellemelerini ve iptallerin işletim sistemi içinde tam olarak uygulanmasını ve güncel tutulmasını sağlamak için Windows güncellemeleri gereklidir.

5. Güvenli Önyükleme sertifikasının durumunu doğrulayın.

   • Güncelleştirilmiş Microsoft Güvenli Önyükleme sertifikalarının mevcut olduğunu doğrulayın.
   • Güvenli Önyükleme Sertifikalarını Kontrol Etme

6. Güncelleştirme sonrası doğrulama

   • Sistemin başarıyla önyüklendiğini onaylayın
   • Güvenli Önyüklemenin etkin kaldığını doğrulayın

Dikkat edilecek diğer noktalar:

• BIOS güncelleştirmeleri, BitLocker ve VBS tarafından kullanılan platform ölçümlerini değiştirebilir.
• Nadir durumlarda, BitLocker'ın etkin olduğu sistemler, bellenim güncelleştirmelerinden sonra kurtarma isteminde bulunabilir.
• Kurtarma istemlerini önlemek için BIOS ve Güvenli Önyükleme güncelleştirmelerinden önce BitLocker'ı askıya almanız önerilir.