Güvenli Önyükleme Sertifikalarını Kontrol Etme

Etkilenen İşletim Sistemleri:

• Windows 11
• Windows 10

Güvenli Önyükleme sertifikaları, cmdlet kullanılarak PowerShell'den kontrol edilebilir. Erişim sorunları yaşamamak için PowerShell'i Yönetici olarak çalıştırmanız gerekir.

İki yöntem vardır:

• 1. Yöntem
  • Aktif DB'yi (veri tabanı) kontrol etme:
    • Şu komutu yazın: ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023')
      Not: Aktif DB, bilgisayarın bilgisayarı önyüklemek için kullandığı veri tabanıdır.
    Bunlar, işletim sisteminin bilgisayarı Güvenli Önyükleme yoluyla önyüklemek için kullandığı sertifikalardır.
    Bu örnekte, Windows UEFI CA 2023 sertifikasının (CA) Aktif DB'de mevcut olmadığı gösterilmiştir:
    

• • Varsayılan DB'yi kontrol etme:
    • Şu komutu yazın: ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI dbdefault).bytes) -match 'Windows UEFI CA 2023')
    Bu örnekte, Windows UEFI CA 2023 sertifikasının (CA) Varsayılan DB'de mevcut olduğu gösterilmiştir:
    
• 2. Yöntem
  Not: PowerShell modülünün yüklenmesi için internet bağlantısı gereklidir.
  • PowerShell modülünü yükleme
    • Şu komutu yazın: Install-Module -Name UEFIv2
      • Şunu yazın: Y (NuGet sağlayıcısını yükleme ve PSGallery'den yükleme hakkındaki sorulara Evet yanıtını vermek için)
    • Şu komutu yazın: Set-ExecutionPolicy -ExecutionPolicy RemoteSigned
    • Şu komutu yazın: Import-Module -Name UEFIv2
  • Aktif DB'yi kontrol etme:
    • Şu komutu yazın: (Get-UEFISecureBootCerts db).signature
      Not: Aktif DB, bilgisayarın makineyi önyüklemek için kullandığı veri tabanıdır. Bunlar, işletim sisteminin bilgisayarı Güvenli Önyükleme yoluyla önyüklemek için kullandığı sertifikalardır.
    Bu örnekte, Aktif DB'de yalnızca 2011 sertifikaları (CA'lar) gösterilmektedir:
    
  • Varsayılan DB'yi kontrol etme:
    • Şu komutu yazın: (Get-UEFISecureBootCerts dbdefault).signature
      Not: Varsayılan DB, Güvenli Önyükleme veri tabanının yedek kopyasıdır. Bunlar, BIOS tarafından Aktif DB'nin üzerine yazılması talep edildiğinde (Uzman Anahtar Modu seçeneği veya BIOS Sıfırlamaları aracılığıyla), Aktif DB'nin üzerine yazmak için kullanılan sertifikalardır. Talimatlar için Güvenli Önyükleme Aktif Veri Tabanını BIOS'tan Güncelleştirme hakkındaki makaleye göz atın.
    Bu örnekte, varsayılan DB'de hem 2011 hem de 2023 sertifikaları (CA'lar) gösterilmektedir:
    

  Güvenli Önyükleme Sertifikaları:

  2011 Sertifikaları (CA'lar)	2023 Sertifikaları (CA'lar)
  Microsoft Corporation KEK CA 2011	Microsoft Corporation KEK 2K CA 2023
  Microsoft Windows Production PCA 2011	Windows UEFI CA 2023
  Microsoft Corporation UEFI CA 2011	Microsoft UEFI CA 2023
  	Microsoft Option ROM UEFI CA 2023

  Not: Her sertifikada tüm sertifikalar gösterilmez. Windows önyüklenirken kullanılan önemli sertifikalar, Microsoft Windows Production PCA 2011 ve Windows UEFI CA 2023'tür.

  Dell bilgisayarlarda Güvenli Önyükleme sertifika güncelleştirmesi hakkında daha fazla bilgi için Microsoft 2011 Güvenli Önyükleme Sertifikasının Sona Erme Tarihi başlıklı makaleye göz atın.