Microsoft, Windows işletim sistemlerindeki kritik UEFI güvenlik açıklarını gidermek için önemli bir adım attı. Yeni yayınlanan PowerShell betiği, kullanıcıların Windows UEFI CA 2023 sertifikasına geçiş yapmasını kolaylaştırarak, UEFI bootkit saldırılarını önlemeyi amaçlıyor. Özellikle BlackLotus gibi tehditlere karşı koruma sağlayan bu güncelleme, yıl sonuna kadar zorunlu hale gelecek.
Microsoft UEFI Güvenliğini Güçlendiriyor
Bilgisayarların güvenli önyükleme süreçlerini hedef alan kötü amaçlı yazılımlar, son yıllarda büyük bir tehdit haline geldi. Microsoft, UEFI güvenlik açıklarını kapatmak için 2023’te bazı güvenlik yamaları yayınlamıştı. Ancak bu yamalar opsiyonel olarak sunulduğundan, pek çok sistem hala risk altında.
Yeni PowerShell betiği, bu güncellemeleri daha kolay test etmeyi ve uygulamayı sağlıyor. Böylece kullanıcılar ve kurumsal sistem yöneticileri, Secure Boot sistemlerini en güncel güvenlik önlemleriyle koruyabilecekler.
BlackLotus Tehdidine Karşı Önlem
BlackLotus, Windows’un Secure Boot sistemini aşabilen ve sistem üzerinde tam yetkili erişim elde edebilen tehlikeli bir UEFI bootkiti olarak biliniyor. Bu zararlı yazılım, aktif hale geldiğinde:
✅ BitLocker şifreleme sistemini devre dışı bırakabiliyor.
✅ HVCI ve Microsoft Defender’ı etkisiz hale getirebiliyor.
✅ Sistemde fark edilmeden çalışarak kötü amaçlı yazılımların yayılmasını sağlayabiliyor.
Bu nedenle Microsoft, kullanıcıları en kısa sürede yeni güvenlik önlemlerini test etmeye ve uygulamaya çağırıyor.
Güncelleme 2026’ya Kadar Tamamlanacak
Microsoft, UEFI güncelleme sürecinin aşamalı olarak ilerleyeceğini ve 2026 yılına kadar tamamlanacağını belirtiyor. Ancak 2025 sonuna kadar kullanıcıların:
🔹 Windows UEFI CA 2023 sertifikasını kullanmaya başlamaları,
🔹 Önyükleme medyalarını bu sertifikaya uygun hale getirmeleri gerekiyor.
Yanlış yapılandırılmış güncellemeler, sistemin açılmamasına veya tamamen erişilemez hale gelmesine neden olabilir. Microsoft, bu süreçte kullanıcıları desteklemek için kapsamlı bir rehber yayımlayacağını duyurdu.
Editörün Yorumu: Güncelleme Zorunlu Hale Gelmeden Önlem Alınmalı!
Microsoft’un UEFI güvenliği konusunda attığı bu adım, özellikle kurumsal sistemler için büyük önem taşıyor. BlackLotus gibi tehditler, sistemlerin en derin seviyelerine yerleşebildiği için klasik antivirüs yazılımlarıyla tespit edilemiyor.
Bu nedenle PowerShell betiğini kullanarak yeni güncellemeleri test etmek, güvenliği artırmak için kritik bir adım olabilir. Eğer işletmenizde veya kişisel bilgisayarınızda bu tür güvenlik önlemlerini uygulamak istiyorsanız, Microsoft’un duyurularını yakından takip etmenizi öneririm.
Peki siz, Microsoft’un UEFI güvenliği konusundaki bu hamlesi hakkında ne düşünüyorsunuz? Güncellemeyi hemen uygulamayı mı tercih edersiniz, yoksa zorunlu hale gelmesini mi beklersiniz? Yorumlarda fikirlerinizi paylaşabilirsiniz!
Daha fazla güncel haberler için Sinetech.tr’yi takip etmeye devam edin.
