Bilgisayarınızda Secure Boot'un Aktif Olup Olmadığını Nasıl Öğrenirsiniz?

Windows 10 veya 11'de Secure Boot'un açık olup olmadığını hızlıca kontrol etmek için Win + R tuşlarına basın, msinfo32 yazın ve Enter'a basın. Açılan pencerede «Güvenli Önyükleme Durumu» (Secure Boot State) satırını bulun. Burada «Açık» (On) yazıyorsa özellik aktiftir. «Kapalı» (Off) yazıyorsa devre dışıdır. Satır yoksa veya «Desteklenmiyor» yazıyorsa, bilgisayarınız Legacy modunu kullanıyor veya bu teknolojiyi desteklemiyor demektir.

Secure Boot (güvenli önyükleme), bilgisayarın açılışının erken aşamalarında kötü amaçlı yazılımların çalışmasını engelleyen bir UEFI güvenlik standardıdır. Önyükleyicinin ve sürücülerin dijital imzalarını doğrular. Bu özellik, Windows 11 kurulumu için zorunludur ve Windows 10'da güvenliği artırmak için önerilir.

Yöntem 1: Sistem Bilgileri üzerinden kontrol (msinfo32)

Bu, Windows 10 ve 11'de aynı şekilde çalışan en güvenilir ve en hızlı yöntemdir. Yeniden başlatma veya komut satırı kullanımı gerektirmez.

1. Klavyede Win + R tuş kombinasyonuna basın.
2. Açılan «Çalıştır» penceresine msinfo32 komutunu yazın ve Tamam'a tıklayın.
3. «Sistem Bilgileri» penceresinde, «Sistem Özeti» bölümünün seçili olduğundan emin olun (genellikle varsayılan olarak açılır).
4. Pencerenin sağ tarafında aşağıdaki satırları bulun:
   • BIOS Modu: UEFI olarak belirtilmelidir. «Eski» (Legacy) yazıyorsa, Secure Boot çalışmaz.
   • Güvenli Önyükleme Durumu: Burada mevcut durum görüntülenir.
     • Açık — özellik aktiftir.
     • Kapalı — özellik BIOS/UEFI ayarlarında devre dışı bırakılmıştır.
     • Desteklenmiyor — platform Secure Boot'u desteklemiyor veya sistem uyumluluk modunda (CSM/Legacy) kurulmuş.

«Güvenli Önyükleme Durumu» satırı hiç yoksa, bu, sisteminizin bu teknolojinin kullanılamadığı Legacy (CSM) modunda yüklendiğinin kesin bir işaretidir.

Yöntem 2: PowerShell üzerinden kontrol

Konsol araçlarını tercih eden kullanıcılar için Windows özel bir cmdlet sağlar. Bu yöntem, True/False formatında kesin bir yanıt verir.

1. Başlat menüsüne sağ tıklayın ve Terminal (Yönetici), PowerShell (Yönetici) veya Windows PowerShell (Yönetici) seçeneğini belirleyin.
2. Aşağıdaki komutu yazın ve Enter'a basın:

Confirm-SecureBootUEFI

Komutun çıktısı şunlardan biri olacaktır:

• True — Secure Boot açıktır.
• False — Secure Boot kapalıdır.
• Unsupported — özellik donanım tarafından veya mevcut önyükleme yapılandırması tarafından desteklenmemektedir.
• Unauthorized — duruma erişim güvenlik politikaları tarafından yasaklanmıştır (nadiren görülür, kurumsal ortamlarda karşılaşılır).

Yöntem 3: Doğrudan BIOS/UEFI üzerinden kontrol

Windows yüklenmiyorsa veya ayarları değiştirmek istiyorsanız, kontrolü anakart arayüzünde yapmanız gerekir. Menü öğelerinin adları üreticiye (ASUS, Gigabyte, MSI, Dell, HP, Lenovo) göre farklılık gösterebilir.

BIOS/UEFI'ye nasıl girilir?

1. Bilgisayarı yeniden başlatın.
2. Açılıştan hemen sonra (Windows logosu görünmeden önce) BIOS giriş tuşuna defalarca basın. Çoğu zaman bu tuş Del, F2, F10 veya Esc olur.
   • İpucu: Windows 10/11'de ayarlar üzerinden de girebilirsiniz: Ayarlar → Sistem → Kurtarma → Gelişmiş Başlangıç → Şimdi Yeniden Başlat → Sorun Giderme → Gelişmiş Seçenekler → UEFI Donanım Yazılımı Ayarları.

Ayar nerede bulunur?

UEFI arayüzü grafiktir, ancak menü yapısı değişkenlik gösterir:

Durumun yorumlanması

• Parametre Enabled, On veya Standard değerine sahipse — Secure Boot açıktır.
• Disabled, Off veya Other OS ise — kapalıdır.

Secure Boot kapalıysa veya desteklenmiyorsa ne yapılmalı?

Secure Boot'u etkinleştirmeniz gerekiyorsa (örneğin, Windows 11 kurmak veya Valorant gibi anti-cheat içeren bir oyun oynamak için) ve durum «Kapalı» veya «Desteklenmiyor» olarak gösteriyorsa:

1. Önyükleme modunu kontrol edin. BIOS'ta Legacy/CSM yerine UEFI modunun seçili olduğundan emin olun. Secure Boot yalnızca UEFI'de çalışır.
2. CSM'yi devre dışı bırakın. Boot bölümünde CSM Support veya Launch CSM parametresini bulun ve Disabled konumuna getirin.
3. İşletim Sistemi türünü değiştirin. Bazı BIOS'larda (örneğin ASUS) OS Type parametresini «Other OS» yerine «Windows UEFI Mode» olarak değiştirmeniz gerekir.
4. BIOS'u güncelleyin. Eski firmware sürümlerinde Secure Boot desteği düzgün çalışmayabilir. Anakart veya dizüstü bilgisayar üreticisinin web sitesinden en güncel sürümü indirin.
5. Disk dönüştürme. Windows'unuz MBR bölüm tablosuna sahip bir diske kurulmuşsa, saf UEFI modunda önyükleme yapamaz. Diskin GPT'ye dönüştürülmesi gerekir (bu işlem, Windows kurtarma ortamındaki mbr2gpt yardımcı programı kullanılarak veri kaybı olmadan yapılabilir).

Ayarlar sırasında yapılan yaygın hatalar

• CSM'yi devre dışı bırakmadan Secure Boot'u etkinleştirmeye çalışmak. Menü öğesinin neden pasif olduğunun en yaygın nedeni budur. Sistem hem eski BIOS önyükleyicilerini (CSM) hem de katı UEFI imza doğrulamasını (Secure Boot) aynı anda destekleyemez.
• «Boot Device Not Found» mesajını görmezden gelmek. Secure Boot'u açtıktan sonra bilgisayar, UEFI anahtarlarıyla imzalanmamışlarsa önyüklenebilir flash belleği veya diski görmeyi bırakabilir. Flash bellekten Windows kurmak için bu normaldir (resmi Microsoft kalıpları imzalüdür), ancak üçüncü taraf derlemeler çalışmayabilir.
• BitLocker ile Secure Boot arasındaki karışıklık. Bunlar farklı teknolojilerdir. BitLocker diskteki verileri şifreler, Secure Boot ise önyükleme sürecini korur. Birini kapatmanın diğerinin çalışması üzerinde doğrudan bir etkisi yoktur, ancak BIOS ayarlarını değiştirirken BitLocker kurtarma anahtarını isteyebilir.

SSS

Secure Boot'u açmak PC performansını etkiler mi? Hayır. Dijital imzaların kontrolü bilgisayar açılırken saniyenin kesirleri içinde gerçekleşir. Windows'un, oyunların veya programların çalışma hızı üzerinde hiçbir etkisi yoktur.

Secure Boot açıkken oyun oynanabilir mi? Evet, çoğu oyun normal şekilde çalışır. Dahası, bazı çok oyunculu projeler (örneğin Windows 11'de Valorant) anti-cheat'in çalışması için Secure Boot ve TPM 2.0'ın mutlaka açık olmasını şart koşar.

Secure Boot'u açtıktan sonra Linux yüklenmezse ne yapılmalı? Birçok modern Linux dağıtımı (Ubuntu, Fedora) Secure Boot'u destekler. Dağıtımınız yüklenmiyorsa, ya Secure Boot'u devre dışı bırakmanız ya da Linux önyükleyicisini imzalamak için kendi anahtarlarınızı (MOK — Machine Owner Key) ayarlamanız gerekir.

Secure Boot'u sürekli açık tutmak güvenli midir? Evet, bu çoğu kullanıcı için önerilen ayardır. Sistemi rootkitlere ve önyükleme virüslerine karşı korur. Yalnızca imzasız işletim sistemleri veya eski donanımlar kurulması gerektiğinde kapatılmalıdır.