Windows 11 için Güvenli Önyükleme (Secure Boot) Etkinleştirme

Windows 11 için Secure Boot'u etkinleştirmek üzere BIOS/UEFI ayarlarına girmeniz gerekir (genellikle açılışta Del, F2 veya F10 tuşları), Security, Boot veya Authentication bölümünü bulun, önyükleme modunu UEFI olarak ayarlayın (Legacy/CSM'yi devre dışı bırakarak) ve Secure Boot seçeneğini etkinleştirin. Seçenek pasifse, fabrika güvenlik anahtarlarını yüklemek (Install Default Keys) veya BIOS ayarlarını sıfırlamak gerekebilir.

Güvenli önyükleme, Windows 11'in zorunlu sistem gereksinimlerinden biridir. İşletim sisteminden önce yüklenen kötü amaçlı yazılımlara karşı bilgisayarı korur. Ayrıca Secure Boot, modern oyunların anti-cheat sistemleriyle (örneğin Valorant, FIFA, Fortnite) çalışması için sıklıkla gereklidir.

Hazırlık: UEFI moduna geçiş

Secure Boot yalnızca UEFI modunda çalışır. Bilgisayarınız eski Legacy modunu (veya CSM — Uyumluluk Destek Modülü) kullanıyorsa, güvenli önyükleme seçeneği kullanılamaz veya pasif olur.

1. Adım. BIOS/UEFI'ye giriş

1. Bilgisayarı tamamen kapatın.
2. Açın ve hemen BIOS'a giriş tuşuna art arda basmaya başlayın.
   • ASUS: Del veya F2
   • MSI: Del
   • Gigabyte: Del
   • ASRock: F2 veya Del
   • HP: F10 veya Esc
   • Dell: F2
   • Lenovo: F1 veya F2 (bazen kasadaki Novo düğmesi)
   • Acer: F2

Windows çok hızlı yükleniyorsa, sistem üzerinden de girebilirsiniz:

1. Ayarlar → Sistem → Kurtarma yolunu izleyin.
2. "Gelişmiş başlatma" yanındaki Şimdi yeniden başlat düğmesine tıklayın.
3. Yeniden başlatma sonrası şunları seçin: Sorun giderme → Gelişmiş seçenekler → UEFI Bileşen Yazılımı Ayarları → Yeniden Başlat.

2. Adım. Uyumluluk modunun devre dışı bırakılması (CSM/Legacy)

BIOS arayüzü üreticilere göre farklılık gösterir ancak mantık aynıdır. Boot (Önyükleme) veya Advanced (Gelişmiş) bölümünü bulmanız gerekir.

1. CSM Support, Legacy Boot veya Launch CSM parametresini bulun.
2. Bunu Disabled (Devre Dışı) konumuna getirin.
3. Boot Mode değerinin UEFI Only olarak ayarlandığından emin olun.

Farklı üreticiler için Secure Boot etkinleştirme talimatları

UEFI moduna geçtikten sonra güvenlikten sorumlu bölümü bulun. Genellikle Security, Boot veya Authentication olarak adlandırılır.

ASUS (UEFI BIOS Utility)

1. Advanced Mode'a geçmek için F7 tuşuna basın.
2. Boot sekmesine gidin.
3. Secure Boot alt bölümünü bulun.
4. OS Type alanında Windows UEFI Mode seçeneğini belirleyin.
   • Other OS seçiliyse Secure Boot çalışmaz.
5. Değişiklikleri kaydetmek ve yeniden başlatmak için F10 tuşuna basın.

MSI (Click BIOS 5 / Lite)

1. Settings → Advanced → Windows OS Configuration yolunu izleyin.
2. Secure Boot seçeneğini belirleyin.
3. Secure Boot Support değerini Enabled olarak ayarlayın.
4. Sistem anahtar talep ederse, Install Default Secure Boot Keys seçeneğini belirleyin (veya "Enroll all Factory Default Keys" düğmesine basın).
5. Kaydetmek için F10 tuşuna basın.

Gigabyte / Aorus

1. BIOS veya Boot sekmesine gidin.
2. Secure Boot maddesini bulun.
3. Durumu Enabled olarak değiştirin.
   • Eski BIOS sürümlerinde bu seçeneğin kilidini açmak için önce Security sekmesinde yönetici parolası (Administrator Password) ayarlamanız gerekebilir.
4. Ayarları kaydedin (F10).

ASRock

1. Security sekmesine gidin.
2. Secure Boot seçeneğini belirleyin.
3. Secure Boot durumunu Enabled olarak değiştirin.
4. Madde gri (pasif) ise, Platform Key (PK) değerini Install Default Keys olarak değiştirmeyi deneyin.
5. Kaydedip çıkın (F10).

HP

1. Security veya System Configuration sekmesine gidin.
2. Secure Boot Configuration seçeneğini belirleyin.
3. Secure Boot değerini Enable olarak ayarlayın.
4. Legacy Support seçeneğinin devre dışı (Disable) olduğundan emin olun.
5. Değişiklikleri kaydedin. Çıkış sırasında değişiklikleri onaylamak için ekranda görüntülenen kodu girmeniz gerekebilir.

Dell

1. Sol paneldeki Secure Boot menüsünü genişletin.
2. Secure Boot Enable seçeneğini belirleyin.
3. Sağ tarafta Enabled seçeneğini işaretleyin.
4. Ekranın altındaki Apply düğmesine, ardından Exit düğmesine basın.

Lenovo (ThinkPad / IdeaPad)

1. Security sekmesine gidin.
2. Secure Boot seçeneğini belirleyin.
3. Değeri Enabled olarak ayarlayın.
4. Varsa, Allow Microsoft Signed UEFI Drivers seçeneğinin etkin olduğundan emin olun.
5. Kaydetmek için F10 tuşuna basın.

Secure Boot etkinleşmiyorsa veya seçenek pasifse ne yapılmalı

Sık karşılaşılan bir sorun, Secure Boot seçeneğinin mevcut olması ancak "gri" (değiştirilemez) olması veya etkinleştirildiğinde "Key Management" / "Custom Mode" hatası alınmasıdır.

Çözüm 1: Fabrika anahtarlarının yüklenmesi (Factory Keys)

Secure Boot, anakart belleğinde dijital anahtarların bulunmasını gerektirir. Bunlar silinmiş veya sıfırlanmışsa özellik etkinleştirilemez.

1. Secure Boot bölümünde Key Management veya Install Default Secure Boot Keys maddesini bulun.
2. Install Default Keys (veya Enroll All Factory Default Keys) seçeneğini belirleyin.
3. İşlemi onaylayın.
4. Bundan sonra Secure Boot durumu Enabled veya Standard olarak değişmelidir.

Çözüm 2: BIOS ayarlarının sıfırlanması

Ayarlarda kaybolduysanız, BIOS'u fabrika varsayılanlarına sıfırlayıp ardından UEFI ve Secure Boot'u tekrar etkinleştirmek en kolayıdır.

1. Load Optimized Defaults seçeneğini bulun (genellikle F9 veya F5 tuşu ya da Exit / Save & Exit bölümünde).
2. Sıfırlamayı onaylayın.
3. Bilgisayar yeniden başlar. Tekrar BIOS'a girin.
4. CSM'nin devre dışı olduğundan emin olun ve yukarıda açıklandığı gibi Secure Boot'u etkinleştirin.

Çözüm 3: BIOS güncellemesi

Çok eski BIOS sürümlerinde Windows 11 için Secure Boot desteği düzgün çalışmayabilir.

1. Anakart veya dizüstü bilgisayar üreticisinin web sitesine gidin.
2. Modeliniz için en son BIOS sürümünü indirin.
3. Üreticinin talimatlarına göre BIOS'u güncelleyin (çoğunlukla BIOS menüsünden EZ Flash, Q-Flash veya M-Flash işlevi aracılığıyla).

Sık karşılaşılan hatalar ve sorunlar

SSS

Secure Boot etkinleştirmek performansı etkiler mi? Hayır. Secure Boot, önyükleyicinin dijital imzasını yalnızca bir kez—bilgisayar açılırken—kontrol eder. Bu durum Windows'un veya oyunların çalışma hızını hiçbir şekilde etkilemez.

Linux ile çift önyükleme yapıyorsam Secure Boot etkinleştirebilir miyim? Evet, ancak bazı koşullarla. Çoğu modern Linux dağıtımı (Ubuntu, Fedora, Debian) imzalı Shim önyükleyicileri aracılığıyla Secure Boot'u destekler. Ancak bazı özel sürücüler veya daha az popüler dağıtımlar yüklenmeyebilir. Böyle bir durumda Secure Boot'u devre dışı bırakmanız veya kendi anahtarlarınızı (MOK) yapılandırmanız gerekir ki bu karmaşık bir işlemdir.

"Default Keys" yüklemek güvenli mi? Evet, bu standart bir prosedürdür. Bu anahtarlar, Windows önyükleyicisinin özgünlüğünü doğrulamak için gerekli olan Microsoft ve diğer güvenilir üreticilerin sertifikalarını içerir.

Secure Boot'u etkinleştirmek için BIOS yönetici parolası gerekir mi? Bazı anakartlarda (sıklıkla Gigabyte, Acer) güvenlik seçenekleri yalnızca süper kullanıcı parolası (Administrator Password) ayarlandıktan sonra kullanılabilir hale gelir. Ayarları değiştiremiyorsanız basit bir parola belirleyin, Secure Boot'u etkinleştirin ve gerekmiyorsa ardından parolayı kaldırın.