Güvenli Önyükleme, Microsoft Windows 8 veya Windows Server 2012 ve sonraki sürümleri çalıştıran UEFI tabanlı bilgisayarlarda bulunan bir özelliktir. Amacı ; bir aygıtın yalnızca Orijinal Ekipman

Üreticisi (OEM) tarafından güvenilen yazılımı kullanarak önyükleme yapmasını sağlamaya yardımcı olmaktır. Bilgisayar başladığında Firmware, UEFI sürücüleri, EFI uygulamaları ve işletim sistemi dahil olmak üzere her bir önyükleme yazılımı parçasının imzasını kontrol eder. İmzalar geçerli ve doğrulama işlemi başarılı ise bilgisayar önyüklenir ve Firmware kontolü işletim sistemine verir. Burada Herhangi bir adımda doğrulama başarısız olursa, bir hata ekranı açılır ve sistemin önyükleme yapmasına izin verilmez. Özetle , Windows açılışında ve önyükleme işlemi sırasında kötü amaçlı yazılımların sistemi ele geçirmesini önlemek için secure boot kullanılır.

Güvenli önyükleme (Secure boot) açıkmı nasıl bulunur

Yalnızca Windows 11 , Windows 10 ve Windows 8'in Güvenli Önyükleme sertifikaları vardır, Windows 7 veya Linux'u Güvenli Önyüklemenin etkin olduğu bir Bilgisayara yüklemeniz gerekirse, Güvenli Önyüklemeyi devre dışı bırakmanız gerekir.Güvenli Önyüklemenin BIOS taki yeri bilgisayardan bilgisayara farkılık gösterebilir, UEFI'ler aynı menüleri veya düzenleri kullanmaz. Secure boot genellikle Boot Options menüsü altında yeralır ve buradaki ayarı Enable veya Disable olarak değiştirebilirsiniz.

BIOS a giriş yapmadan da Secure boot aktifmi , kapalımı bulabilirsiniz , bunun için çalıştırdan aşağıdaki komutu verin.

msinfo32

Açılan ekranda Güvenli önyükleme satırı karşısında Secure boot açıkmı kapalımı görebilirsiniz. Eğer Güvenli önyüklemede değişiklik yapmak istiyorsanız bunu BIOS üzerinden gerçekleştirebilirsiniz.

Güvenli önyükleme durumunu bir Powershell komutu ile de bulabilirsiniz. Powershell i Yönetici yetkilerinde çalıştırın ve ardından aşağıdaki komutu uygulayın

Confirm-SecureBootUEFI

Eğer komut çıktısı True veya False ise Bilgisayarınız Güvenli Önyükleme (Secure Boot) u destekliyor demektir.Fakat aşağıdaki gibi "Cmdlet not supported on this platform" hatası alırsanız Bilgisayarınız Secure boot u desteklemiyor demektir.

Registryde secure boot durumunu aşağıdaki anahtardan kontrol edebilirsiniz.

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecureBoot]
"UEFISecureBootEnabled"=dword:00000001

UEFISecureBootEnabled = 1 - Güvenli önyükleme (Secure boot) Açık
UEFISecureBootEnabled = 0 - Güvenli önyükleme (Secure boot) Kapalı
Eğer "UEFISecureBootEnabled" anahtarı yok ise zaten Sisteminizde Secure boot yok demektir.

NOT: Eğer İmzasız bir sürücü yüklemek istiyorsanız Güvenli Önyükleme (Secure Boot) u kapatmanız gerekir , nasılı Burada

- Bir tıkla Önyükleme (Boot) sürenizi bulun Burada

- Sistemin son 10 açılış süresini bir tıkla bulun Burada

- Son BIOS zamanı süresi nedir nasıl bulunur Burada

- Windowsun açılış ve kapanış hızını programsız öğrenin Burada

- Windowsunuz kaç saniyede açılıyor (.vbs) Burada

- Bilgisayarın açılış ve kapanış kayıtlarını görelim Burada

- Windows açılışı aşırı yavaş sorunu Burada

- Windows olay günlüklerini temizleyelim Burada

- Bir tıkla sorun raporlarını görelim Burada

- Bilgisayarınız sizden habersiz açılmışmı öğrenin Burada