Microsoft, müşterilerini bir sonraki sertifika değişimine hazırlıyor ve etkilenen bileşenler arasında Windows Update de var; heise online bunu 12 Ekim 2026'da bildirdi. Sertifika değişimlerini görmezden gelmek kolaydır — ta ki gelinene kadar: söz konusu sertifikalar, bir makinenin bir güncellemenin gerçekten Microsoft'tan geldiğini ve başlattığı yazılımın gerçekten olması gereken yazılım olduğunu kanıtlamasını sağlayan sertifikalardır.
Bu olayların seyrek ama sonuçları ağır olmasının nedeni sertifikaların ömrüdür. Microsoft her yıl yeni bir sertifika düzenlemek yerine uzun ömürlü sertifikaları firmware ve işletim sistemi imajlarına gömüyor; böylece aylarca çevrimdışı kalan cihazlar da aldıklarını doğrulayabiliyor. Bu tasarımın bedeli bir uçurum: gömülü sertifika sonunda süresi dolduğunda, yerine geçen sertifikayı almamış her cihaz — firmware güncellemesi, işletim sistemi güncellemesi ya da Secure Boot veritabanına teslim edilen bir anahtar yoluyla — yeni yazılımı doğrulayamaz hâle gelebilir.
Bu yüzden Microsoft'un yönlendirmesi genellikle epey önceden geliyor ve pratik iş son kullanıcıya değil BT yöneticilerine düşüyor. Standart kontrol listesi gösterişsiz: hangi sertifikanın ne zaman süresi dolacağını bilmek; cihazların sunucuya bağlanıp güncelleme aldığını doğrulamak; firmware ve işletim sistemi sürümlerinin yenisini taşıyacak kadar güncel olduğunu teyit etmek; ve sorun çıkaran makineleri yakalamak için bir pilot halka bulundurmak. Kapalı duran, eski medyadan imajlanan ya da desteklenmeyen firmware'de donmuş cihazlar, son tarihten önce değil sonra sorun olarak ortaya çıkıyor.
Desteklenen ve düzenli güncellenen bir PC kullanan sıradan kullanıcılar için pratik tavsiye değişmiyor: güncellemeleri kurun ve yeniden başlatmaları süresiz ertelemeyin. Kuruluşlar içinse heise haberi, tarihi şimdiden takvime yazma hatırlatması: iş, zaman varken önemsiz, sonrasında pahalı.
