Microsoft, Windows 7 çalıştıran UEFI sistemlerde Secure Boot (Güvenli Önyükleme) için sessiz sedasız yerel destek sunmaya başladı. Aslında bu değişiklik yeni yapılmamış. Çin kaynaklı forumlara bakılırsa, şirket desteği Eylül 2022’de KB5017361 güncellemesiyle ekledi. Ancak resmi güncelleme notlarında bu değişiklikten hiç bahsedilmedi.
Önemli bir not olarak, Windows 7’ye Güvenli Önyükleme desteği getiren güncelleme, yalnızca Genişletilmiş Güvenlik Güncelleştirmesi (ESU) aboneliğine sahip kuruluşlar için kullanılabilir durumda. Yani ücret ödeyerek destek almaya devam edenler için kullanıma sunulmuş.
Secure Boot, sistemin yalnızca üreticinin güvendiği yazılımı kullanarak başlamasını sağlayan bir modül. Güvenli Önyükleme desteği olumlu bir gelişme. Garip olan şey ise yazılım devinin bu özelliği Windows 7 desteği bittikten üç yıl sonra sunması.
Öte yandan, Windows 7 Secure Boot desteği için bazı uyarılar var. UEFI Class 3 sistemler, anakart BIOS’undan özellik etkinleştirilemeyeceği için tam olarak uyumlu değil. Örneğin, Class 3 sistemlerde UEFI ve Secure Boot’u etkinleştirmeye çalışan kullanıcılar, başlangıç logosunun ötesine geçemiyor.
UEFI Class 3 sistemler yalnızca modern sabit yazılım deneyimi sunarken, UEFI Class 2 sistemler modern UEFI deneyimine ve eski BIOS’a erişim sağlamakta. Bir UEFI Class 3 sisteminiz varsa, tüm bunların çalışması için GitHub’da bulunan UefiSeven gibi bir geçici çözüm kullanmanız gerekecek.
Windows 7, 14 Ocak 2020’de resmi olarak desteğin sonuna ulaştı. Ancak Genişletilmiş Güvenlik Güncelleştirmesi (ESU) hizmeti, işletmeler için ücretli güvenlik güncelleştirmeleri sunarken üç yıl sonra, 10 Ocak 2023’te sona erdi.
ne yani uefi desteği yok muymuş… :P
UEFI desteği Windows XP’den beri var (x86 için Vista ile geldi ama XP’ye IA-64’ten dolayı geldi). Burada bahsedilen şey ise, Windows Boot Manager’ın (bootx64.efi dosyası) imzalanmış versiyonunun Windows Update ile getirilmesi. Secure Boot, imzalanmış .efi dosyalarına izin verir. Windows 7 çıktığında UEFI 2.3.1C sürümü yoktu. Secure Boot, bu UEFI sürümü ile eklendi. CSM açılma sebebi ise, UEFI GOP yerine EFI UGA 1.1 kullanması. Microsoft bunu GOP ile değiştirmemiş. UGA 1.1 bulamayınca “Starting Windows” yazısında kilitleniyor. Çünkü, UGA 1.1 yoksa BIOS INTH10 kullan talimatı veriyor. Bu INTH10 ise, BIOS’a ait bir BIOS çağrısı. CSM’in bir parçası yani.