UEFI Nedir? BIOS, UEFI Boot ve Secure Boot Rehberi

Günlük kullanımda “UEFI”, bilgisayar açılmadan önce çalışan firmware ortamını ve bu ortamın ayar ekranını ifade etmek için de kullanılır. Bu rehberde UEFI nedir, BIOS ile farkı nedir, UEFI Boot ne anlama gelir, Secure Boot nasıl çalışır ve Windows’ta UEFI ayarlarına nasıl girilir sorularını ayrıntılı olarak ele alıyoruz.

Kısa cevap: UEFI (Unified Extensible Firmware Interface), bilgisayar açılırken işletim sistemi ile platform ürün yazılımı (firmware) arasında standart bir çalışma ve önyükleme ortamı sağlayan modern arayüzdür. Eski BIOS modelinin yerini almak üzere geliştirilmiştir. UEFI; GPT disklerden önyükleme, Secure Boot, modern firmware sürücüleri ve daha gelişmiş önyükleme yönetimi gibi özellikleri destekler.

UEFI Nedir?

UEFI’nin açılımı Unified Extensible Firmware Interface, Türkçesiyle “Birleşik Genişletilebilir Ürün Yazılımı Arayüzü”dür.

Teknik olarak UEFI, işletim sistemi ve önyükleyicisi ile bilgisayarın platform firmware’i arasındaki standart arayüzü tanımlar. Bilgisayar açıldığında UEFI firmware donanımın başlatılması, önyükleme aygıtlarının belirlenmesi ve uygun işletim sistemi önyükleyicisinin çalıştırılması gibi işlemlerde rol oynar.

UEFI, eski PC BIOS modelinin modern alternatifi olarak geliştirilmiştir. Bununla birlikte kullanıcılar ve bilgisayar üreticileri günlük kullanımda UEFI ayar ekranını hâlâ “BIOS” olarak adlandırabilir. Bu nedenle bir bilgisayarın menüsünde “BIOS Setup” yazması, sistemin mutlaka eski Legacy BIOS ile çalıştığı anlamına gelmez.

UEFI Ne Demek?

UEFI, bilgisayar açıldığında Windows, Linux veya başka bir işletim sisteminden önce çalışan firmware ortamının standartlarını ifade eder.

Basitçe anlatmak gerekirse UEFI, bilgisayarın donanımı ile işletim sisteminin başlangıç aşaması arasında çalışan katmandır. İşlemci, bellek ve depolama gibi bileşenlerin başlatılmasının ardından sistemin hangi aygıttan ve hangi önyükleyiciyle devam edeceğinin belirlenmesine yardımcı olur.

UEFI Boot Nedir?

UEFI Boot, bilgisayarın işletim sistemini Legacy BIOS yöntemi yerine UEFI önyükleme mekanizmasını kullanarak başlatmasıdır.

UEFI modunda sistem, firmware tarafından yönetilen önyükleme kayıtlarını kullanır. Windows’un UEFI kurulumlarında önyükleme dosyaları genellikle GPT biçimindeki diskte bulunan EFI System Partition (ESP) adlı özel bölümde yer alır.

Bu nedenle “UEFI Boot nedir?” sorusu yalnızca BIOS ekranının görünümüyle ilgili değildir. UEFI Boot; firmware modu, disk bölümleme yapısı ve işletim sistemi önyükleyicisinin nasıl çalıştırıldığıyla ilgilidir.

UEFI ve BIOS Arasındaki Fark Nedir?

UEFI ile BIOS aynı temel amaca hizmet eder: bilgisayarın açılış sürecini başlatmak ve kontrolü işletim sistemine aktarmak. Ancak kullandıkları mimari ve destekledikleri özellikler önemli ölçüde farklıdır.

Özellik	Legacy BIOS	UEFI
Firmware modeli	Eski PC BIOS mimarisi	Modern ve genişletilebilir firmware arayüzü
Windows sistem diski	Genellikle MBR	Genellikle GPT
2 TB üzeri sistem diskinden önyükleme	BIOS/MBR yapısında sınırlıdır	UEFI/GPT ile desteklenir
Secure Boot	Desteklemez	Destekleyebilir
Önyükleme yönetimi	Geleneksel boot kodu yaklaşımı	UEFI Boot Manager ve EFI uygulamaları
Firmware sürücüleri ve uygulamaları	Daha sınırlı yapı	UEFI sürücüleri ve EFI uygulamaları desteklenebilir
Arayüz	Genellikle metin ve klavye	Üreticiye bağlı; grafiksel veya metin tabanlı olabilir

Burada önemli bir ayrıntı vardır: UEFI kullanmak otomatik olarak grafiksel ve fareyle kullanılabilen bir ayar ekranına sahip olacağınız anlamına gelmez. UEFI’nin kullanıcı arayüzü bilgisayar veya anakart üreticisinin uygulamasına bağlıdır.

UEFI, GPT ve 2 TB Sınırı Arasındaki İlişki

BIOS ve UEFI karşılaştırmalarında sık sık “BIOS en fazla 2 TB, UEFI çok daha büyük diskleri destekler” ifadesi kullanılır. Ancak bu sınır doğrudan BIOS’un kendisinden değil, büyük ölçüde MBR bölümleme yapısının adresleme sınırından kaynaklanır.

Windows’ta MBR diskler yaklaşık 2 TB sınırıyla karşılaşırken GPT (GUID Partition Table) 2 TB’tan daha büyük diskleri ve çok daha fazla bölüm oluşturulmasını destekler.

Microsoft’un güncel Windows UEFI/GPT dokümantasyonuna göre UEFI tabanlı bir Windows kurulumundaki sistem diski GPT olarak biçimlendirilmelidir. Windows’un GPT uygulamasında bir disk 128 bölüme kadar desteklenebilir ve tek bir GPT bölümünün üst sınırı yaklaşık 18 exabyte olarak belirtilir.

Secure Boot Nedir?

Secure Boot (Güvenli Önyükleme), UEFI standardının güvenlikle ilgili özelliklerinden biridir. Bilgisayar açılırken çalışan firmware sürücüleri, EFI uygulamaları ve işletim sistemi önyükleyicisi gibi bileşenlerin güvenilir dijital imzalara sahip olup olmadığını kontrol etmeye yardımcı olur.

Amaç, işletim sistemi yüklenmeden önce önyükleme zincirine yerleşmeye çalışan yetkisiz veya değiştirilmiş yazılımların çalışmasını zorlaştırmaktır.

Secure Boot, bilgisayarın tüm kötü amaçlı yazılımlara karşı tamamen korunduğu anlamına gelmez. Koruma özellikle önyükleme zincirinin bütünlüğüne odaklanır ve Windows’ta Trusted Boot gibi diğer güvenlik mekanizmalarıyla birlikte çalışabilir.

UEFI, BIOS’tan Daha Güvenli mi?

UEFI, Legacy BIOS’ta bulunmayan Secure Boot gibi modern güvenlik mekanizmalarını destekleyebildiği için daha gelişmiş bir güvenlik altyapısı sunabilir.

Ancak “UEFI kullanıyorum, dolayısıyla sistemim güvende” sonucuna varmak doğru değildir. Firmware de yazılımdır ve güvenlik açıkları içerebilir. Bilgisayar veya anakart üreticisinin yayınladığı firmware güncellemelerinin takip edilmesi bu nedenle önemlidir.

Firmware güncellemesi yaparken yalnızca cihaz veya anakart üreticisinin resmi dosyaları ve yönergeleri kullanılmalıdır. Yanlış firmware dosyası veya kesintiye uğrayan bir güncelleme bilgisayarın açılmamasına yol açabilir.

2026 Secure Boot Sertifika Güncellemesi Nedir?

Secure Boot kullanan Windows bilgisayarlar için 2026 yılında önemli bir değişiklik yaşanıyor. Microsoft, 2011 yılında oluşturulan bazı Secure Boot sertifikalarının Haziran 2026’dan itibaren sürelerinin dolmaya başladığını belirtiyor.

Bu nedenle Microsoft yeni Secure Boot sertifikalarını desteklenen Windows sistemlerine dağıtıyor. Microsoft’a göre desteklenen ve güncel tutulan bilgisayarlarda gerekli güncellemeler Windows Update aracılığıyla otomatik olarak uygulanabiliyor.

Bu durum Secure Boot’un kullanım dışı kaldığı anlamına gelmez; aksine güven zincirinde kullanılan eski sertifikaların yenileriyle değiştirilmesi sürecidir.

Windows 11 İçin UEFI Gerekli mi?

Evet. Microsoft’un Windows 11 sistem gereksinimlerinde firmware için “UEFI, Secure Boot capable” şartı yer alır. Windows 11 ayrıca TPM 2.0 gerektirir.

Buradaki önemli ayrım, bilgisayarın UEFI ve Secure Boot teknolojilerini desteklemesi ile Secure Boot’un o anda etkin olması arasında fark bulunmasıdır. Bir bilgisayar gerekli donanıma sahip olduğu hâlde Legacy/CSM modunda çalışıyor olabilir.

Legacy BIOS ve CSM Nedir?

Legacy BIOS modu, bilgisayarın eski BIOS uyumluluk yöntemleriyle önyükleme yapmasıdır. Bazı UEFI firmware’lerde eski işletim sistemleri veya donanımlarla uyumluluk sağlamak amacıyla CSM (Compatibility Support Module) bulunabilir.

Bir anakartın UEFI desteklemesi, Windows’un mutlaka UEFI modunda kurulu olduğu anlamına gelmez. UEFI destekli bir bilgisayar Legacy/CSM modunda başlatılmış ve Windows MBR disk üzerine kurulmuş olabilir.

Legacy moddan UEFI’ye geçerken yalnızca firmware menüsünden bir seçenek değiştirmek her zaman yeterli değildir. Windows sistem diskinin bölümleme yapısı ve mevcut kurulum modu da dikkate alınmalıdır. Yanlış değişiklik bilgisayarın açılmamasına neden olabilir.

Bilgisayarın UEFI mi Legacy BIOS mu Kullandığı Nasıl Anlaşılır?

Windows 10 ve Windows 11’de kullanılan önyükleme modunu kontrol etmenin en kolay yollarından biri Sistem Bilgileri (msinfo32) aracıdır.

1. Windows + R tuşlarına basın.
2. msinfo32 yazıp Enter’a basın.
3. Sistem Özeti bölümünü açın.
4. BIOS Modu satırını bulun.
5. Burada UEFI yazıyorsa Windows UEFI modunda, Eski/Legacy yazıyorsa Legacy BIOS modunda başlatılmıştır.

Aynı pencerede sistemin Secure Boot durumuyla ilgili bilgiler de görüntülenebilir.

Windows’tan UEFI Ayarlarına Nasıl Girilir?

Windows 11’de UEFI firmware ayarlarına işletim sistemi üzerinden ulaşabilirsiniz:

1. Ayarlar → Sistem → Kurtarma bölümünü açın.
2. Gelişmiş başlangıç yanındaki Şimdi yeniden başlat seçeneğine tıklayın.
3. Bilgisayar yeniden başladıktan sonra Sorun Gider seçeneğini açın.
4. Gelişmiş seçenekler bölümüne girin.
5. UEFI Üretici Yazılımı Ayarları seçeneğini seçin.
6. Yeniden Başlat seçeneğine tıklayın.

“UEFI Üretici Yazılımı Ayarları” seçeneği görünmüyorsa sistemin yapılandırması veya kullanılan firmware modu farklı olabilir.

Bilgisayar Açılırken UEFI’ye Nasıl Girilir?

UEFI ayar ekranına bilgisayar açılırken belirli bir tuşa basarak da erişilebilir. Kullanılan tuş bilgisayar veya anakart üreticisine göre değişir.

Yaygın kullanılan tuşlar arasında Delete, Esc, F1, F2, F10, F11 ve F12 bulunur. Doğru tuş için cihazınızın veya anakartınızın üretici dokümantasyonunu kontrol etmek en güvenilir yöntemdir.

UEFI Ayarlarında Neler Değiştirilebilir?

UEFI ayarları üreticiye ve donanıma göre değişir. Bir bilgisayarda bulunan seçenek başka bir modelde bulunmayabilir.

• Boot sırası: Bilgisayarın hangi diskten veya USB aygıtından başlayacağını belirleyebilirsiniz.
• Secure Boot: Desteklenen sistemlerde Güvenli Önyükleme durumunu yönetebilirsiniz.
• TPM: Bazı sistemlerde TPM/PTT/fTPM ayarları firmware menüsünden yönetilebilir.
• Sanallaştırma: Intel VT-x veya AMD-V gibi işlemci sanallaştırma özellikleri etkinleştirilebilir.
• Fan ve performans ayarları: Masaüstü anakartlarda fan eğrileri veya performans seçenekleri bulunabilir.
• Depolama ayarları: SATA, NVMe, RAID veya denetleyici yapılandırmasına ilişkin seçenekler bulunabilir.
• Firmware güncellemesi: Bazı anakartlar UEFI arayüzü üzerinden firmware güncellemesi yapabilir.

Bu seçeneklerden bazılarını yanlış değiştirmek Windows’un açılmamasına veya donanımın düzgün çalışmamasına neden olabilir. Ne yaptığınızdan emin değilseniz mevcut ayarları değiştirmeden önce üreticinin belgelerini kontrol edin.

UEFI Ayarlarını Sıfırlamak Ne Yapar?

UEFI veya BIOS ayarlarını varsayılan değerlere döndürmek; boot sırası, Secure Boot, fan ayarları, sanallaştırma, depolama modu veya yapılan diğer firmware değişikliklerini üreticinin varsayılan yapılandırmasına geri getirebilir.

Bu işlem normalde Windows’taki kişisel dosyalarınızı silmez. Ancak depolama denetleyicisi veya boot modu gibi kritik bir ayar değişirse işletim sistemi açılmayabilir. Daha ayrıntılı bilgi için BIOS’u Varsayılan Ayarlara Sıfırlama rehberimizi inceleyebilirsiniz.

Firmware parolasıyla ilgili bir sorun yaşıyorsanız ayrıca BIOS Şifre Kurtarma Çözümleri başlıklı içeriğimize göz atabilirsiniz.

UEFI Firmware Güncellemesi Gerekli mi?

Her yeni firmware sürümünü yalnızca sürüm numarası daha yüksek olduğu için yüklemek zorunda değilsiniz. Ancak bilgisayar veya anakart üreticisinin yayınladığı güvenlik güncellemeleri, işlemci mikrokod düzeltmeleri, donanım uyumluluğu veya önemli hata düzeltmeleri söz konusu olduğunda güncelleme gerekli olabilir.

Firmware güncellemesinden önce bilgisayarınızın tam modelini kontrol edin ve yalnızca üreticinin resmi destek sayfasındaki yönergeleri kullanın. Dizüstü bilgisayarlarda güç adaptörünü bağlı tutmak, masaüstünde ise işlem sırasında güç kesintisini önlemek önemlidir.

UEFI Hakkında Sık Sorulan Sorular

UEFI nedir?

UEFI, işletim sistemi ve önyükleyicisi ile bilgisayarın platform firmware’i arasında standart bir arayüz sağlayan modern firmware mimarisidir. Eski BIOS modelinin yerini almak üzere geliştirilmiştir.

UEFI ne demek?

UEFI, “Unified Extensible Firmware Interface” ifadesinin kısaltmasıdır. Türkçeye “Birleşik Genişletilebilir Ürün Yazılımı Arayüzü” olarak çevrilebilir.

UEFI Boot nedir?

UEFI Boot, bilgisayarın işletim sistemi önyükleyicisini Legacy BIOS yerine UEFI firmware ve UEFI Boot Manager üzerinden çalıştırmasıdır. Windows UEFI kurulumlarında sistem diski genellikle GPT biçimindedir ve EFI System Partition kullanılır.

UEFI ile BIOS aynı şey mi?

Hayır. BIOS eski firmware ve önyükleme modelidir; UEFI ise onun yerini almak üzere geliştirilmiş daha modern standarttır. Bununla birlikte üreticiler UEFI ayar ekranını günlük kullanımda hâlâ “BIOS” olarak adlandırabilir.

Secure Boot nedir?

Secure Boot, bilgisayar açılırken firmware sürücüleri ve işletim sistemi önyükleyicisi gibi bileşenlerin güvenilir dijital imzalara sahip olup olmadığını denetleyen UEFI güvenlik mekanizmasıdır.

Windows 11 için UEFI gerekli mi?

Evet. Windows 11 sistem gereksinimleri UEFI ve Secure Boot desteğine sahip firmware gerektirir. Windows 11 ayrıca TPM 2.0 gerektirir.

Bilgisayarımın UEFI kullandığını nasıl anlarım?

Windows’ta msinfo32 komutuyla Sistem Bilgileri’ni açın ve “BIOS Modu” değerini kontrol edin. Değer “UEFI” ise sistem UEFI modunda; “Eski” veya “Legacy” ise Legacy BIOS modunda başlatılmıştır.

UEFI ayarlarını değiştirmek tehlikeli mi?

Yanlış boot, depolama, Secure Boot veya performans ayarları bilgisayarın açılmamasına veya donanımın kararsız çalışmasına neden olabilir. Emin olmadığınız ayarları değiştirmeden önce bilgisayar veya anakart üreticisinin resmi belgelerini kontrol edin.

Kaynaklar

• UEFI Forum – UEFI Specifications
• UEFI Forum – UEFI FAQ
• Microsoft Learn – UEFI Firmware Requirements
• Microsoft – Windows 11 ve Güvenli Önyükleme
• Microsoft Learn – Secure Boot and Trusted Boot
• Microsoft Learn – UEFI/GPT Disk Partitions
• Microsoft Learn – Windows 11 Requirements
• Microsoft – Sistem Bilgileri (MSINFO32)