Secure Boot Windows Mulai Masuki Masa Kedaluwarsa
Awalan Berita – Microsoft mengumumkan sertifikat Secure Boot Windows generasi 2011 akan mulai kedaluwarsa pada 24 Juni 2026. Informasi ini menjadi perhatian penting bagi pengguna perangkat Windows lama. Meski begitu, dampaknya tidak langsung membuat PC gagal digunakan.
Perangkat yang terdampak tetap bisa masuk ke Windows seperti biasa. Pengguna juga masih dapat memakai komputer untuk aktivitas harian. Namun ancaman utama muncul dari sisi keamanan sistem pada level booting.
Secure Boot selama ini menjadi salah satu lapisan keamanan penting di perangkat modern. Teknologi tersebut membantu memastikan hanya software terpercaya yang dapat berjalan saat komputer dinyalakan. Sistem ini menjadi bagian penting dari keamanan Windows modern.
“Baca Juga: Realme Watch S5 Debut dengan Tampilan Lebih Fresh”
Microsoft kini mulai mengganti sertifikat lama dengan versi baru dari tahun 2023. Pergantian ini dilakukan karena sertifikat generasi sebelumnya sudah mendekati akhir masa berlaku. Pembaruan tersebut menjadi langkah penting untuk menjaga keamanan perangkat.
Sebagian besar perangkat Windows 11 modern diperkirakan tidak akan mengalami masalah besar. Microsoft sudah mulai mendistribusikan sertifikat baru melalui Windows Update sejak Januari 2026. Proses pembaruan ini berlangsung otomatis pada banyak perangkat terbaru.
Secure Boot merupakan fitur keamanan berbasis UEFI pada komputer modern. Teknologi ini bekerja dengan memeriksa software dan bootloader saat PC pertama kali dinyalakan. Hanya komponen resmi dan terpercaya yang diizinkan berjalan pada tahap awal booting.
Fitur tersebut dirancang untuk mencegah malware menyusup sebelum sistem operasi aktif sepenuhnya. Ancaman seperti bootkit sering menyerang area boot-level komputer. Serangan jenis ini sulit dideteksi oleh antivirus biasa.
Secure Boot bergantung pada sertifikat digital untuk melakukan verifikasi keamanan. Sertifikat tersebut memastikan bootloader dan software sistem berasal dari sumber resmi. Jika sertifikat valid, sistem akan melanjutkan proses booting normal.
Sertifikat bawaan Windows generasi 2011 selama ini dipakai di banyak perangkat lama. Namun masa berlakunya kini mulai habis setelah digunakan selama bertahun-tahun. Karena itu, Microsoft perlu menggantinya dengan sertifikat generasi baru.
Perubahan ini menjadi bagian dari upaya menjaga keamanan ekosistem Windows. Ancaman terhadap firmware dan boot-level semakin berkembang dalam beberapa tahun terakhir. Microsoft mencoba mengantisipasi risiko tersebut melalui pembaruan Secure Boot.
Meski PC tetap dapat digunakan, perangkat dengan sertifikat lama memiliki risiko keamanan lebih besar. Komputer tersebut tidak lagi menerima update keamanan Secure Boot terbaru. Database revocation dan patch ancaman firmware baru juga bisa berhenti diperbarui.
Database revocation digunakan untuk memblokir bootloader atau software berbahaya tertentu. Tanpa pembaruan terbaru, sistem keamanan perangkat menjadi lebih rentan. Hal ini dapat membuka peluang eksploitasi dari malware modern.
Salah satu ancaman yang sering disebut adalah bootkit BlackLotus. Malware jenis ini menyerang area boot-level komputer secara langsung. Karena bekerja sebelum Windows aktif, ancaman tersebut sangat sulit dideteksi antivirus biasa.
Perangkat modern umumnya menerima pembaruan sertifikat secara otomatis melalui Windows Update. Namun situasinya berbeda pada PC lawas. Banyak perangkat lama membutuhkan update firmware langsung dari vendor hardware.
Jika produsen laptop atau motherboard masih menyediakan dukungan firmware, pengguna masih memiliki solusi resmi. Namun perangkat yang sudah tidak didukung berpotensi tetap memakai sertifikat lama. Kondisi ini membuat keamanan sistem menjadi kurang optimal.
Pada beberapa perangkat, pembaruan sertifikat tidak cukup dilakukan melalui Windows Update. Pengguna juga membutuhkan update firmware UEFI dari produsen perangkat. Firmware tersebut berfungsi menanamkan sertifikat baru langsung ke sistem.
Peran vendor hardware menjadi sangat penting dalam proses ini. Produsen laptop dan motherboard harus menyediakan firmware terbaru agar perangkat tetap aman. Tanpa pembaruan tersebut, perangkat bisa tertinggal menggunakan sertifikat lama.
Masalah mulai muncul pada perangkat yang sudah melewati masa dukungan resmi. Banyak vendor menghentikan update firmware setelah produk dianggap terlalu lama. Hal ini membuat sebagian pengguna sulit mendapatkan solusi resmi dari produsen.
Kondisi tersebut berpotensi memengaruhi pengguna PC lama yang masih aktif digunakan sehari-hari. Padahal banyak perangkat lawas masih cukup layak untuk kebutuhan dasar. Namun dukungan keamanan firmware sering kali menjadi keterbatasan utama.
Microsoft sendiri mendorong transisi menuju standar keamanan yang lebih modern. Windows 11 bahkan memiliki persyaratan perangkat keras yang lebih ketat dibanding Windows 10. Salah satu fokus utamanya adalah keamanan berbasis firmware dan TPM.
“Baca Juga: Bungie Hadapi Rumor PHK setelah Destiny 2 Berakhir”
Pergantian sertifikat Secure Boot menjadi langkah penting dalam menjaga keamanan ekosistem Windows. Ancaman malware kini semakin kompleks dan tidak hanya menyerang level aplikasi biasa. Serangan boot-level menjadi salah satu fokus utama industri keamanan siber.
Microsoft berupaya memastikan perangkat modern tetap mendapatkan perlindungan terbaru. Sertifikat baru tahun 2023 dirancang untuk mendukung keamanan jangka panjang. Proses distribusinya juga sudah dimulai sejak awal 2026.
Bagi pengguna perangkat terbaru, proses pembaruan kemungkinan berlangsung tanpa kendala besar. Sistem biasanya menerima update otomatis melalui Windows Update. Pengguna hanya perlu memastikan perangkat tetap rutin diperbarui.
Namun pengguna PC lawas perlu lebih memperhatikan dukungan firmware perangkat mereka. Jika vendor masih menyediakan update UEFI, pengguna disarankan segera memasangnya. Langkah tersebut membantu menjaga kompatibilitas dengan sistem keamanan terbaru.
Perubahan ini menunjukkan pentingnya pembaruan firmware dalam perangkat modern. Keamanan komputer kini tidak hanya bergantung pada antivirus dan sistem operasi. Firmware dan Secure Boot juga menjadi bagian penting dalam perlindungan perangkat masa kini.
