Pada Juni 2025, Microsoft mengumumkan bahwa mulai Juni 2026, mereka akan mulai menghentikan sertifikat Secure Boot pada sistem Windows dari tahun 2011, yang telah digantikan oleh versi terbaru 2023.
Seiring berjalannya waktu, inilah saatnya untuk melakukan pembersihan guna mencegah potensi masalah di akhir tahun ini. Jika Anda memiliki sistem yang dikelola oleh perusahaan atau sekolah, administrator sistem Anda seharusnya menangani proses ini, yang berbeda dari prosedur untuk komputer pribadi.
Apa fungsi sertifikat tersebut?
Secara bersama-sama, empat sertifikat ini memverifikasi bahwa proses boot awal sistem—perangkat lunak yang dimuat langsung sebelum Windows berjalan—belum dirusak atau diubah.
Sertifikat ini digunakan oleh Secure Boot, sebuah platform standar yang tergabung dalam firmware semua sistem Windows modern dan diaktifkan atau dinonaktifkan melalui Unified Extensible Firmware Interface (UEFI), yang secara bawaan telah aktif. Ketidakcocokan sertifikat tidak selalu berarti kode berbahaya sedang dimuat atau dijalankan—hanya bahwa sistem tidak dapat memastikannya.
Kapan ini terjadi?
Sertifikat akan mulai kedaluwarsa pada Juni 2026 dan berlanjut hingga Oktober 2026.
Versi Windows mana yang terdampak?
Secara umum, ini berlaku untuk semua versi Windows 10 1607 atau yang lebih baru, serta Windows 11. (Anda dapat menemukan daftar rinci di situs Microsoft.) Namun, untuk menerima pembaruan sertifikat pada Windows 10, Anda perlu bergabung dalam program Extended Security Updates.
Apa yang perlu saya lakukan?
Mungkin tidak perlu. Dalam banyak kasus, sertifikat mungkin sudah mutakhir: Windows akan memperbaruinya secara otomatis selama Secure Boot diaktifkan, dan pembaruan otomatis dijadwalkan berlanjut sepanjang tahun.
Meski demikian, ada baiknya Anda memverifikasi dengan memeriksa versi saat ini.
Berbeda dengan pembaruan definisi virus yang tak terhentikan, sertifikat ini merupakan bagian dari proses pembaruan biasa yang dapat dijeda. Mereka adalah pembaruan BIOS. Cara menemukan versi terkini bisa berbeda-beda, jadi Anda mungkin perlu mencarinya sendiri.
Namun, pembaruan ini telah mulai dirilis pada 2024. Jadi, jika Anda memiliki versi BIOS yang baru—yang jauh lebih mudah untuk diperiksa—Anda seharusnya aman. (Contohnya, ketik ‘msinfo32’ di kolom pencarian menu Start Windows, dan tanggal BIOS akan ditampilkan.)
Jika Anda telah mengatur pengaturan untuk mengurangi frekuensi pembaruan, pastikan Anda tidak secara tidak sengaja melewatkannya. Jika Secure Boot dinonaktifkan, pembaruan sertifikat juga mungkin tidak terinstal.
Jika Anda memiliki sistem yang lama tidak dinyalakan, sebaiknya nyalakan dan perbarui untuk menghindari masalah di masa depan.
Bagaimana jika sertifikat tidak mutakhir?
Setelah memastikan Secure Boot aktif dan menjalankan Windows Update, jika sertifikat masih belum benar, kemungkinan Anda perlu mencari instruksi untuk komputer atau motherboard spesifik Anda (jika rakitan sendiri). Microsoft menyediakan tautan untuk beberapa produsen.
Apa akibatnya jika tidak diperbarui?
Sertifikat yang kedaluwarsa akan mencegah Windows memperbarui fitur keamanan dan basis data saat boot, yang dapat membuka celah kerentanan pada sistem. Namun, sertifikat ini hanya berfungsi memverifikasi dan mengidentifikasi kode yang tidak sesuai dengan ekspektasi.
Mereka tidak mencegah kode untuk dimuat atau dijalankan. Justru, lapisan perangkat lunak lain yang menentukan responsnya. Respons dapat berupa sekadar pemberitahuan di Event Viewer hingga berpotensi mengganggu cara perangkat lunak berjalan (seperti enkripsi disk BitLocker Windows), tergantung pada apa yang terinstal dan fitur Windows mana yang diaktifkan.
Sebagai contoh, laptop yang dikelola perusahaan cenderung memiliki banyak lapisan keamanan yang mungkin membatasi hampir semua aksi, sementara sistem pribadi mungkin hanya memberi peringatan ringan. Dan jika Secure Boot dinonaktifkan, seharusnya tidak ada yang terdampak.