- Sertifikat boot aman yang awalnya diterbitkan pada tahun 2011 akan segera kedaluwarsa, yang dapat membuat sistem rentan.
- Microsoft mendistribusikan pembaruan secara otomatis melalui Windows Update, meskipun beberapa komputer lama memerlukan intervensi manual.
- Aplikasi Keamanan Windows akan menerapkan sistem warna untuk memberi peringatan tentang status pembaruan ini.
Jika Anda ingin komputer Anda selalu diperbarui dan berjalan lancar, Anda mungkin telah memperhatikan bahwa Microsoft telah menyampaikan kekhawatiran tentang masalah teknis yang mungkin terdengar sepele, tetapi sangat penting untuk keamanan komputer Anda . Ternyata beberapa sertifikat digital—yang mengkonfirmasi "ya, file ini aman dan berasal dari Microsoft"—akan segera kedaluwarsa, dan jika tidak diperbarui, Anda mungkin mendapati Windows Update berhenti berfungsi atau PC Anda rentan terhadap serangan serius.
Perubahan utama melibatkan Secure Boot , sebuah fitur yang pada dasarnya mencegah malware menyusup ke sistem bahkan sebelum Windows mulai dimuat. Bagi mereka yang memiliki komputer lama, sertifikat 2011 tidak akan lagi valid, jadi Anda perlu memperbarui ke versi 2023. Jangan khawatir, sebagian besar sistem memperbarui secara otomatis , tetapi ada kasus di mana Anda perlu mengkonfigurasi sistem secara manual untuk mencegahnya mengalami kerusakan.
Lampu Lalu Lintas Keamanan Windows
Untuk mempermudah kita, bahkan jika kita bukan ahli komputer, Microsoft mengintegrasikan sistem ikon visual yang sangat intuitif ke dalam aplikasi Keamanan Windows (di dalam Keamanan Perangkat > Boot Aman) . Pada dasarnya, ini akan berfungsi seperti lampu lalu lintas, memberi tahu kita apakah kita aman atau perlu mengambil tindakan.
- Ikon hijau: Semuanya berjalan lancar. Peralatan terlindungi dan Anda tidak perlu melakukan apa pun.
- Ikon kuning: Terdapat rekomendasi keamanan. Mungkin terdapat keterbatasan perangkat keras atau firmware yang ada. memblokir pembaruan otomatis.
- Ikon merah: Perhatian segera diperlukan. Terdapat kerentanan atau sertifikat telah kedaluwarsa, yang mengharuskan Anda untuk segera mengambil tindakan.
Mulai Mei 2026, Anda kemungkinan akan melihat lebih banyak peringatan langsung di luar aplikasi, seperti notifikasi sistem, sehingga Anda tidak melewatkan fakta bahwa Secure Boot perlu diperhatikan. Jika Anda melihat ikon kuning atau merah, Anda dapat mengabaikan peringatan tersebut jika Anda adalah administrator, meskipun ini tidak memperbaiki masalah yang mendasar; ini hanya menyembunyikan notifikasi.
Cara mengetahui apakah PC Anda sudah mutakhir
Jika Anda tidak ingin menunggu lampu lalu lintas memberi peringatan, ada cara untuk memeriksanya sekarang juga. Bagi Anda yang paling berani dan tidak takut membuka konsol, ada perintah untuk... Jalankan PowerShell sebagai administrator yang memberikan Anda jawaban secara gamblang: ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFIdb).bytes) -match 'Windows UEFI CA 2023')Jika sistem merespons BENARAnda bisa tidur nyenyak; jika itu keluar "PALSU"Sertifikat Anda akan kedaluwarsa dan tindakan perlu diambil.
Cara lain yang lebih tradisional adalah dengan masuk ke Manajer Sertifikat menulis certmgr.msc Di mesin pencari. Di sana, di folder "Otoritas Sertifikasi Akar Tepercaya", Anda dapat mencari sertifikasi yang dikeluarkan oleh Microsoft dan memverifikasi bahwa tanggal kedaluwarsa Sertifikat tersebut tidak boleh kedaluwarsa. Jika Anda melihat ada yang salah atau menerima peringatan di browser seperti Chrome atau Edge, itu adalah tanda jelas bahwa daftar sertifikat root belum diperbarui dengan benar.
Panduan langkah demi langkah untuk mengatasi masalah sertifikat.
Jika Anda mendapati komputer Anda belum diperbarui, jangan panik. Ada beberapa cara untuk memperbaikinya, tergantung pada seberapa mendesak situasi Anda dan bagaimana konfigurasi PC Anda. Langkah pertama dan termudah adalah pergi ke Pengaturan > Pembaruan Windows dan paksa pencarian pembaruan . Pastikan juga untuk memeriksa "Pembaruan opsional," karena di sinilah driver dan patch firmware yang diperlukan sering kali tersembunyi.
Jika Windows Update tidak menemukan apa pun tetapi Anda tahu Anda membutuhkan patch tersebut, Anda dapat mencoba menjalankan perintah registri untuk memaksa pembaruan agar tersedia: reg add HKLM\\System\\CurrentControlSet\\Control\\Secureboot /vAvailableUpdates /t REG_DWORD /d 0x5944 /fSelain itu, sangat penting bahwa Secure Boot diaktifkan di BIOS/UEFI motherboard Anda, karena jika dimatikan, pembaruan tidak dapat diinstal.
Bagi mereka yang mengelola jaringan perusahaan dengan WSUS atau SCCM , risikonya lebih besar karena sertifikat yang kedaluwarsa di server dapat memblokir pembaruan (patching) untuk seluruh kantor. Administrator harus mendistribusikan paket sertifikat secara manual dan memantau laporan kepatuhan untuk mencegah mesin-mesin tertentu menjadi rentan. Dalam kasus ekstrem, jika sistem terus mengalami kegagalan, menjalankan alat seperti SFC /scannow dan DISM dapat membantu memperbaiki file yang rusak yang mencegah instalasi sertifikat baru yang benar.
Konsekuensi menyimpan sertifikat yang sudah usang
Anda mungkin berpikir "itu tidak masalah" dan tetap menggunakan PC Anda, tetapi risikonya nyata. Jika sertifikat kedaluwarsa, Windows Update mungkin berhenti mengunduh patch keamanan penting, sehingga Anda rentan terhadap kerentanan yang telah diperbaiki untuk orang lain. Dalam skenario terburuk, Anda mungkin mengalami masalah kompatibilitas di mana sistem operasi atau firmware tidak dimuat dengan benar saat startup.
Hal ini sangat penting terutama untuk perangkat yang diproduksi sebelum tahun 2024, karena perangkat tersebut sepenuhnya bergantung pada pembaruan firmware. Jika pabrikan (Dell, HP, Lenovo, dll.) telah merilis pembaruan BIOS khusus , sangat disarankan untuk menginstalnya, karena ini biasanya merupakan cara paling bersih untuk memperbarui kunci kepercayaan boot aman.
Memastikan sistem Anda selalu mutakhir bukan hanya tentang memiliki fitur terbaru; ini tentang memastikan keamanan PC Anda terlindungi. Baik Anda memeriksa Indikator Keamanan Windows, menjalankan perintah PowerShell, atau memaksa Pembaruan Windows, yang terpenting adalah menghindari kedaluwarsa sertifikat 2011 tanpa bermigrasi ke versi 2023. Ini akan mencegah komputer Anda menjadi tidak terlindungi atau kehilangan dukungan teknis penting.