Microsoft resmi mengumumkan perubahan penting terkait sistem keamanan Windows yang mungkin belum banyak disadari pengguna. Mulai 24 Juni 2026, sertifikat Secure Boot Windows generasi lama yang digunakan sejak era Windows 8 dan Windows 10 awal akan memasuki masa kedaluwarsa. Meski komputer tetap bisa digunakan seperti biasa, ada ancaman keamanan yang diam-diam bisa meningkat terutama untuk perangkat lama.
Banyak pengguna mengira perubahan ini tidak terlalu penting karena Windows masih dapat berjalan normal. Padahal, Secure Boot merupakan lapisan pertahanan pertama yang bekerja bahkan sebelum sistem operasi aktif sepenuhnya. Ketika perlindungan ini tidak lagi diperbarui, risiko serangan tingkat firmware menjadi jauh lebih besar.
Fungsi Sertifikat Secure Boot Windows yang Jarang Dipahami Pengguna
Secure Boot adalah fitur keamanan berbasis UEFI yang dirancang untuk memastikan hanya software resmi dan terpercaya yang dapat dijalankan saat komputer dinyalakan. Sistem ini bekerja menggunakan sertifikat digital untuk memverifikasi bootloader dan komponen penting Windows sebelum proses startup berlangsung.
Dengan teknologi tersebut, malware berbahaya tidak mudah menyusup ke area booting komputer. Inilah alasan Secure Boot dianggap sangat penting dalam sistem keamanan modern.
Masalah mulai muncul karena sertifikat bawaan Windows tahun 2011 kini memasuki masa akhir dukungan. Ketika sertifikat tersebut kedaluwarsa, perangkat yang belum menerima sertifikat terbaru versi 2023 dari Microsoft tidak lagi mendapatkan pembaruan keamanan Secure Boot.
Artinya, database pemblokiran malware terbaru, pembaruan firmware, hingga perlindungan terhadap ancaman baru tidak akan diterima lagi. Walaupun komputer tetap menyala normal, sistem keamanannya menjadi tertinggal dibanding perangkat modern.
Ancaman Bootkit Modern Bisa Sulit Dideteksi Antivirus
Perubahan ini menjadi perhatian serius karena serangan siber modern kini mulai menyasar area boot-level. Salah satu contoh ancaman yang sempat ramai dibahas adalah bootkit BlackLotus. Jenis malware seperti ini mampu menyerang sebelum Windows aktif sepenuhnya, sehingga antivirus biasa sering kali gagal mendeteksinya. Bahkan setelah komputer berhasil masuk ke desktop, malware masih dapat beroperasi diam-diam di level firmware.
Microsoft sebenarnya sudah mulai mendistribusikan sertifikat Secure Boot terbaru sejak Januari 2026 melalui Windows Update. Untuk pengguna Windows 11 modern, proses pembaruan kemungkinan besar berjalan otomatis tanpa perlu pengaturan tambahan.
Namun kondisi berbeda dialami pengguna PC lama. Beberapa perangkat membutuhkan update BIOS atau firmware langsung dari produsen laptop maupun motherboard agar sertifikat baru dapat tertanam di sistem UEFI.
Masalahnya, tidak semua vendor masih memberikan dukungan firmware untuk perangkat lawas. Jika dukungan resmi sudah dihentikan, pengguna berpotensi tetap memakai sertifikat lama tanpa solusi permanen dari pabrikan.
Pengguna Windows 10 Lawas Disarankan Mulai Bersiap
Pengguna Windows 10 unsupported menjadi kelompok yang paling berisiko terdampak. Setelah masa kedaluwarsa dimulai, perangkat yang tidak lagi memperoleh dukungan resmi kemungkinan tidak akan menerima sertifikat Secure Boot terbaru dari Microsoft.
Situasi ini memang tidak langsung membuat komputer rusak atau tidak bisa digunakan. Akan tetapi, celah keamanan akan semakin terbuka seiring berkembangnya metode serangan baru di dunia siber.
Bagi pengguna yang masih memakai PC lawas, ada beberapa langkah penting yang sebaiknya mulai dipertimbangkan. Pertama, pastikan Windows Update selalu aktif agar pembaruan keamanan terbaru dapat diterima. Kedua, cek apakah vendor perangkat masih menyediakan update firmware atau BIOS terbaru.
Jika perangkat sudah terlalu tua dan tidak lagi mendapatkan dukungan keamanan, beralih ke hardware yang lebih modern bisa menjadi solusi jangka panjang. Selain meningkatkan keamanan, perangkat baru juga biasanya sudah mendukung standar proteksi terbaru yang lebih kuat terhadap ancaman firmware modern.
Perubahan kebijakan Microsoft ini menjadi pengingat bahwa keamanan komputer tidak hanya bergantung pada antivirus saja. Sistem booting dan firmware kini menjadi bagian penting yang harus terus diperbarui agar perangkat tetap aman digunakan di era serangan siber yang semakin canggih.
Baca juga:
- Cara Melihat Versi Windows di Laptop dan PC Terbaru 2026!
- Update Windows 11 Kini Bisa Dijeda Selamanya, Aman atau Berbahaya?
- Ini Alasan Linux Jadi Pilihan Gamer dan Mulai Tinggalkan Windows!
Cari gadget berkualitas dengan harga terbaik? Temukan pilihan laptop, PC, dan komponen PC dengan harga terbaik hanya di Pemmz.com.
Cari tahu juga update berita terkini dan teraktual seputar teknologi dan gadget di Pemmzchannel.com.
