Microsoft Peringatkan Sertifikat Kedaluwarsa di Juni Bisa Menghentikan PC Windows Bekerja
Raksasa teknologi Microsoft baru saja merilis peringatan kritis bagi seluruh ekosistem pengguna sistem operasi mereka. Kedaluwarsa sertifikat Secure Boot yang akan segera terjadi, dimulai pada bulan Juni, dapat mengganggu fungsi sebagian besar perangkat Windows jika tindakan pencegahan tidak segera diambil oleh pengguna.
Melalui pembaruan sistem dengan rincian yang disempurnakan per 18 Mei, Microsoft mendesak para pengguna untuk memperbarui sertifikat mereka lebih awal. Langkah proaktif ini sangat penting guna menghindari potensi kegagalan sistem saat melakukan proses menyalakan komputer (booting). Pihak perusahaan menyatakan secara eksplisit bahwa kegagalan melakukan pembaruan tepat waktu dapat memengaruhi kemampuan beberapa perangkat pribadi dan bisnis untuk melakukan booting secara aman.
Akar Permasalahan: Mengapa Hal Ini Terjadi?
Inti dari masalah ini terletak pada masa berlaku komponen digital internal. Sertifikat Secure Boot yang kedaluwarsa merupakan komponen yang sangat vital dalam memvalidasi integritas proses start-up sebuah perangkat hardware. Jika masa berlaku sertifikat ini habis tanpa adanya pembaruan, sistem firmware komputer akan menolak memuat bootloader Windows karena dianggap tidak lagi memiliki lisensi keamanan tepercaya.
Oleh karena itu, pembaruan terbaru Microsoft bertujuan untuk mengatasi skenario terburuk tersebut secara preventif. Proses penggantian sertifikat lama dengan yang baru ini berjalan dapat melalui layanan pembaruan Windows. Namun, ada satu catatan penting bagi kenyamanan pengguna: setelah pembaruan tersebut berhasil dipasang, perangkat mungkin akan mengalami mekanisme "restart satu kali" demi menerapkan dan mengaktifkan sertifikat baru di tingkat firmware.
Distribusi Skrip Otomatis di Windows 11 Home
Sejalan dengan perilisan pembaruan kritis ini, langkah mengejutkan dilakukan oleh Microsoft. Mereka secara diam-diam memperkenalkan sebuah folder baru yang berisi berkas kode pemrograman (script) di seluruh PC Windows yang terdampak. Berdasarkan dokumentasi log pembaruan per 18 Mei, penambahan komponen baru tersebut dideskripsikan sebagai fasilitas pendukung untuk "penerapan Secure Boot terpusat".
Fasilitas ini pada dasarnya ditujukan bagi para administrator IT dan admin sistem di lingkungan korporasi untuk mempermudah otomatisasi instalasi, sekaligus memantau serta melacak status pembaruan keamanan Secure Boot pada puluhan hingga ribuan komputer sekaligus.
Meskipun fitur manajemen massal ini idealnya ditujukan untuk pengelolaan perusahaan melalui alat bantu seperti penerapan Group Policy Object (GPO), Microsoft memilih kebijakan distribusi menyeluruh. Folder beserta skrip otomasi tersebut kini ikut terdistribusi ke sistem seluruh pengguna ritel, termasuk mereka yang menggunakan edisi Windows 11 Home yang tidak memiliki fitur GPO bawaan.
Isu Tambahan Terkait Jaringan
Secara terpisah bersamaan dengan rilis info enkripsi tersebut, Microsoft juga secara terbuka mengakui adanya dinamika teknis lain berupa "masalah patching pada jaringan Windows yang terbatas". Meski demikian, para pengguna tidak perlu terlalu panik karena gangguan jaringan ini saat ini ditandai oleh tim teknis Microsoft sebagai masalah dengan tingkat prioritas rendah dan sedang dalam penanganan bertahap.
Pentingnya Fungsi Secure Boot
Bagi pengguna awam, istilah ini mungkin terdengar asing namun perannya sangat krusial. Fitur Secure Boot dirancang secara khusus untuk memastikan bahwa hanya perangkat lunak tepercaya—yang telah ditandatangani secara digital oleh pabrikan perangkat keras (OEM) selama proses start-up—yang diizinkan berjalan saat perangkat pertama kali dinyalakan. Langkah proteksi tingkat tinggi ini dimaksudkan sepenuhnya untuk melindungi ekosistem komputer dari serangan program jahat (perangkat lunak berbahaya) berbahaya, seperti rootkit atau bootkit, yang sengaja dirancang untuk memuat dirinya ke dalam memori sebelum sistem operasi utama berhasil melakukan booting.
Pertanyaan yang Sering Diajukan (FAQ)
❓ Mengapa PC Windows saya mungkin berhenti bekerja pada bulan Juni?
Sertifikat Secure Boot pada perangkat Windows Anda akan kedaluwarsa mulai bulan Juni. Jika komponen ini tidak diperbarui melalui Windows Update, PC Anda berpotensi mengalami kegagalan sistem dan tidak dapat melakukan proses booting dengan aman.
❓ Apa rekomendasi Microsoft kepada pengguna terkait sertifikat yang kedaluwarsa?
Microsoft telah merilis pembaruan resmi dan sangat mendesak semua pengguna, baik skala personal maupun bisnis, untuk segera memperbarui sertifikat Secure Boot mereka sebelum tenggat waktu bulan Juni guna mencegah potensi gangguan operasional.
❓ Apakah saya perlu me‑restart komputer setelah memperbarui sertifikat?
Ya. Setelah pembaruan terpasang di sistem, pengguna kemungkinan besar memerlukan tindakan restart satu kali agar sertifikat keamanan yang baru dapat diterapkan secara penuh pada sistem start-up perangkat.
❓ Apa folder baru yang ditambahkan Microsoft ke PC Windows?
Microsoft menambahkan sebuah folder khusus berisi beberapa berkas script. Keberadaan skrip ini difungsikan untuk membantu kalangan administrator TI dalam mengelola, mengotomatiskan, serta melacak status pembaruan sertifikat keamanan ke banyak komputer secara efisien.
❓ Apa itu Secure Boot dan mengapa itu penting?
Secure Boot adalah standar keamanan berbasis industri yang memastikan perangkat Anda hanya memuat firmware tepercaya saat dinyalakan. Ini sangat penting untuk memblokir aktivitas perangkat lunak berbahaya tingkat lanjut agar tidak menginfeksi sistem sebelum Windows aktif.
❓ Apakah ada masalah lain yang disebutkan Microsoft?
Benar. Microsoft mencatat adanya gangguan skala kecil berupa "masalah patching pada jaringan Windows yang terbatas". Masalah tersebut berkategori prioritas rendah dan tidak berhubungan langsung dengan kendala sertifikat utama.