Pada tahun 2026, tidak ada yang \"terlihat\" oleh sebagian besar pengguna yang berubah. Komputer menyala, Windows dimuat, semuanya tampak sama. Tetapi di baliknya, sesuatu yang penting berubah: fondasi yang digunakan sistem untuk memutuskan apa yang akan dipercaya saat startup.<\/p>\n
Ini bukan pembaruan biasa atau sekadar tambalan. Yang akan kedaluwarsa adalah sertifikat yang merupakan bagian dari rantai kepercayaan boot. Sederhananya: firmware tidak akan lagi bergantung pada referensi yang sebelumnya valid.<\/p>\n
Hal itu tidak merusak peralatan, tetapi mengubah tingkat verifikasi. Dan perubahan semacam itu mudah diabaikan karena tidak menimbulkan kesalahan yang jelas.<\/p>\n
Secure Boot bertindak sebelum sistem operasi sempat campur tangan. Ia memeriksa tanda tangan digital menggunakan kunci yang tersimpan di platform itu sendiri (PK, KEK, db, dbx). Selama kunci-kunci ini masih berlaku, filter akan berfungsi. Ketika kunci-kunci tersebut sudah usang, sistem tetap akan melakukan booting\u2026 tetapi dengan kepastian yang lebih rendah.<\/p>\n
Masalahnya bukan terjadi secara instan, melainkan bertahap. Sistem tidak menjadi tidak aman dalam semalam, tetapi kehilangan kemampuannya untuk mendeteksi modifikasi pada komponen boot. Dan itu membuka celah keamanan yang biasanya tidak dipantau oleh alat tradisional.<\/p>\n
Sertifikat yang diterbitkan pada tahun 2011 \u2014sebagai Microsoft Corporation KEK CA 2011<\/i> itu UEFI CA 2011<\/i>\u2014 mereka memiliki tanggal kedaluwarsa. Dalam siklus ini, batasnya jatuh antara Juni dan Oktober 2026.<\/p>\n
Ini bukan berarti sistem berhenti bekerja. Yang terjadi lebih rumit: jika otoritas tersebut tidak diperbarui, validasi berhenti bergantung pada rantai yang terkini.<\/p>\n
Microsoft sudah mempertimbangkan skenario ini dengan otoritas baru (Microsoft Windows PCA 2023<\/i>) yang didistribusikan melalui Windows Update pada komputer yang kompatibel. Dalam kondisi normal, proses ini otomatis.<\/p>\n
Perbedaan dimulai dari peralatan yang tidak termasuk dalam \"alur normal\" tersebut: sistem yang tidak didukung, konfigurasi yang diubah, atau firmware yang tidak mudah menerima kunci baru.<\/p>\n
Tidak ada peringatan yang jelas di sana. Peralatan masih berfungsi, tetapi validasinya tidak lagi setara dengan sebelumnya.<\/p>\n
Sekilas mungkin tampak seperti masalah umum, tetapi sebenarnya sangat bergantung pada konteksnya.<\/p>\n
Ada beberapa kasus di mana perlu untuk mencermati hal ini lebih detail:<\/p>\n