Ini bukan masalah kecil. Ratusan juta perangkat masih menjalankan Windows 10 secara global. Mereka yang tidak memenuhi syarat untuk pembaruan keamanan reguler juga tidak akan mendapatkan perlindungan baru maupun notifikasi risiko. Tanpa ESU, sistem mereka diam dalam kegelapan — tanpa peringatan, tanpa sertifikat baru.
Pendaftaran ke ESU menjadi langkah mendesak bagi segmen pengguna ini.
Mei 2026: Gelombang Peringatan Berikutnya
Perubahan tidak berhenti di April. Microsoft telah mengumumkan eskalasi notifikasi pada bulan berikutnya. Pernyataan resminya berbunyi:
“Mulai Mei 2026, peningkatan tambahan akan tersedia, termasuk pemberitahuan di luar aplikasi (seperti peringatan sistem) dan panduan serta kontrol tambahan di dalam aplikasi untuk membantu Anda menanggapi peringatan Secure Boot.”
Peringatan sistem berarti notifikasi akan muncul bahkan saat aplikasi Keamanan Windows tidak sedang dibuka. Urgensi makin meningkat mendekati batas waktu Juni.
Apa Itu Secure Boot dan Mengapa Sertifikatnya Penting
Secure Boot adalah fitur keamanan berbasis firmware yang memastikan hanya perangkat lunak tepercaya yang bisa dijalankan saat komputer dinyalakan. Mekanisme ini mencegah bootkit dan rootkit — dua jenis malware yang menyerang sistem sebelum sistem operasi sepenuhnya aktif — dari mengambil kendali.
Sertifikat adalah komponen kriptografi yang memvalidasi kepercayaan tersebut. Ketika sertifikat kedaluwarsa atau dicabut tanpa penggantian yang tepat, rantai kepercayaan itu terputus. Sistem menjadi rentan terhadap serangan yang selama ini diblokir diam-diam oleh Secure Boot.
Pencabutan sertifikat lama dan penggantiannya dengan versi 2023 adalah langkah kebersihan keamanan yang sudah lama tertunda. Dua tahun setelah sertifikat baru itu diterbitkan, banyak perangkat masih belum menerimanya.
Integrasi Tepat Waktu dengan Patch Tuesday April
Pembaruan status sertifikat dan sistem lencana baru ini tidak hadir secara terpisah. Keduanya diintegrasikan langsung ke dalam paket pembaruan keamanan April 2026. Satu pembaruan, dua lapisan perlindungan sekaligus: tambalan untuk delapan kerentanan kritis plus zero-day, dan mekanisme transparansi untuk sertifikat Secure Boot.
Bagi pengguna Windows 11, prosesnya relatif mulus — pembaruan diterima secara otomatis melalui Windows Update. Bagi pengguna Windows 10 tanpa ESU, jendela waktu semakin sempit sebelum Juni tiba.
FAQ SCHEMA
Q: Apa itu sertifikat Secure Boot dan mengapa harus diperbarui?
A: Sertifikat Secure Boot adalah komponen kriptografi yang memvalidasi perangkat lunak tepercaya saat komputer dinyalakan. Sertifikat lama yang berasal dari 2011 akan kedaluwarsa Juni 2026 dan harus diganti dengan versi 2023 agar sistem tetap terlindungi.
Q: Bagaimana cara mengetahui apakah sertifikat Secure Boot saya sudah diperbarui?
Aaf Afiatna (Aura OS) adalah seorang WordPress Developer, Administrator IT, dan penggerak di balik infrastruktur berbagai portal media digital PT Arina Duta Sehati. Ia memiliki ketertarikan mendalam pada rekayasa sistem tingkat rendah, implementasi AI on-device, dan pengembangan proyek open-source seperti Neural Standby Kernel (NSK). Saat tidak sedang berurusan dengan server atau kode, ia aktif mengeksplorasi ekosistem Web3 dan berbagi wawasan melalui channel YouTube CryptoFansWorld.
