* Artikel Ars Technica
Windows' original Secure Boot certificates expire in June—here's what you need to do
https://arstechnica.com/gadgets/2026/02/microsoft-sounds-the-alarm-about-secure-boot-certificates-expiring-later-this-year/
# Sebagian isi diterjemahkan dengan Gemini 3.0 Flash lalu disunting.
Windows 8 terkenal dengan start menu layar penuh berbasis sentuhannya yang unik, tapi ada juga banyak peningkatan di sisi internal sistemnya.
Salah satu yang paling menonjol adalah UEFI Secure Boot, fitur keamanan yang memverifikasi bootloader PC untuk mencegah eksekusi software yang tidak terverifikasi.
Di Windows 8 dan 10, Secure Boot hanya sebatas rekomendasi, bukan syarat wajib, tapi mulai Windows 11 yang rilis tahun 2021, fitur ini berubah menjadi persyaratan sistem wajib. Secure Boot terus memverifikasi bootloader dengan sertifikat keamanan yang sama sejak tahun 2011, saat Windows 8 masih dalam pengembangan, tapi Microsoft baru-baru ini mengumumkan bahwa sertifikat-sertifikat ini akan kedaluwarsa pada Juni dan Oktober tahun ini.
https://blogs.windows.com/windowsexperience/2026/02/10/refreshing-the-root-of-trust-industry-collaboration-on-secure-boot-certificate-updates/
Nuno Costa, Program Manager di divisi Windows Servicing and Delivery Microsoft, menjelaskan, "Bahkan jika perangkat tidak menerima sertifikat Secure Boot baru sebelum sertifikat 2011 kedaluwarsa, PC akan tetap berfungsi normal dan software yang sudah ada akan terus berjalan."
"Tapi perangkat tersebut akan berada dalam kondisi keamanan yang menurun sehingga menjadi terbatas dalam menerima perlindungan tahap boot di masa depan," tambahnya, "Bahkan jika kerentanan baru di tahap boot ditemukan, sistem tersebut tidak akan bisa lagi memasang perbaikan baru, sehingga semakin lama semakin rentan terhadap risiko. Seiring waktu, masalah kompatibilitas juga bisa muncul, seperti gagal memuat sistem operasi, firmware, hardware, atau software terbaru yang bergantung pada Secure Boot."
Pada sebagian besar sistem, termasuk sistem lawas yang sudah tidak lagi didukung produsennya, Microsoft menyediakan sertifikat yang diperbarui lewat Windows Update. Untuk PC dengan Secure Boot aktif, menjalankan versi Windows yang masih didukung, dan sudah menerima semua patch terbaru, transisi ini akan berjalan mulus, dan bahkan mungkin sebenarnya sudah memakai sertifikat baru tanpa disadari.
[bagian selanjutnya dihilangkan]
* Ini postingan dari akun Twitter (X) Windows Update.
https://x.com/WindowsUpdate/status/2021289411443556469
