Telset.id – Microsoft telah memblokir pembaruan Secure Boot di sejumlah perangkat Windows 11 karena adanya masalah pada proses sertifikat. Langkah ini diambil untuk mengurangi risiko keamanan pada perangkat dengan firmware bermasalah.
Perusahaan teknologi asal Redmond itu saat ini tengah meluncurkan pembaruan sertifikat Secure Boot dari versi 2011 yang sudah kedaluwarsa ke versi terbaru tahun 2023 melalui Windows Update. Namun, beberapa perangkat mengalami kendala saat memperbarui sertifikat tersebut.
“Perangkat dalam grup ini terdampak oleh masalah yang diketahui. Untuk mengurangi risiko, pembaruan sertifikat Secure Boot dihentikan sementara sementara Microsoft dan mitra bekerja menuju solusi yang didukung,” jelas Microsoft dalam pernyataan resminya.
Secure Boot merupakan fitur keamanan penting yang memungkinkan perangkat memverifikasi dan memuat hanya perangkat lunak autentik sebelum sistem Windows melakukan booting. Jika perangkat tidak dapat menerima pembaruan sertifikat, maka perangkat berpotensi menjadi sasaran ancaman di tingkat booting sebelum Windows dimuat.
Saat ini, Microsoft bekerja sama dengan produsen perangkat untuk merilis patch yang memungkinkan perangkat terdampak menginstal sertifikat Secure Boot 2023. HP misalnya, telah mengeluarkan pembaruan BIOS untuk memungkinkan instalasi sertifikat terbaru.
Dalam praktiknya, beberapa perangkat lawas atau perangkat yang tidak lagi menerima pembaruan dari Original Equipment Manufacturer (OEM) tidak akan bisa menerapkan perlindungan Secure Boot dan Boot Manager. Microsoft menegaskan bahwa “ini menghasilkan pengurangan bertahap dalam keamanan jangka panjang—bukan risiko langsung atau kegagalan sistem.”
Bahkan jika perangkat Anda diblokir dari menginstal sertifikat Secure Boot terbaru, perangkat akan tetap berfungsi normal. Pembaruan Windows lainnya akan tetap berjalan, dan versi Secure Boot Anda akan terus melindungi dari kerentanan yang diketahui. Hanya kerentanan di masa depan yang perlu diwaspadai oleh pengguna yang terdampak.
Microsoft juga menjelaskan bahwa “Lanjutkan mengikuti praktik keamanan standar, termasuk tetap mengikuti pembaruan Windows.”
Cara Memeriksa Status Secure Boot
Banyak pengguna mungkin tidak menyadari adanya masalah hingga mereka perlu menggunakan Secure Boot. Oleh karena itu, sekarang adalah waktu yang tepat untuk memeriksa apakah Secure Boot Anda berfungsi dengan baik. Berikut langkah-langkahnya:
- Buka aplikasi Windows Security menggunakan bilah pencarian
- Navigasikan ke dasbor Device Security menggunakan menu di sisi kanan
- Lihat bagian Secure Boot, dan periksa pesan berikut
Jika Anda melihat pesan “Secure Boot is on”, Secure Boot kemungkinan berfungsi dengan baik. Namun, ini tidak menampilkan status sertifikat Anda saat ini. Microsoft telah meluncurkan pembaruan untuk menampilkan apakah Secure Boot Anda berjalan pada sertifikat terbaru, jadi pastikan tidak ada pembaruan Windows yang tertunda.
Jika Anda melihat pesan “Devices in this group are affected by a known issue”, perangkat dengan pesan ini kemungkinan akan dapat menginstal sertifikat terbaru setelah pembaruan firmware dikeluarkan oleh OEM. Periksa saluran pembaruan OEM Anda untuk ketersediaan.
Sementara itu, jika Anda melihat pesan “Secure Boot is on, but your device does not support the automated Secure Boot certificate update due to hardware or firmware limitations”, perangkat dengan pesan ini mungkin sudah tidak didukung lagi oleh OEM. Microsoft merekomendasikan untuk memeriksa halaman dukungan Secure Boot OEM untuk mengonfirmasi apakah perangkat Anda sudah tidak didukung.
Baca Juga:
Langkah Microsoft ini menjadi pengingat penting bagi pengguna Windows 11 untuk selalu memeriksa status keamanan perangkat mereka. Meskipun tidak ada risiko langsung, pengguna perangkat lawas perlu waspada terhadap potensi kerentanan di masa depan yang tidak bisa dilindungi oleh sertifikat Secure Boot yang sudah kedaluwarsa.
Komentar
Belum ada komentar.