• 

• Ecommerce

Minggu, 3 Mei 2026 - 17:56 WIB

• Masa berlaku sertifikat Secure Boot asli akan berakhir secara global pada Juni 2026.
• Pengguna wajib memastikan perangkat mereka telah menggunakan sertifikat versi 2023 yang terbaru.
• Pemeriksaan status dapat dilakukan secara mandiri melalui perintah sederhana di PowerShell.
• Pengguna Windows 10 memerlukan langkah khusus atau langganan ESU untuk tetap mendapatkan pembaruan.
• 
  
• Baca Juga

Sertifikat Secure Boot telah bekerja secara diam-diam di dalam firmware PC Anda sejak tahun 2011. Fitur ini menjaga keamanan sistem saat proses booting tanpa pernah mengganggu pengguna. Namun, masa tenang tersebut akan segera berakhir karena sertifikat asli akan kedaluwarsa pada Juni 2026. Microsoft saat ini tengah mendorong pembaruan otomatis, tetapi banyak perangkat berisiko melewatkan pembaruan penting ini. Anda harus segera memastikan apakah Sertifikat Secure Boot pada PC Anda sudah diperbarui atau belum.

Cara Cek Status Sertifikat Secure Boot di Windows

Langkah pertama yang harus Anda lakukan adalah memverifikasi status sertifikat saat ini. Anda bisa menggunakan alat PowerShell untuk mendapatkan informasi akurat secara instan.

Klik menu Start, ketik PowerShell, lalu pilih "Run as administrator". Setelah jendela terbuka, masukkan perintah berikut secara tepat:

`([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023')`

Sistem akan memberikan jawaban berupa "True" atau "False". Jika muncul "True", berarti PC Anda sudah menggunakan sertifikat terbaru tahun 2023. Namun, jika hasilnya "False", perangkat Anda masih memakai sertifikat lama yang akan segera mati.

Solusi Mengatasi Sertifikat yang Kedaluwarsa

Jangan panik jika hasil pemeriksaan Anda menunjukkan status "False". Ada beberapa metode yang bisa Anda tempuh untuk memperbarui sistem sebelum tenggat waktu tiba.

Jalankan Windows Update dan Firmware OEM

Langkah paling sederhana adalah membuka menu Windows Update. Microsoft mengirimkan Sertifikat Secure Boot terbaru melalui jalur ini untuk sebagian besar pengguna Windows 11. Pastikan semua pembaruan opsional juga telah terpasang di perangkat Anda.

Selain itu, periksa situs dukungan produsen PC Anda seperti Dell, HP, atau Lenovo. Kadang-kadang, pembaruan sertifikat memerlukan update BIOS atau firmware langsung dari vendor. Produsen biasanya menyediakan halaman khusus untuk mengunduh driver terbaru sesuai model perangkat Anda.

Metode Registri Manual untuk Pengguna Lanjutan

Jika pembaruan otomatis tidak muncul, Anda dapat menggunakan metode manual melalui Command Prompt. Pastikan Anda menjalankan aplikasi sebagai administrator sebelum mengeksekusi perintah. Masukkan kode berikut:

`reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot /v AvailableUpdates /t REG_DWORD /d 0x40 /f Start-ScheduledTask -TaskName "Microsoft\Windows\PI\Secure-Boot-Update"`

Setelah menjalankan perintah tersebut, restart PC Anda sebanyak dua kali. Gunakan kembali perintah PowerShell di langkah awal untuk memastikan statusnya telah berubah menjadi "True".

Nasib Pengguna Windows 10 dan Dampak Kedepannya

Pengguna Windows 10 menghadapi tantangan yang lebih besar dalam isu ini. Microsoft menegaskan bahwa versi Windows yang tidak didukung tidak akan menerima pembaruan sertifikat ini. Jika Anda masih menggunakan Windows 10 tanpa langganan Extended Security Update (ESU), langkah di atas tidak akan membuahkan hasil.

Segera beralih ke Windows 11 atau mendaftar program ESU sebelum batas waktu Oktober 2026. Langkah ini sangat krusial agar Sertifikat Secure Boot tetap valid. Tanpa pembaruan, sistem Anda mungkin akan mengalami kendala keamanan yang serius di masa depan. Periksa perangkat Anda sekarang untuk menghindari masalah booting saat sertifikat lama resmi tidak berlaku lagi.