Deadline Secure Boot Windows 11 Jatuh 19 Oktober 2026: Sertifikat PCA 2011 Expired, Cek PC Lo Sekarang!
DAFTAR ISI
-
Deadline Final: Microsoft Windows Production PCA 2011 expired 19 Oktober 2026, sertifikat yang dipakai untuk signing Windows boot loader.
-
Bukan Satu-satunya: Dua sertifikat lain sudah expired Juni lalu — KEK CA 2011 pada 24 Juni dan UEFI CA 2011 pada 27 Juni.
-
Pengganti: Semua diganti ke seri 2023 — Windows UEFI CA 2023 yang valid sampai 2053.
-
Dampak: PC tanpa sertifikat baru akan tetap start dan beroperasi normal, tapi tidak lagi menerima proteksi keamanan baru untuk proses early boot.
-
Cara Cek: Buka Windows Security > Device Security > Secure Boot. Centang hijau aman, kuning/merah berarti butuh update manual.
BICARAINFO.COM - Kalau lo lihat kalender, 19 Oktober 2026 ini bukan cuma hari Senin biasa. Ini adalah deadline terakhir dari drama Secure Boot yang sudah diomongin Microsoft sejak 2023.
Sertifikat Microsoft Windows Production PCA 2011 yang selama 15 tahun jadi kunci kepercayaan buat Windows Boot Manager resmi kadaluarsa pada 19 Oktober 2026. Penggantinya, Windows UEFI CA 2023, sudah disebar Microsoft secara diam-diam lewat Windows Update.
Apa yang Sebenarnya Expired? Bukan Windows-nya, Tapi Kuncinya
Sejak Windows pertama kali dukung Secure Boot, semua PC percaya sama sertifikat yang diterbitkan tahun 2011, dan Microsoft sekarang menggantinya dengan set 2023.
Migrasi Sertifikat Secure Boot
Sertifikat 2011 akan kedaluwarsa 2026. Perangkat perlu update KEK & DB terbaru agar tetap boot dengan aman.
Bimbel TKA SD-SMP 2027
Belajar lebih efektif. Nilai lebih maksimal
Khusus yang 19 Oktober ini, ini yang paling krusial buat pengguna Windows 11. Sertifikat ini yang dipakai buat tanda tangan Windows Boot Manager — file pertama yang jalan pas PC lo nyala.
PC Lo Masih Bisa Nyala? Bisa, Tapi...
Ini yang bikin banyak media luar clickbait. Jawaban resminya dari Microsoft: PC lo gak akan berhenti booting saat expired.
Menurut panduan Microsoft, PC tanpa sertifikat baru “will still start and operate normally,” dan update Windows standar tetap kepasang. Namun, PC tersebut tidak lagi bisa menerima proteksi keamanan baru untuk proses early boot.
Artinya:
Dari 19 Oktober, Microsoft gak bisa lagi tanda tanganin Boot Manager baru pakai sertifikat lama. Jadi semua Boot Manager rilis baru bakal pakai tanda tangan 2023. Kalau firmware PC lo belum punya sertifikat 2023 di database DB-nya, PC lo bakal nolak Boot Manager baru itu. Alhasil, lo gak dapat patch bootkit, firmware rootkit, dan virus boot-sector terbaru.
Ini adalah deadline besar terakhir dalam transisi sertifikat Secure Boot 2026 Microsoft, setelah dua sertifikat 2011 lainnya expired di Juni.
Microsoft Udah Sebar Obatnya Sejak Juni, Kok Masih Ada yang Ketinggalan?
Sejak Januari 2026, Microsoft sebenarnya sudah diam-diam gulirkan sertifikat Secure Boot baru lewat Windows Update. Dikenal sebagai Windows UEFI CA 2023, sertifikat ini gantikan sertifikat asli 2011 yang mulai expired Juni 2026.
Mekanismenya: Microsoft distribusikan firmware database update (“Secure Boot DB Update” dengan “Windows UEFI CA 2023”) via Windows Update, yang secara permanen nulis sertifikat baru ke firmware sistem.
Tapi, distribusi otomatis ini cuma terjadi di Windows 11. Dan ada beberapa kasus gagal:
- Firmware BIOS lo jadul dan belum di-update OEM (Dell, Lenovo, Asus).
- Secure Boot dalam keadaan mati di BIOS.
- Lo masih di Windows 10 tanpa program Extended Security Updates (ESU) — gak dapat jalur remediasi.
- Konflik BitLocker atau lo skip update KB5083631 yang butuh restart dua kali — restart pertama selesaikan cumulative update, restart kedua apply sertifikat baru.
Makanya masih jutaan PC yang ketinggalan.
Cara Cek Manual di Windows Security (Cuma 30 Detik)
Jangan panik. Cek dulu:
Cara 1: Via UI (Paling Gampang)
- Buka Settings > Windows Security > Device Security
- Lihat bagian Secure Boot
- Kalau pesannya “Secure Boot is on and all required certificate updates have been applied. No further certificate changes are needed” plus centang hijau, lo aman.
- Kalau ada peringatan kuning atau silang merah, atau icon blue shield di system tray dengan tanda kuning/merah, berarti sertifikat lo belum update.
Cara 2: Via PowerShell (Buat Anak IT)
Buka PowerShell Admin dan paste:
[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'
- Hasil True = sertifikat 2023 (valid sampai 2053) sudah terpasang.
- Hasil False = lo masih pakai sertifikat asli yang mulai expired Juni 2026.
Kalau False, solusinya: Nyalain Windows Update, install semua cumulative update, dan cek website OEM lo buat BIOS update terbaru. Microsoft bilang device yang kompatibel masih bisa pindah ke sertifikat 2023 yang lebih baru bahkan setelah sertifikat lama expired.
Kenapa Ini Kritis? Bootkit Gak Main-Main
Secure Boot itu gerbang pertama. Kalau gerbang ini pakai kunci kadaluarsa, penyerang bisa selipkan bootkit — malware yang jalan SEBELUM Windows nyala, jadi antivirus lo gak bisa deteksi.
PC dengan sertifikat expired gak punya jalur patch terhadap ancaman masa depan di level firmware. Driver baru, firmware hardware, dan komponen boot yang ditandatangani dengan sertifikat 2023 gak akan dipercaya, memaksa workaround manual.
