{"id":73,"date":"2026-10-19T10:47:37","date_gmt":"2026-10-19T03:47:37","guid":{"rendered":"https:\/\/bicarainfo.com\/teknologi\/?p=73"},"modified":"2026-10-19T10:51:30","modified_gmt":"2026-10-19T03:51:30","slug":"secure-boot-expired-pc-tetap-nyala-cara-cek","status":"publish","type":"post","link":"https:\/\/bicarainfo.com\/teknologi\/secure-boot-expired-pc-tetap-nyala-cara-cek\/","title":{"rendered":"Deadline Secure Boot Hari Ini 19 Okt 2026: Sertifikat PCA 2011 Expired, PC Lo Jadi Zombie?"},"content":{"rendered":"\n

BICARA SECURITY - 19 Oktober 2026 ini bukan hari kiamat PC, tapi hari dimana PC lo resmi jadi zombie kalau belum update. Sertifikat sakti Microsoft Windows Production PCA 2011 yang udah nemenin semua PC sejak era Windows 8 resmi expired hari ini.<\/p>\n\n\n\n

Ini adalah deadline terakhir dari trilogi sertifikat 2011. Sebelumnya Microsoft Corporation KEK CA 2011 expired 24 Juni 2026, disusul Microsoft UEFI CA 2011 pada 27 Juni 2026. Yang hari ini, PCA 2011, adalah yang paling krusial karena dia yang tanda tanganin Windows Boot Manager.<\/p>\n\n\n\n

PC Lo Masih Nyala? Masih. Tapi Jadi Zombie<\/h2>\n\n\n\n

Ini yang bikin banyak media luar clickbait bilang \"PC MATI TOTAL\". Fakta resminya beda.<\/p>\n\n\n\n

Kedaluwarsa tidak serta-merta membatalkan komponen boot<\/em> yang sudah dipercaya oleh firmware<\/em> Anda, sehingga PC yang masih memiliki sertifikat tahun 2011 tidak akan berhenti melakukan booting<\/em>. Microsoft sendiri mengonfirmasi dalam KB5083631: perangkat yang belum menerima sertifikat yang lebih baru akan tetap dapat dinyalakan dan beroperasi secara normal.<\/p>\n\n\n\n

Jadi lo tetap bisa kerja, main game, dan dapat Windows Update bulanan biasa.<\/p>\n\n\n\n

Yang berhenti adalah kemampuan PC lo nerima update keamanan di level paling bawah. Microsoft mengonfirmasi bahwa yang berhenti adalah kemampuan untuk menerima pembaruan keamanan tingkat boot di masa mendatang, termasuk pencabutan bootloader berbahaya yang baru ditemukan. Degradasinya bertahap, tidak langsung.<\/p>\n\n\n\n

Kenapa Zombie? Karena Gak Bisa Dapat Vaksin Baru<\/h2>\n\n\n\n

Bayangin Secure Boot itu satpam gerbang komplek. Kunci satpam yang lama udah expired, jadi satpam tetap jaga pakai kunci lama, tapi dia gak bisa dikasih kunci baru buat kenal maling baru.<\/p>\n\n\n\n

Dua ancaman nyata yang bakal lo lewatin kalau gak update:<\/p>\n\n\n\n

    \n
  1. Gak Dapat DBX Blocklist Baru:<\/strong> KEK CA 2011 yang expired 24 Juni itu tugasnya tanda tanganin update DB & DBX. Tanpa itu, Microsoft gak bisa lagi sebar daftar blokir bootloader jahat.<\/li>\n\n\n\n
  2. Rentan Bootkit Model BlackLotus:<\/strong> Kasus BlackLotus UEFI bootkit (CVE-2023-24932) ngebuktiin kalau bootloader lama yang udah ditanda tanganin bisa disalahgunakan. Microsoft butuh cabut kepercayaan itu lewat DBX. Kalau PC lo gak punya CA 2023, lo gak akan dapat cabutan itu.<\/li>\n<\/ol>\n\n\n\n
    \n

    Tabel milik Microsoft mencantumkan tiga rangkaian sertifikat asli yang akan kedaluwarsa pada tahun 2026: KEK CA 2011 pada tanggal 24 Juni, UEFI CA 2011 pada tanggal 27 Juni, dan Windows Production PCA 2011 pada tanggal 19 Oktober.<\/p>\n<\/blockquote>\n\n\n\n

    Penggantinya semua pakai keluarga 2023.<\/p>\n\n\n\n

    Timeline Lengkap Biar Gak Bingung<\/h2>\n\n\n\n

    Ini yang bikin IT admin pusing 6 bulan terakhir:<\/p>\n\n\n\n\n

    \n