Perangkat Windows untuk pengguna di rumah, bisnis, dan sekolah dengan pembaruan yang dikelola Microsoft

Berlaku Untuk
Windows 10 Windows 10, version 1607, all editions Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021 Windows 10, version 22H2, all editions Windows 11 Home and Pro, version 21H2 Windows 11 Enterprise Multi-Session, version 21H2 Windows 11 Enterprise and Education, version 21H2 Windows 11 IoT Enterprise, version 21H2 Windows 11 Home and Pro, version 22H2 Windows 11 Enterprise Multi-Session, version 22H2 Windows 11 Enterprise and Education, version 22H2 Windows 11 IoT Enterprise, version 22H2 Windows 11 SE, version 23H2 Windows 11 Home and Pro, version 23H2 Windows 11 Enterprise and Education, version 23H2 Windows 11 Enterprise Multi-Session, version 23H2 Windows 11 SE, version 24H2 Windows 11 Enterprise and Education, version 24H2 Windows 11 Enterprise Multi-Session, version 24H2 Windows 11 Home and Pro, version 24H2 Windows 11 IoT Enterprise, version 24H2 Windows Server 2012 ESU Windows Server 2012 R2 ESU Windows Server 2016 Windows Server 2019 Windows Server 2022 Windows Server 2025

Catatan

  • Tanggal publikasi asli: 26 Juni 2025
  • ID KB: 5062711
Log perubahan
Ubah tanggal Ubah deskripsi
12 Januari 2026
  • Memperbarui bagian di bawah ini untuk memperjelas panduan dan menghapus ambiguitas.
27 Juni 2025
  • Mengoreksi kesalahan ketik di bagian "Apakah ini berlaku untuk perangkat Windows saya?" Kesalahan ketik salah menyatakan "sertifikat baru 2003." Mengoreksinya menjadi "sertifikat 2023 baru."
Artikel ini memiliki panduan untuk:

  • Individu yang memiliki perangkat Windows pribadi. PC ini tidak dikelola oleh departemen TI dari organisasi, sekolah, atau bisnis.
  • Perangkat untuk penggunaan pribadi di Windows 10 atau Windows 11, edisi Home, Pro, atau Pendidikan.
catatan Jika Anda adalah perusahaan atau profesional TI yang mengelola pembaruan Windows untuk perangkat organisasi, silakan lihat Perangkat Windows untuk bisnis dan organisasi dengan pembaruan yang dikelola TI.

catatan Dalam artikel ini, kami juga menyebut perangkat Windows sebagai sistem Windows atau PC.

Apa yang terjadi?

Untuk membantu menjaga perangkat Windows Anda tetap aman, Microsoft memperbarui sertifikat yang digunakan oleh Boot Aman—fitur keamanan yang membantu melindungi perangkat Anda dari malware selama pengaktifan. Sertifikat ini, awalnya diterbitkan pada tahun 2011, akan kedaluwarsa mulai Juni 2026. Agar tetap terlindungi, sistem operasi (OS) Anda harus menerima serangkaian sertifikat baru sebelum itu.

Mengapa ini penting?

Boot Aman membantu memastikan bahwa perangkat Anda hanya menjalankan perangkat lunak tepercaya saat dimulai. Jika sertifikat Boot Aman kedaluwarsa, perangkat Anda tidak akan lagi menerima perbaikan keamanan di masa mendatang yang terkait dengan pembaruan manajer boot Windows atau Boot Aman, yang membahayakan keamanan perangkat.

Itulah sebabnya Microsoft meluncurkan sertifikat baru sekarang, jauh sebelum tanggal kedaluwarsa Juni 2026.

Apakah ini berlaku untuk perangkat Windows saya?

Jika Anda menggunakan perangkat Windows 10 atau Windows 11 yang menjalankan edisi Home, Pro, atau Pendidikan, dan Anda mendapatkan pembaruan secara otomatis dari Microsoft (seperti yang dilakukan kebanyakan orang), ya—ini berlaku untuk perangkat Anda.

Kabar baiknya adalah sertifikat 2023 baru akan dikirimkan ke perangkat Anda melalui saluran Windows Update reguler. Untuk sebagian besar pengguna pada sistem Windows yang didukung, tidak ada tindakan yang diperlukan.

Kapan ini terjadi?

Pembaruan sertifikat baru akan berlanjut secara bertahap hingga Juni 2026. Microsoft memulai dengan sistem edisi Home dan Pro terlebih dahulu untuk memastikan transisi yang lancar dan aman.

Di mana saya dapat mempelajari selengkapnya tentang Boot Aman dan pembaruan sertifikat?

Lihat artikel Boot aman untuk mempelajari selengkapnya tentang detail teknisnya. Untuk terus mendapatkan informasi terbaru tentang peluncuran pembaruan sertifikat, periksa catatan rilis untuk pembaruan Windows yang tersedia di halaman riwayat pembaruan Windows 11, versi 24H2 dan riwayat pembaruan Windows 10.

Apa yang harus saya lakukan?

Pada sistem Windows yang didukung, dalam banyak kasus, tidak ada tindakan yang diperlukan. Pastikan bahwa:

  • Perangkat Anda menjalankan versi Windows 10 atau Windows 11 yang didukung

  • Pembaruan Windows tidak dijeda.

  • Boot Aman diaktifkan (biasanya secara default pada sistem yang lebih baru).

Untuk memeriksa apakah Boot Aman diaktifkan:

  1. Tekan Windows + R, ketik msinfo32, lalu tekan Enter.
  2. Di jendela Informasi Sistem , cari Status Boot Aman.
  3. Jika tertulis Aktif, Anda sudah siap!

Jika Boot Aman saat ini dinonaktifkan, hubungi produsen perangkat untuk informasi tentang kapan firmware perangkat Anda akan diperbarui untuk menyertakan konfigurasi Boot Aman terbaru dari Microsoft. Kami menyarankan untuk memeriksa hal ini sebelum membuat perubahan apa pun pada pengaturan Boot Aman Anda. Untuk informasi selengkapnya, silakan lihat Windows 11 dan Boot Aman.

Pemecahan masalah

Sayangnya, dalam beberapa kasus, perangkat Anda mungkin tidak dapat dimulai, atau Anda mungkin mengalami situasi pemulihan BitLocker saat menerima sertifikat baru. Kami dapat membantu Anda pulih dari situasi ini.

  • Jika perangkat Anda tidak dapat dihidupkan setelah menerima sertifikat baru, Anda mungkin perlu menonaktifkan Boot Aman. Untuk melakukannya, lihat bagian Menonaktifkan Boot Aman .
  • Jika Anda mengalami situasi pemulihan BitLocker setelah menerima sertifikat baru, lihat bagian pemulihan BitLocker .

Menonaktifkan Boot Aman

Boot Aman membantu memastikan bahwa perangkat Anda dimulai (boot) hanya menggunakan firmware yang tepercaya oleh produsen. Anda biasanya dapat menonaktifkan Boot Aman melalui menu firmware perangkat (BIOS), tetapi cara menonaktifkannya bervariasi menurut produsen perangkat.

catatan Jika Anda mengalami masalah saat menonaktifkan Boot Aman, sebaiknya hubungi produsen perangkat untuk mendapatkan bantuan.

Berikut adalah langkah-langkah umum untuk menonaktifkan Boot Aman:

  1. Buka menu BIOS Sistem dengan melakukan salah satu hal berikut:

    • Anda sering dapat mengakses menu ini dengan menekan tombol saat perangkat dimulai, seperti F1, F2, F12, atau Esc.
    • Dari Windows, tahan tombol Shift saat memilih Hidupkan Ulang. Buka Memecahkan> masalahopsi > lanjutan pengaturan firmware UEFI.
  2. Temukan pengaturan Boot Aman di menu BIOS. Jika memungkinkan, atur ke Nonaktif. Opsi ini biasanya berada di tab Keamanan, tab Boot, atau tab Autentikasi.

  3. Simpan perubahan, lalu keluar. Perangkat akan dihidupkan ulang.

Untuk informasi selengkapnya, lihat Menonaktifkan Boot Aman.

Pemulihan BitLocker

Untuk pulih dari situasi ini, masukkan Kunci Pemulihan BitLocker. Pada layar pemulihan BitLocker, ketik kunci pemulihan 48 digit (tanda hubung bersifat opsional). Jika sudah benar, perangkat Anda akan dimulai ke Windows.

Untuk informasi selengkapnya, lihat sumber daya berikut:

Gambaran umum BitLocker

Gambaran umum pemulihan BitLocker

Proses pemulihan BitLocker

Temukan kunci pemulihan BitLocker Anda

Dapatkan kunci pemulihan untuk Windows

Cara memperbaiki kunci pemulihan BitLocker jika perangkat tidak ditautkan ke akun MS