Baru baru ini Microsoft mengumumkan bahwa mereka telah membuat perubahan mengenai secure boot dengan meluncurkan Certificate Authorities (CA) baru mulai tahun 2023 dan menggantikan versi lama yang telah bertahan sejak era Windows 8.
Baca Juga : Microsoft Rilis Windows 11 Insider Dev dan Canary Build 26058
Certificate Authorities lama yang dikeluarkan tahun 2011 pada saat Windows 8 pertama kali diluncurkan oleh Microsoft akan expired pada tahun 2026, tepat 15 tahun sejak pertama kali diluncurkan. Dan dengan diperbaruinya Certificate Authorities ke versi baru, ini akan membantu meningkatkan keamanan secure boot.
Microsoft, in collaboration with our ecosystem partners, is preparing to roll out replacement certificates that’ll set new Unified Extensible Firmware Interface (UEFI) Certificate Authorities (CAs) trust anchors in Secure Boot for the future.
Look out for Secure Boot database updates rolling out in phases to add trust for the new database (DB) and Key Exchange Key (KEK) certificates. This new DB update is available as an optional servicing update for all Secure Boot enabled devices from February 13, 2024.
Microsoft
Baca Juga : Nantinya Pengguna Bisa Terhubung Ke Jaringan Wi-Fi Menggunakan QR Code di Windows 11
Nah secara umum, ini akan menjadi pembaruan besar pada Secure Boot DB (Database) yang tidak diperbarui secara berkala seperti Secure Boot DBX. Dan dengan itu, Microsoft Corporation KEK CA 2011, Microsoft Windows Production PCA 2011, dan Microsoft UEFI CA 2011 semuanya akan digantikan oleh versi 2023 yang sesuai. Dimana Microsoft berencana melakukannya secara bertahap untuk memastikan kompatibilitas dan peluncuran bebas bug dengan rencana peluncuran penuh sebelum tahun 2026.
