NUSA TENGGARA TIMUR — Microsoft mewajibkan semua driver di Windows 11 memiliki tanda tangan digital sebelum bisa dimuat sistem. Kebijakan ini sudah lama berlaku, tetapi baru menjadi sorotan karena dianggap sebagai salah satu fitur keamanan terbaik sekaligus paling merugikan konsumen di sistem operasi desktop paling banyak dipakai itu. Pengguna yang terbiasa merakit PC sendiri atau memakai perangkat keras lawas paling merasakan dampaknya.
Windows 11 memblokir pemuatan driver yang tidak memiliki tanda tangan digital yang valid. Aturan ini bukan hal baru di ekosistem Windows, tetapi penerapannya di Windows 11 jauh lebih ketat dibanding versi sebelumnya. Microsoft beralasan kebijakan ini melindungi pengguna dari driver berbahaya yang bisa menyusup ke level kernel sistem operasi.
Bagi pengguna awam, aturan ini jarang terasa karena driver dari produsen besar seperti Intel, AMD, Nvidia, atau Qualcomm umumnya sudah ditandatangani secara resmi. Masalah muncul ketika pengguna memakai perangkat keras lama, komponen dari vendor kecil, atau driver hasil modifikasi komunitas yang tidak melewati proses sertifikasi Microsoft.
Driver berjalan di kernel, lapisan paling dalam Windows yang punya akses penuh ke memori, perangkat, dan data pengguna. Satu driver berbahaya bisa mencuri kredensial, memasang rootkit, atau melumpuhkan sistem tanpa terdeteksi antivirus biasa.
Tanda tangan digital memastikan driver benar-benar berasal dari pengembang yang diklaim dan belum dimodifikasi sejak ditandatangani. Kalau ada perubahan sekecil apa pun pada berkas, tanda tangan otomatis tidak valid dan Windows menolak memuatnya. Mekanisme ini menutup celah yang dulu sering dipakai malware untuk bertahan hidup setelah reboot.
Sejak Windows 10 versi 1607, Microsoft memang sudah mewajibkan driver kernel ditandatangani. Windows 11 memperketatnya dengan menghapus sebagian besar jalur bypass yang dulu tersedia bagi pengembang dan pengguna tingkat lanjut.
Kelompok yang paling terdampak adalah pengguna yang merakit PC sendiri atau memelihara perangkat keras generasi lama. Sejumlah komponen audio USB, kartu ekspansi, dan perangkat capture dari vendor kecil kerap tidak memperbarui sertifikat drivernya karena biaya dan prosesnya tidak murah.
Pengguna yang memakai driver komunitas untuk menghidupkan perangkat lama di Windows 11 juga menghadapi tembok yang sama. Sistem akan menolak memuat driver tersebut, dan tidak ada opsi resmi untuk memaksanya berjalan tanpa menonaktifkan beberapa lapisan keamanan Windows.
Beberapa pengguna akhirnya memilih bertahan di Windows 10 selama masa dukungannya masih berjalan, atau beralih ke distribusi Linux yang tidak menerapkan pembatasan serupa. Pilihan ini muncul bukan karena Windows 11 buruk secara teknis, melainkan karena kebijakan driver dianggap terlalu mengikat untuk kebutuhan tertentu.
Secara keamanan, kebijakan ini sulit dibantah manfaatnya. Serangan lewat driver berbahaya menjadi jauh lebih sulit dilakukan karena penyerang harus memiliki sertifikat penandatanganan yang valid, dan itu bukan hal mudah didapat tanpa terdeteksi otoritas sertifikasi.
Namun dari sisi konsumen, aturan ini membatasi hak pengguna atas perangkat keras yang sudah mereka beli. Perangkat yang secara fisik masih berfungsi bisa berubah menjadi tidak berguna hanya karena drivernya tidak lagi ditandatangani.
Kritik yang paling sering muncul adalah tidak adanya jalur khusus bagi pengguna tingkat lanjut yang sadar risiko. Microsoft menyediakan mode uji coba driver, tetapi mengaktifkannya berarti menurunkan proteksi sistem secara keseluruhan, bukan sekadar mengizinkan satu driver tertentu.
Linux dan macOS punya pendekatan berbeda. Linux umumnya membebaskan pengguna memuat modul kernel apa pun, dengan konsekuensi keamanan ditanggung pengguna. macOS menerapkan notarization untuk aplikasi, tetapi tidak seketat kebijakan driver kernel Windows 11.
Windows 11 berada di posisi paling ketat di antara ketiganya. Pendekatan ini konsisten dengan strategi Microsoft beberapa tahun terakhir yang mengedepankan keamanan, termasuk syarat TPM 2.0 dan Secure Boot yang sempat menuai protes saat Windows 11 pertama dirilis.
Bagi pengguna yang mengutamakan keamanan dan memakai perangkat keras modern, kebijakan ini nyaris tidak terasa. Bagi pengguna yang suka bereksperimen dengan hardware lawas atau komponen tidak umum, Windows 11 menjadi sistem operasi yang jauh lebih repot dibanding pendahulunya.