Microsoft memutuskan untuk membuang cara lama yang super umum buat pasang Windows lewat jaringan. Anggap saja seperti mematikan pintu masuk yang gampang banget dimasuki orang iseng. Ini terutama bikin repot organisasi gede yang biasa pakai Windows Deployment Services (WDS) plus file Unattend.xml biar instalasi Windows jalan otomatis tanpa perlu sentuhan admin. Konsekuensinya? Siap-siap saja kalau ada penyesuaian besar dalam alur kerja.
Langkah Microsoft ini bukan tanpa alasan bombastis. Konon katanya, metode otomatis yang selama ini dipakai itu ibarat ngasih kesempatan emas buat risiko keamanan. Ibaratnya, membiarkan gerbang utama terbuka lebar saat sedang ada ancaman yang mengintai. Alasan utama di balik perubahan drastis ini adalah celah keamanan yang teridentifikasi dengan kode CVE-2026-0386. Celah ini memungkinkan pihak tak bertanggung jawab yang kebetulan ada di jaringan yang sama untuk menjalankan perintah seenaknya di sistem yang terpengaruh. Sungguh sebuah undangan terbuka bagi malapetaka digital.
Keamanan Diutamakan, Kenyamanan Sementara Dikorbankan
Inti masalahnya terletak pada file yang dikenal sebagai answer files, termasuk si Unattend.xml ini. File-file tersebut kerap dikirimkan melalui kanal Remote Procedure Call (RPC) yang keamanannya minim, bahkan bisa dibilang hampir tidak ada perlindungan. Di dalam file ini tersimpan informasi krusial untuk proses instalasi otomatis: mulai dari pengaturan konfigurasi dasar hingga, yang paling ngeri, detail kredensial akses. Semuanya demi kelancaran proses, tapi jadi bumerang ketika data sensitif ini terekspos.
Bayangkan saja, ketika data semacam itu meluncur tanpa otentikasi yang memadai, risikonya bukan main. Peretas di jaringan yang sama bisa saja mencegatnya, layaknya membajak surat berharga di tengah jalan. Menurut Microsoft, skenario terburuknya bisa berupa pencurian kredensial masuk yang berujung pada akses ilegal, atau bahkan eksekusi kode berbahaya dari jarak jauh pada sistem-sistem penting di dalam jaringan. Bukan lagi sekadar gangguan kecil, ini potensi bencana yang bisa melumpuhkan operasional.
Microsoft sendiri sudah memberikan sinyal kuat melalui dokumentasi pendukungnya. Dukungan untuk metode instalasi otomatis yang menggunakan kanal komunikasi yang tidak aman bakal dihilangkan secara default. Ini bukan lagi sekadar imbauan, tapi penegasan bahwa era instalasi Windows yang rentan bakal segera berakhir. Tujuannya jelas: meminimalisir risiko kebocoran data instalasi yang sangat sensitif melintasi jaringan, ibarat menutup keran yang selama ini mengalirkan informasi berharga ke tangan yang salah.
Perubahan ini sejatinya adalah bagian dari upaya Microsoft yang lebih besar dalam memperkuat lapisan keamanan pada Windows Deployment Services. Tahap awal dari pembenahan ini sudah dimulai sejak bulan Januari lalu. Waktu itu, para administrator sistem diberi peringatan keras untuk segera memblokir akses yang tidak terotentikasi ke file Unattend.xml dan menonaktifkan instalasi otomatis melalui pengaturan registry. Sebuah langkah antisipatif agar sistem lebih kebal dari serangan.
Fase Berikutnya: Otomatisasi Install Tanpa Ampun Bakal Mati
Nah, fase yang akan datang ini jauh lebih tegas daripada sekadar anjuran. Microsoft bakal mematikan total metode instalasi tanpa pengawasan. Sistem akan diatur dalam konfigurasi yang lebih aman secara bawaan. Artinya, organisasi yang abai dan tidak melakukan penyesuaian konfigurasi yang diperlukan, akan mendapati bahwa proses instalasi otomatis via WDS akan diblokir secara otomatis setelah pembaruan keamanan di bulan April 2026. Peringatan terakhir sebelum ‘kiamat’ otomatisasi.
Penting untuk dicatat, bahwa perubahan ini sama sekali tidak menyentuh platform Microsoft Configuration Manager. Di lingkungan ini, WDS hanya berperan sebagai kurir untuk mengirimkan file boot, seperti file boot.wim. Menurut Microsoft, file-file tersebut tidak didistribusikan melalui metode yang sama rentannya, sehingga tidak terpengaruh oleh isu keamanan ini. Jadi, jika organisasi menggunakan solusi ini, aman dari sentuhan perubahan ini.
Pergeseran ini merupakan bagian dari strategi Microsoft yang lebih luas untuk secara bertahap mengganti metode-metode deployment lama yang mulai usang dengan alternatif yang lebih modern dan pastinya lebih aman. Tidak menutup kemungkinan, dalam waktu dekat, Microsoft akan semakin sering menghentikan alur kerja WDS yang bersifat legacy dan mendorong lebih keras agar organisasi beralih ke teknik deployment yang lebih mutakhir. Ini adalah evolusi yang tak terhindarkan dalam dunia teknologi.
Jadi, intinya, Microsoft sedang membersihkan rumahnya dari potensi masalah keamanan yang dulunya dianggap sepele. Otomatisasi yang nyaman kini harus rela beradu dengan keamanan yang lebih ketat. Para administrator sistem punya tugas berat untuk beradaptasi, kalau tidak mau sistem mereka jadi sasaran empuk para peretas di era digital yang semakin kompleks ini. Ini bukan sekadar update software, ini adalah penegasan ulang prioritas: data aman, baru urusan lain menyusul.
