Dengan Patch Selasa pertama setelah berakhirnya dukungan Windows 10 yang semakin dekat minggu depan, pengguna yang terus menjalankan sistem operasi harus mendaftar dalam program Extended Security Updates (ESU) untuk tetap terlindungi dari kerentanan keamanan yang baru ditemukan.
Pada 14 Oktober 2025, Windows 10 mencapai akhir dukungannya, artinya Microsoft tidak akan lagi memberikan bantuan teknis, pembaruan fitur, atau pembaruan keamanan untuk sistem operasi kecuali Anda menjalankan versi Windows LTSC.
Bagi mereka yang tidak dapat memutakhirkan ke Windows 11, baik karena tidak mau, menggunakan perangkat keras yang lebih lama, atau menjalankan aplikasi yang tidak kompatibel, Microsoft menawarkan pembaruan keamanan yang diperluas (ESU) yang memungkinkan mereka untuk terus menerima pembaruan keamanan untuk waktu terbatas.
Bagi konsumen, Anda dapat menerima perpanjangan pembaruan keamanan selama satu tahun tambahan dengan:
- Membayar $30.
- Cadangkan pengaturan Windows Anda ke akun Microsoft Anda.
- Menukarkan 1.000 poin hadiah Microsoft.
Terlepas dari metode yang Anda gunakan di atas, Anda akan diminta untuk masuk ke akun Microsoft yang memiliki lisensi ESU yang terkait dengannya.
Konsumen di Wilayah Ekonomi Eropa memiliki lebih banyak kelonggaran karena mereka dapat menerima ESU gratis hanya dengan masuk ke Windows 10 dengan akun Microsoft, atau membayar $30 untuk terus menggunakan akun lokal.
Pelanggan perusahaan dapat menggunakan program ESU selama total tiga tahun, sehingga total biaya per perangkat menjadi $427.
Karena pembaruan keamanan tambahan Windows 10 mudah diakses secara gratis, atau setidaknya relatif murah, bagi sebagian besar konsumen, disarankan agar siapa pun yang masih menggunakan Windows 10 mendaftar ke program ini agar tetap terlindungi.
Merupakan hal yang umum bagi Microsoft untuk menambal kelemahan keamanan yang dieksploitasi secara aktif untuk melewati peringatan keamanan Windows 10 dan mendapatkan hak administratif, sehingga memudahkan pemasangan malware.
Misalnya, Microsoft menambal kerentanan elevasi hak istimewa Driver Modem Windows Agere yang dilacak sebagai CVE-2025-24990 di Update Patch Selasa Oktober 2025yang secara aktif dieksploitasi dalam serangan untuk mendapatkan hak administratif pada perangkat.
Meskipun Microsoft belum membagikan rincian tentang cara eksploitasinya, hal ini bisa saja digunakan oleh malware atau pelaku ancaman yang memiliki akses jarak jauh ke perangkat.
Karena kerentanan baru diungkapkan dan diperbaiki setiap bulan, sangat penting untuk memastikan Anda menerima pembaruan keamanan selama mungkin, jadi sangat disarankan untuk bergabung dengan program ESU.
Mendapatkan Windows 10 ESU untuk konsumen
Agar memenuhi syarat untuk program Windows 10 Extended Security Updates (ESU), Anda harus menjalankan Windows 10, versi 22H2 Home, Professional, Pro Education, atau edisi Workstations.
Anda juga harus memastikan semua pembaruan yang tersedia diinstal melalui Pembaruan Windows, sebagai bug terbaru memicu peringatan akhir dukungan yang salah pada sistem Windows 10.
Setelah semua pembaruan terkini diinstal, Anda dapat mendaftar di ESU dengan masuk ke Pengaturan > Pembaruan & Keamanan dan kemudian mengklik Pembaruan Windows.
Anda sekarang akan melihat pesan yang menyatakan “Versi Windows Anda telah mencapai akhir dukungan,” seperti yang ditunjukkan di bawah ini.
Sumber: BleepingComputer
Jika Jendela diperluas sepenuhnya, klik pada “Daftar sekarang” pilihan di bawah “Daftarkan Pembaruan Keamanan yang Diperluas untuk membantu menjaga keamanan perangkat Anda” di sidebar. Jika jendela Pembaruan Windows Anda lebih kecil, Anda tidak akan melihat sidebar dan perlu menggulir ke bawah untuk menemukan opsi ini, seperti yang ditunjukkan di bawah ini..
Sumber: BleepingComputer
Anda sekarang akan berada di wizard Pendaftaran Pembaruan Keamanan yang Diperpanjang, yang menyediakan informasi tentang program ESU. Klik pada Berikutnya tombol untuk pindah ke layar berikutnya.
Sumber: BleepingComputer
Anda sekarang akan berada di layar yang menyediakan opsi untuk menerima pembaruan Keamanan yang Diperluas.
Jika Anda menggunakan Akun Microsoft, maka Windows 10 secara otomatis mencadangkan pengaturan Anda secara default, kecuali Anda telah menonaktifkan fitur ini di Pengaturan. Jika Anda mencadangkan pengaturan Anda, Anda akan diberitahu bahwa Anda dapat menerima pembaruan Keamanan yang Diperpanjang secara gratis.
Namun, jika Anda tidak mencadangkan pengaturan Windows, Anda akan diperlihatkan berbagai opsi yang dapat Anda gunakan untuk mendaftar di ESU, termasuk mengaktifkan pencadangan, menggunakan poin reward, atau membayar $30.
Perlu dicatat bahwa Anda dapat mengaktifkan cadangan Windows kapan saja untuk mendapatkan pembaruan ESU secara gratis dengan membuka Pengaturan > Akun > Cadangan Windows dan mengaktifkan tombol pertama di bawah “Ingat kesukaanku.”
Jika Anda mencadangkan pengaturan Windows, klik Mendaftar tombol untuk melanjutkan. Jika tidak, pilih opsi pendaftaran dan klik Berikutnya.
Sumber: BleepingComputer
Jika Anda tidak menggunakan opsi gratis, sekarang Anda akan melihat layar yang meminta Anda menggunakan poin reward atau kartu kredit untuk menyelesaikan pembelian. Klik pada salah satu Pembelian atau Menukarkan tombol untuk menyelesaikan pendaftaran.
Sumber: BleepingComputer
Terlepas dari apakah Anda menerimanya secara gratis, menukarkan poin, atau membeli lisensi, Anda sekarang akan melihat layar yang menyatakan bahwa perangkat Anda terdaftar dalam program Windows 10 ESU hingga 13 Oktober 2026, ketika program tersebut berakhir.
Microsoft juga akan menyarankan agar Anda mencadangkan perangkat Anda menggunakan program Pencadangan Windows, tetapi ini opsional.
Sumber: BleepingComputer
Anda sekarang dapat mengklik Selesai tombol untuk menutup wizard pendaftaran.
Perangkat Anda sekarang terdaftar di program Windows 10 ESU, yang dikonfirmasi di Pembaruan Windows, seperti yang ditunjukkan di bawah ini.
Sumber: BleepingComputer
Windows 10 ESU di perusahaan
Artikel ini tidak akan membahas pendaftaran perangkat bisnis dalam program Extended Security Update (ESU), karena prosesnya lebih rumit.
Untuk organisasi, mendaftar dalam program ESU memerlukan pembelian lisensi melalui mitra Microsoft Volume Licensing atau Penyedia Solusi Cloud. Setiap perangkat kemudian harus diaktifkan dengan kunci ESU unik dan dikelola menggunakan alat seperti Intune, WSUS, atau Manajer Konfigurasi.
Untuk informasi lebih lanjut tentang mendaftarkan perangkat Windows 10 ke ESU di lingkungan perusahaan, Anda harus meninjau ini Artikel dukungan Microsoft.
Microsoft juga diumumkan minggu ini bahwa perangkat Windows 10 yang mengakses PC Cloud Windows 365 Enterprise dan PC Cloud Windows 365 Frontline juga dapat menerima pendaftaran gratis ke program ESU.
Jika Anda tertarik untuk mempelajari lebih lanjut tentang solusi manajemen patch modern, BleepingComputer mengadakan webinar bulan depan bertajuk “Memenangkan perlombaan kerentanan pada tahun 2026: Menutup kesenjangan antara deteksi dan remediasi” yang berfokus pada manajemen patch di perusahaan, termasuk Windows dan aplikasi lainnya.
7 Praktik Terbaik Keamanan untuk MCP
Karena MCP (Model Context Protocol) menjadi standar untuk menghubungkan LLM ke alat dan data, tim keamanan bergerak cepat untuk menjaga keamanan layanan baru ini.
Lembar contekan gratis ini menguraikan 7 praktik terbaik yang dapat Anda mulai gunakan hari ini.
