Microsoft Hentikan Dukungan Registry Key Di Windows Domain Controllers Mulai September 2025

Sebuah pengumuman krusial bagi para IT pengurus dimana baru baru ini Microsoft telah mengumumkan sekaligus mengkonfirmasi bahwa mulai 10 September 2025 nanti, sistem operasi Windows Server tidak bakal lagi mendukung registry key StrongCertificateBindingEnforcement dan CertificateBackdatingCompensation pada Domain Controllers (DCs).

Keputusan ini dilakukan Microsoft demi menjadi bagian dari transisi penuh ke Full Enforcement Mode dalam autentikasi berbasis sertifikat sekaligus menyusul serangkaian pembaruan keamanan sejak tahun 2022 lalu.

Nah secara umum, registry key nan bakal dihentikan ini awalnya diperkenalkan sebagai solusi sementara untuk mengatasi vulnerability serius dalam autentikasi kerberos nan mencakup CVE-2022-34691, CVE-2022-26931 dan CVE-2022-26923 nan mana memungkinkan attacker memalsukan sertifikat dan mendapatkan kewenangan akses nan lebih tinggi melalui pemetaan sertifikat nan lemah.

Jadi apa nan bakal berubah?

Nah setelah pembaruan bulan depan tepatnya pada patch tuesday 9 September 2025 mendatang, registry key StrongCertificateBindingEnforcement dan CertificateBackdatingCompensation bakal dinonaktifkan.

Dengan itu, Domain Controller tidak lagi menerima certificate mapping yang lemah, dan mode kompatiblitas tidak bisa digunakan lagi jika sistem sudah dipindah ke mode enforcement penuh, selain itu, sertifikat juga kudu mempunyai pemetaan kriptografis nan kuat dan sah terhadap akun pengguna nan diwakilinya.

Untuk Anda system pengurus nan memanage Windows Server info ini tentunya wajib untuk Anda tahu apalagi jika organisasi alias perusahaan Anda belum mengaudit dan migrasi sistem ke full enforcement mode.

Via : Microsoft