- Salah satu langkah strategis yang diambil adalah menghentikan dukungan untuk Windows Information Protection (WIP) dan Microsoft Defender Application Guard (MDAG) pada peramban Microsoft Edge.
- Perubahan ini menandai berakhirnya masa pakai fitur-fitur yang sebelumnya menjadi standar dalam mengelola keamanan data perusahaan di lingkungan Windows 10.
- Bagi organisasi yang selama ini mengandalkan fitur tersebut untuk melindungi data sensitif atau menjalankan isolasi virtual, transisi ini memerlukan perhatian khusus agar tidak terjadi celah keamanan saat sistem diperbarui ke versi peramban yang lebih baru.
Mengandalkan teknologi yang sudah tidak didukung dapat meningkatkan risiko keamanan, terutama terhadap ancaman siber yang terus berkembang.
Dimudahin.com — Seiring dengan perkembangan teknologi keamanan digital, Microsoft terus memperbarui standar perlindungan data pada ekosistem Windows. Salah satu langkah strategis yang diambil adalah menghentikan dukungan untuk Windows Information Protection (WIP) dan Microsoft Defender Application Guard (MDAG) pada peramban Microsoft Edge. Perubahan ini menandai berakhirnya masa pakai fitur-fitur yang sebelumnya menjadi standar dalam mengelola keamanan data perusahaan di lingkungan Windows 10.
Keputusan ini bukanlah langkah mendadak, melainkan bagian dari proses penyederhanaan dan pembaruan arsitektur keamanan yang telah direncanakan secara bertahap. Bagi organisasi yang selama ini mengandalkan fitur tersebut untuk melindungi data sensitif atau menjalankan isolasi virtual, transisi ini memerlukan perhatian khusus agar tidak terjadi celah keamanan saat sistem diperbarui ke versi peramban yang lebih baru.
Memahami Dampak pada Windows 10 Enterprise
Secara umum, komponen WIP dan MDAG sudah mulai dihapus dari sistem operasi Windows 11, sehingga dampaknya lebih dirasakan oleh pengguna di lingkungan Windows 10. Penghentian ini secara spesifik memengaruhi implementasi komersial atau perusahaan yang masih mengaktifkan fitur tersebut secara manual untuk kebutuhan isolasi aplikasi atau perlindungan informasi.
Meskipun jumlah perangkat yang terdampak secara keseluruhan relatif kecil, bagi organisasi yang masih mengandalkannya, penghentian ini berarti kontrol perlindungan data atau sistem sandboxing virtual yang bergantung pada fitur tersebut tidak akan lagi aktif setelah pembaruan peramban diterapkan. Oleh karena itu, administrator perlu melakukan peninjauan konfigurasi sesegera mungkin.
Proses Penghentian yang Bertahap
Perlu dipahami bahwa langkah memensiunkan MDAG bukanlah proses yang baru saja dimulai. Microsoft telah melakukan upaya retirement secara bertahap selama beberapa tahun terakhir. Dimulai dari MDAG untuk Office yang dinyatakan deprecated pada akhir tahun 2023, kemudian diikuti oleh penghentian dukungan untuk peramban Edge, hingga penghapusan komponen terkait dari toko aplikasi digital.
Puncak dari proses ini adalah penghapusan penuh MDAG dari sistem operasi Windows 11 versi 24H2. Dengan dirilisnya pembaruan peramban Edge versi 154, proses transisi ini secara praktis memasuki tahap akhir, di mana semua konfigurasi yang tersisa tidak lagi mendapatkan dukungan teknis maupun pembaruan keamanan dari penyedia layanan.
Solusi Alternatif untuk Keamanan Data
Setelah penghentian dukungan ini, organisasi harus segera mencari pengganti yang sesuai dengan kebutuhan keamanan lingkungan kerja mereka. Untuk skenario yang sebelumnya ditangani oleh Windows Information Protection (WIP), Microsoft memberikan rekomendasi penggunaan solusi berbasis cloud yang lebih modern dan terintegrasi.
Beberapa solusi alternatif yang direkomendasikan meliputi:
- Microsoft Purview Information Protection: Untuk klasifikasi dan perlindungan data yang lebih komprehensif.
- Microsoft Purview Data Loss Prevention (DLP): Untuk mencegah kebocoran data sensitif di berbagai titik akhir.
- Endpoint DLP: Perlindungan khusus pada tingkat perangkat untuk memantau aktivitas data.
- Intune App Protection Policies: Mengelola keamanan data di level aplikasi agar tetap terlindungi dalam lingkungan kerja seluler maupun desktop.
Sementara itu, untuk skenario yang berkaitan dengan Microsoft Defender Application Guard (MDAG), disarankan untuk beralih memanfaatkan kapabilitas keamanan bawaan yang kini tersedia di dalam peramban Microsoft Edge. Selain itu, penggunaan solusi isolasi pihak ketiga yang sesuai dengan standar kebutuhan environment perusahaan juga dapat dipertimbangkan sebagai langkah mitigasi yang lebih kuat.
Langkah Selanjutnya bagi Administrator TI
Bagi administrator sistem, momen ini merupakan waktu yang tepat untuk melakukan audit menyeluruh terhadap konfigurasi peramban dan kebijakan keamanan di seluruh perangkat perusahaan. Mengandalkan teknologi yang sudah tidak didukung dapat meningkatkan risiko keamanan, terutama terhadap ancaman siber yang terus berkembang.
Pastikan untuk mengecek konfigurasi yang masih aktif dan mulai menyusun rencana migrasi ke solusi alternatif. Dengan melakukan persiapan yang matang dan mengadopsi teknologi perlindungan data yang lebih mutakhir, organisasi dapat memastikan bahwa aset informasi tetap terlindungi dengan optimal tanpa harus bergantung pada fitur-fitur lama yang sudah dipensiunkan.
