Keamanan OS: apa yang perlu Anda periksa

Nama Windows, macOS, Linux, Android, atau iOS saja tidak dapat menentukan risiko pada perangkat tertentu. Periksa versi dan masa dukungan, update yang diinstal, aplikasi, serta izinnya. Perlindungan bawaan tidak menjamin tidak adanya kerentanan atau malware.

Mulailah dari versi sistem dan update yang tersedia. Lalu periksa sumber program dan izin. Berikut kondisi masing-masing platform dan langkah pemeriksaannya.

Apa yang Sebenarnya Mendorong Risiko suatu OS

Untuk perangkat Anda, periksa:

• Dukungan rilis yang diinstal: apakah masih menerima perbaikan dan apa syaratnya.
• Update: apa yang sudah diinstal, apa yang menunggu mulai ulang, dan apakah ada error instalasi.
• Program dan paket: dari mana asalnya dan siapa yang menyediakan perbaikannya.
• Izin: aplikasi mana yang dapat mengakses data, perangkat keras, dan fungsi administrator.

Jumlah pengguna platform, jumlah kerentanan yang dipublikasikan, dan kemungkinan serangan pada perangkat Anda adalah ukuran yang berbeda. Jangan memakai salah satunya sebagai perkiraan langsung untuk yang lain.

Windows: dukungan versi dan perlindungan bawaan

Untuk Windows, periksa edisi, versi, dan masa dukungan yang berlaku. Dukungan reguler Windows 10 berakhir pada 14 Oktober 2025. Edisi LTSC tertentu dan program Extended Security Updates (ESU) memiliki ketentuan tersendiri. Windows 10 atau antivirus yang terinstal tidak membuktikan bahwa OS menerima perbaikan keamanan.

Aplikasi Keamanan Windows menunjukkan status perlindungan. Microsoft menjelaskan perlindungan antivirus dan pilihan pemindaian perangkat di dalamnya. Pengecualian yang ditambahkan dapat membuat file tertentu tidak diperiksa oleh Microsoft Defender.

Jangan menonaktifkan perlindungan atau menambahkan pengecualian hanya untuk menjalankan program yang tidak dikenal. Pada perangkat kerja, periksa pembatasan dan update bersama administrator. Langkah tambahan dibahas dalam panduan keamanan PC rumah.

macOS: Gatekeeper, XProtect, dan update

Apple menjelaskan beberapa alat perlindungan macOS: Gatekeeper, notarisasi, dan XProtect. Alat ini memeriksa peluncuran program dan malware yang dikenal; XProtect juga dirancang untuk menghapus malware. Fitur tersebut tidak membuktikan bahwa setiap Mac bebas dari malware.

Notarisasi aplikasi dapat dicabut jika Apple kemudian menemukan malware. Jadi, izin menjalankan aplikasi yang diberikan sebelumnya tidak boleh dianggap sebagai jaminan keamanan tanpa batas waktu.

Periksa update yang tersedia untuk model Mac Anda. Jangan melewati peringatan sistem hanya karena program menjanjikan optimasi. Risiko tambahan aplikasi dan toko resmi dibahas secara terpisah.

Linux: distribusi, paket, dan masa dukungan

Untuk Linux, periksa distribusi tertentu, rilisnya, dan paket yang diinstal. Misalnya, Canonical menjelaskan secara terpisah durasi dan cakupan pemeliharaan keamanan standar Ubuntu serta program tambahan. Masa dukungan rilis tidak berarti semua paket pihak ketiga yang diinstal mendapat pemeliharaan yang sama.

Pada 29 Maret 2024, Red Hat melaporkan kode berbahaya dalam pustaka XZ versi 5.6.0 dan 5.6.1. Pemberitahuan itu membedakan Fedora Rawhide, Fedora 40 beta, dan RHEL; perusahaan menyatakan bahwa tidak ada versi RHEL yang terdampak. Kasus ini menyangkut paket dan build tertentu, bukan infeksi pada semua sistem Linux.

Periksa pemberitahuan distribusi Anda dan apakah versi yang diinstal sesuai dengan ketentuannya. Jangan menerapkan petunjuk lama untuk menurunkan versi paket pada sistem saat ini tanpa pemeriksaan. Berikan hak administrator hanya untuk tugas yang Anda pahami.

Sistem Operasi Seluler: Android dan iOS

Untuk Android, periksa model perangkat, versi sistem, dan tanggal update keamanan. Google menyatakan bahwa jadwal update bergantung pada perangkat, produsen, dan operator. Nomor versi Android saja tidak menunjukkan perbaikan apa yang sudah diinstal.

Pada perangkat dengan Google Play Protect, fitur ini memeriksa aplikasi saat diinstal dan memindai perangkat secara berkala. Fitur ini juga dapat memperingatkan tentang aplikasi yang berpotensi berbahaya dari sumber lain. Pemindaian tidak menjamin keamanan setiap aplikasi.

Untuk iPhone, periksa versi iOS yang diinstal dan update yang ditawarkan untuk perangkat yang kompatibel. Jangan menerapkan ketentuan satu model pada semua perangkat Android atau Apple. Ada pembahasan terpisah tentang perbandingan Android dan iOS.

Langkah tambahan dijelaskan dalam panduan keamanan smartphone.

Apa yang perlu diperiksa selain nama OS

Periksa update sistem, update aplikasi, dan izin akses secara terpisah. Perbaikan OS tidak membuktikan bahwa semua program sudah diperbarui. Sebelum memberikan akses ke kamera, mikrofon, atau kontak, tentukan fungsi yang memerlukannya. Baca juga pemeriksaan akses mikrofon aplikasi.

Sumber program juga perlu diperiksa. Temukan situs resmi pengembang, toko, atau repositori dan periksa penerbitnya. Keberadaan aplikasi di toko tidak membuktikan bahwa aplikasi tersebut bebas dari bug atau pemrosesan data yang tidak diinginkan.

Bedakan perlindungan koneksi dengan keamanan perangkat. Dengan HTTPS yang dikonfigurasi dengan benar, isi koneksi terlindungi dari pembacaan biasa oleh pihak perantara. VPN melindungi trafik yang diarahkan melaluinya antara perangkat dan server VPN, tetapi tidak memasang perbaikan OS atau membatalkan izin aplikasi. Risiko Wi-Fi publik dibahas secara terpisah.

Cara Mengurangi Risiko pada OS Apa Pun

Sebelum mengubah pengaturan:

1. Catat model perangkat, edisi, dan versi OS.
2. Periksa masa dukungan dan ketentuan penerimaan perbaikan dari produsen atau distribusi.
3. Simpan file yang Anda perlukan dan periksa ketersediaan cadangan sebelum melakukan update.
4. Periksa sumber program yang diinstal dan update yang tersedia untuknya.
5. Tinjau izin aplikasi yang Anda perlukan. Hapus akses yang tidak perlu, lalu periksa fungsinya.
6. Gunakan kata sandi unik dan autentikasi dua faktor untuk akun penting. Baca panduan kata sandi kuat.
7. Pada perangkat kerja, sepakati perubahan dengan administrator. Jangan menganggap profil terpisah sebagai jaminan isolasi semua data.

Periksa pengaturan yang tersimpan dan hasil instalasi update. Keunggulan langkah-langkah ini dibandingkan mengganti OS tidak diukur di sini.

Cara memeriksa update Windows 11

1. Buka Mulai → Pengaturan → Windows Update.
2. Jalankan pemeriksaan update yang tersedia.
3. Jika update ditawarkan, baca ketentuannya dan ikuti petunjuk instalasi. Simpan file yang terbuka sebelum memulai ulang.
4. Setelah instalasi dan mulai ulang yang diperlukan, buka kembali bagian update. Catat error yang tersisa atau status instalasi.

Memeriksa update bukanlah pemindaian malware. Untuk Windows 10, periksa edisi, masa dukungan, dan kepesertaan ESU secara terpisah; petunjuk ini tidak membuktikan bahwa Windows 10 menerima perbaikan.

Cara memeriksa update macOS

1. Buka menu Apple → Pengaturan Sistem.
2. Pilih Umum → Pembaruan Perangkat Lunak.
3. Periksa update yang ditawarkan. Buat cadangan sebelum instalasi dan ikuti petunjuk Apple.
4. Setelah instalasi, buka kembali Pembaruan Perangkat Lunak dan periksa statusnya.

Bagian ini menampilkan software yang kompatibel dengan model Mac. Tidak adanya update yang ditawarkan tidak membuktikan bahwa tidak ada kerentanan. Jika jalurnya berbeda pada versi lama, gunakan bantuan Apple untuk versi tersebut.

Cara memeriksa versi dan update Android

1. Buka Pengaturan, lalu Tentang ponsel atau Tentang tablet, kemudian Versi Android.
2. Catat versi Android, tanggal update keamanan, dan nomor build.
3. Kembali ke Pengaturan dan buka Sistem → Update Software, jika jalur ini tersedia pada perangkat Anda.
4. Periksa statusnya dan ikuti petunjuk update yang tersedia. Periksa kembali informasi versi setelah selesai.

Jalur dan jadwal update bergantung pada perangkat dan produsen. Jika menunya berbeda, gunakan bantuan untuk model Anda. Satu tanggal update bukan penilaian atas seluruh keamanan ponsel.

Cara memeriksa update iPhone

1. Sebelum instalasi, cadangkan data mengikuti petunjuk Apple.
2. Buka Pengaturan → Umum → Pembaruan Perangkat Lunak.
3. Periksa versi iOS yang diinstal dan ketersediaan update.
4. Jika Anda memutuskan untuk menginstal update yang ditawarkan, ikuti petunjuk di layar. Periksa kembali versi setelah selesai.

Ketersediaan update bergantung pada kompatibilitas perangkat. Ponsel yang berfungsi dan tidak adanya update yang ditawarkan tidak membuktikan tidak adanya kerentanan yang diketahui atau belum diketahui.

Cara memeriksa izin aplikasi di Android

1. Buka Pengaturan → Aplikasi.
2. Pilih aplikasi yang diperlukan. Jika tidak terlihat, buka Lihat semua aplikasi.
3. Buka Izin.
4. Pilih izin dan periksa pilihan yang tersedia. Jika akses tidak diperlukan, pilih Jangan izinkan.
5. Buka kembali aplikasi dan periksa fungsi yang diperlukan. Tinjau kembali akses untuk fungsi itu jika perlu.

Jalur dan pilihan dapat berbeda menurut perangkat dan versi Android. Menolak izin tidak menghapus catatan yang telah dikirim atau menggantikan update aplikasi.

Jadi OS Mana yang “Paling Rentan”?

Tanpa kondisi yang sama dan data yang dapat dibandingkan, satu sistem tidak dapat disebut paling rentan untuk semua perangkat dan tugas. Nama OS tidak menggantikan pemeriksaan edisi, dukungan, paket, dan izin akses.

Jika dukungan berakhir, periksa pilihan beralih ke rilis yang didukung atau ketentuan update tambahan yang berlaku. Jika update gagal diinstal, simpan error persisnya dan gunakan bantuan produsen. Jika Anda membatasi izin, periksa kembali status yang tersimpan dan fungsi aplikasi.

Tidak adanya peringatan atau update yang tersedia tidak membuktikan bahwa perangkat sepenuhnya terlindungi. Pada perangkat kerja, serahkan hasilnya kepada administrator tanpa memublikasikan kata sandi atau kunci akses.