Security
🪟 Microsoft Salah Tandai Bug Log Error Windows Firewall Sebagai Telah Diperbaiki
Microsoft secara tidak sengaja menandai sebuah bug yang telah lama dikeluhkan — yaitu munculnya error log palsu di Windows Firewall — sebagai telah diperbaiki, padahal masalah tersebut masih terjadi di banyak sistem pengguna.
Bug ini menyebabkan event log Windows menampilkan peringatan palsu terkait koneksi yang diblokir oleh firewall, padahal tidak ada kejadian pemblokiran nyata. Hal ini membingungkan pengguna dan administrator sistem yang bergantung pada log tersebut untuk audit keamanan.
Detail Bug:
- 🔥 Muncul sebagai Event ID 5152 di Windows Event Viewer
- ❌ Menampilkan entri: “The Windows Filtering Platform has blocked a packet”
- 📋 Masalah: Entri tersebut muncul meskipun tidak ada pemblokiran nyata oleh firewall
- ⏱️ Telah dilaporkan sejak awal 2024, namun belum mendapatkan perbaikan permanen
Kesalahan Microsoft:
- 📝 Bug sempat ditandai sebagai “Fixed” di internal tracking
- 👨💻 Namun setelah mendapat sorotan media dan feedback komunitas, Microsoft mengakui bahwa status “Fixed” tersebut adalah kesalahan
- 📢 Microsoft kini memperbarui status bug sebagai “Open” dan sedang melakukan investigasi lebih lanjut
Dampak bagi Pengguna:
- 🔍 Bisa mengakibatkan analisis keamanan yang keliru
- 📉 Menambah kebingungan dalam log audit jaringan, terutama di lingkungan enterprise
- ⚠️ Beberapa software pihak ketiga bisa menandai peringatan ini sebagai indikasi serangan palsu
Saran Sementara:
- Abaikan event log ID 5152 jika tidak disertai perilaku jaringan yang mencurigakan
- Pantau pembaruan dari Microsoft terkait patch atau KB fix
- Gunakan filter log tambahan untuk membedakan false-positive
