- Implementasi perlindungan berbasis perangkat keras menggunakan lingkungan TEE dan PlayReady untuk konten UHD.
- Manajemen lisensi digital dan kompatibilitas dengan standar enkripsi seperti AES128CBC dan HEVC.
- Analisis kegagalan umum dalam pembaruan Windows 11 dan pentingnya kompatibilitas HDCP.
Ketika kita berbicara tentang menikmati konten audiovisual berkualitas tinggi, kita pasti akan menjumpai DRM, atau Manajemen Hak Digital . Pada dasarnya, ini adalah sistem yang mencegah siapa pun membawa pulang video tanpa izin, memastikan bahwa hanya mereka yang memiliki kunci yang sesuai yang dapat menekan tombol putar. Dalam ekosistem Windows 11, ini telah menjadi masalah kritis, terutama ketika kita ingin menonton konten dalam resolusi 4K atau UHD tanpa layar menjadi hitam.
Ini bukan hanya tentang mengunci layar, tetapi tentang menciptakan lingkungan yang aman di mana perangkat keras dan perangkat lunak bekerja sama dengan lancar. Mulai dari implementasi PlayReady hingga masalah yang disebabkan oleh beberapa pembaruan sistem operasi terbaru, memahami cara kerja pemutaran yang dilindungi sangat penting bagi pengembang aplikasi dan pengguna yang hanya ingin menonton film favorit mereka tanpa PC mereka memicu pembatasan apa pun.
Inti dari sistem ini: PlayReady dan keamanan perangkat keras.
Untuk mencegah konten bernilai tinggi dibajak dalam waktu lima menit, Microsoft mengandalkan perlindungan berbasis perangkat keras . Ini berarti bahwa program tersebut tidak cukup hanya menyatakan video aman; inti kriptografi perangkat harus memvalidasi pemutaran. Berkat ini, dimungkinkan untuk menikmati konten definisi tinggi (1080p) dan Ultra HD (UHD) pada berbagai perangkat, melindungi tidak hanya video itu sendiri, tetapi juga kunci pribadi dan sampel audio terkompresi.
Di Windows, hal ini dikelola melalui Trusted Execution Environment (TEE ). Alih-alih aplikasi menangani semuanya, lapisan proksi OEM digunakan untuk mengirim permintaan ke subsistem Windows Media Foundation. Dari sana, perintah mencapai driver TrEE atau driver grafis dari pabrikan. Ini adalah jalur yang kompleks, tetapi ini satu-satunya cara untuk menjamin bahwa materi penting tidak dicegat selama proses tersebut.
Hal-hal yang perlu dipertimbangkan saat menyiapkan DRM perangkat keras
Tidak semuanya berjalan mulus. Beberapa nuansa teknis dapat menyebabkan masalah pemutaran. Misalnya, Output Protection Level (OPL) sangat penting. Di Windows 10 dan 11, HWDRM tidak mengizinkan penurunan resolusi jika HDCP tidak diaktifkan. Bahkan, disarankan agar konten HD memiliki OPL lebih tinggi dari 270 dan lisensi memerlukan HDCP versi 2.2 untuk menghindari masalah.
Salah satu detail yang menarik adalah sistem ini cukup ketat terhadap monitor. Jika Anda memiliki dua layar dan salah satunya tidak mendukung HDCP, pemutaran akan gagal meskipun video hanya dilihat pada layar yang kompatibel. Tidak seperti DRM perangkat lunak (SWDRM) , di sini layar yang lebih lemah akan diutamakan. Lebih lanjut, agar sistem benar-benar menggunakan perangkat keras, lisensi video harus memiliki tingkat keamanan minimum 3000 , dan audio, jika dienkripsi, minimum 2000.
Kita juga tidak boleh melupakan masalah kartu grafis. Jika pengguna mengganti GPU mereka, lisensi tetap yang terikat pada perangkat keras lama akan hilang. PlayReady mengatasi hal ini dengan menggunakan penyimpanan HDS terpisah untuk setiap kartu, tetapi aplikasi harus mampu menangani pengguna yang "kehilangan" lisensi mereka dan harus meminta lisensi baru.
Cara melewati DRM perangkat keras saat tidak didukung
Ada kalanya HWDRM lebih menghambat daripada membantu. Misalnya, jika konten menggunakan codec selain H.264 atau HEVC , atau jika itu adalah konten tipe Cocktail, perangkat keras tidak akan tahu harus berbuat apa. Dalam situasi ini, solusi terbaik adalah memaksa perlindungan perangkat lunak . Untuk melakukan ini, buat kontainer bernama "PlayReady" di pengaturan lokal aplikasi dan atur nilai SoftwareOverride menjadi 1.
Untuk menentukan apakah Anda benar-benar menggunakan perangkat lunak atau perangkat keras, ada trik sederhana: periksa folder LocalCache aplikasi. Jika Anda menemukan file bernama mspr.hds , Anda berada dalam mode perangkat lunak. Jika Anda melihat file .hds lainnya, perangkat keras telah mengambil alih. Untuk memeriksa kompatibilitas secara terprogram, Anda dapat menggunakan fungsi PlayReadyStatics.CheckSupportedHardware , yang akan memberi tahu Anda apakah perangkat mendukung enkripsi HEVC atau AES128CBC.
Proses akuisisi hak siar di Media Foundation
Untuk memutar file yang dilindungi, proses dimulai dengan menentukan apakah sumber memerlukan lingkungan yang dilindungi dengan memanggil MFRequireProtectedEnvironment . Jika jawabannya ya, Anda tidak dapat membuat sesi di aplikasi biasa; sebagai gantinya, Anda harus menggunakan MFCreatePMPMediaSession , yang meluncurkan proses di ruang memori yang dilindungi (PMP).
Langkah selanjutnya adalah akuisisi hak . Aplikasi menerima pengaktif konten (IMFContentEnabler) dan harus memutuskan apakah akan menggunakan akuisisi otomatis atau tidak senyap. Jika akuisisi otomatis gagal dengan kesalahan NS_E_DRM_LICENSE_NOTACQUIRED , aplikasi harus meminta data HTTP POST menggunakan GetEnableData dan mengirimkannya ke URL lisensi yang disediakan oleh sistem untuk mendapatkan kunci akses.
Masalah yang ditimbulkan oleh pembaruan Windows 11
Terkadang Microsoft terlalu berlebihan dengan patch. Baru-baru ini, pembaruan KB5065426 (dan KB5064081) telah menyebabkan masalah bagi banyak pengguna versi 24H2. Masalahnya terletak pada cara sistem menangani modul proteksi dan Enhanced Video Renderer (EVR) . Hal ini menyebabkan aplikasi Blu-ray dan DVD menampilkan layar hitam atau macet total.
Meskipun layanan streaming seperti Netflix dan Disney+ umumnya tidak terpengaruh, perangkat lunak yang membutuhkan kepatuhan HDCP yang ketat telah mengalami dampak yang cukup besar. Rekomendasi umum bagi mereka yang mengandalkan cakram fisik adalah menunda pembaruan sistem hingga patch dirilis. Banyak pengguna sudah menyarankan untuk menonaktifkan pembaruan otomatis dan menerapkannya hanya setiap beberapa bulan untuk menghindari "fitur yang tidak diinginkan" ini yang mengganggu pemutaran yang aman.
Solusi DRM lainnya dan standar industri
Di luar ekosistem tertutup Microsoft, terdapat raksasa lain, seperti Google Widevine dan Apple FairPlay . Widevine mendominasi di Android dan Chrome, terbagi dalam beberapa tingkatan: L1 adalah yang paling aman (jalur video terlindungi), sedangkan L3 adalah versi dasar di mana pemrosesan CPU ditangani dan konten HD tidak dapat dilihat. FairPlay, di sisi lain, adalah pilihan yang lebih disukai untuk ekosistem Apple, yang menggunakan protokol HLS (HTTP Live Streaming).
Agar solusi DRM benar-benar efektif dalam lingkungan bisnis, solusi tersebut harus memenuhi lima pilar: mudah digunakan agar tidak membuat pelanggan frustrasi, melindungi informasi baik saat disimpan maupun saat ditransfer, menyimpan log audit yang terperinci , selaras dengan peraturan seperti GDPR, dan memungkinkan konten untuk diedit atau dilihat tanpa batasan yang berlebihan.
Keamanan konten digital di Windows 11 bergantung pada interaksi kompleks antara sertifikasi perangkat keras , implementasi protokol yang tepat seperti PlayReady, dan instalasi pembaruan sistem yang cermat. Selama pengembang mengoptimalkan transisi antara keamanan perangkat lunak dan perangkat keras, dan pengguna memastikan mereka memiliki monitor yang kompatibel dengan HDCP, pengalaman konsumsi media ultra-high-definition akan tetap lancar dan terlindungi dari penyalinan tanpa izin.
