11 November 2025—KB5068861 (Build OS 26200.7171 dan 26100.7171)

Berlaku Untuk
Windows 11 version 25H2, all editions Windows 11 version 24H2, all editions

Pembaruan kumulatif untuk Windows 11, versi 25H2 dan 24H2 (KB5068861), ini mencakup perbaikan dan penyempurnaan keamanan terbaru, bersama dengan pembaruan non-keamanan dari rilis pratinjau opsional bulan lalu. Untuk mempelajari selengkapnya tentang perbedaan antara pembaruan keamanan, pembaruan pratinjau non-keamanan opsional, pembaruan out-of-band (OOB), dan inovasi berkelanjutan, lihat penjelasan pembaruan bulanan Windows. Untuk informasi tentang terminologi pembaruan Windows, lihat berbagai jenis pembaruan perangkat lunak Windows.

Untuk melihat pembaruan terbaru tentang rilis ini, kunjungi dasbor kesehatan rilis Windows atau halaman riwayat pembaruan untuk Windows 11, versi 25H2 dan 24H2.

Pengumuman dan pesan

Bagian ini menyediakan pemberitahuan penting yang terkait dengan rilis ini, termasuk pengumuman, log perubahan, dan pemberitahuan akhir dukungan.

Judul pembaruan Windows yang disederhanakan

Judul pembaruan Windows yang disederhanakan

Format judul baru yang terstandarisasi membuat pembaruan Windows lebih mudah dibaca dan dipahami. Ini meningkatkan kejelasan dengan menghapus elemen teknis yang tidak perlu seperti arsitektur platform. Pengidentifikasi utama seperti awalan tanggal, nomor KB, dan build atau versi dipertahankan untuk membantu Anda mengenali setiap pembaruan dengan cepat.

Untuk detail selengkapnya, lihat judul Simplified Windows Update atau posting blog yang menyertainya.

Jadwal pembaruan pelayanan Desember

Jadwal pembaruan pelayanan Desember

Karena pengurangan operasi selama hari libur Barat pada bulan Desember dan Tahun Baru, Microsoft tidak akan merilis pembaruan pratinjau non-keamanan pada Desember 2025. Pembaruan keamanan bulanan akan tetap tersedia sesuai jadwal. Pelayanan bulanan reguler, termasuk pembaruan keamanan dan pembaruan pratinjau non-keamanan, akan dilanjutkan pada Januari 2026.

Kedaluwarsa sertifikat Boot Aman Windows

Catatan

  • Kedaluwarsa sertifikat Boot Aman Windows
  • Penting: Sertifikat Boot Aman yang digunakan oleh sebagian besar perangkat Windows diatur kedaluwarsa mulai Juni 2026. Microsoft telah memperbarui sertifikat ini pada perangkat konsumen dan perangkat bisnis yang tidak terkelola selama beberapa bulan terakhir. Perangkat yang belum menerima sertifikat yang lebih baru akan terus dimulai dan beroperasi secara normal, dan pembaruan Windows standar akan terus diinstal. Kami akan terus menginstal sertifikat yang lebih baru melalui pembaruan Windows dalam beberapa bulan mendatang.
  • Anda dapat memeriksa status PC di aplikasi Keamanan Windows. Jika Anda adalah administrator TI, ikuti panduan tentang Playbook Boot Aman untuk klien Windows dan Windows Server.
Pembaruan aplikasi Microsoft Store

Windows Updates tidak menyertakan pembaruan untuk aplikasi Microsoft Store.

Jika Anda adalah pengguna perusahaan, lihat Aplikasi Microsoft Store - Configuration Manager.
Jika Anda adalah pengguna konsumen, lihat Mendapatkan pembaruan untuk aplikasi dan game di Microsoft Store.

Log perubahan
Ubah tanggal Ubah deskripsi
26 Mei 2026 Memperbarui file MSU kedua yang tercantum pada Katalog di Metode 2.

Sorotan

  • Pembaruan ini mengatasi masalah keamanan untuk sistem operasi Windows Anda.

Penyempurnaan

Pembaruan keamanan ini berisi perbaikan dan peningkatan kualitas dari KB5067036 (dirilis 28 Oktober 2025). Ringkasan berikut menguraikan masalah utama yang ditangani oleh pembaruan ini. Juga termasuk fitur baru yang tersedia. Teks tebal dalam tanda kurung menunjukkan item atau area perubahan.

  • [Permainan]

    • Diperbaiki: Pembaruan ini mengatasi masalah yang memengaruhi perangkat genggam game. Perangkat ini tidak dapat bertahan dalam status daya rendah, yang menyebabkan pengurasan baterai lebih cepat.
    • Diperbaiki: Pembaruan ini mengatasi masalah pada beberapa perangkat gaming genggam di mana setelah masuk menggunakan Gamepad bawaan, pengontrol mungkin tidak merespons di aplikasi selama sekitar lima detik, menyebabkan penundaan. Setelah Anda mengirimkan kata sandi atau PIN, keyboard sentuh di layar masuk akan disembunyikan secara otomatis.
  • [Penyimpanan] Diperbaiki: Pembaruan ini mengatasi masalah yang dapat menyebabkan beberapa Ruang Penyimpanan menjadi tidak dapat diakses atau Ruang Penyimpanan Langsung gagal saat membuat kluster penyimpanan.

  • [Utilitas sistem (masalah umum)] Diperbaiki: Pembaruan ini mengatasi masalah ketika menutup Manajer Tugas dengan tombol Tutup tidak sepenuhnya mengakhiri proses, meninggalkan instance latar belakang yang dapat memperlambat performa seiring waktu.  Hal ini mungkin terjadi setelah menginstal KB5067036.

  • [Akses Suara] Diperbaiki: Pembaruan ini mengatasi masalah di mana Akses Suara gagal selama penyiapan awal jika tidak ada mikrofon yang tersambung dan model suara tidak diinstal.

  • [Manajemen jendela] Diperbaiki: Pembaruan ini mengatasi masalah ketika memilih desktop dapat membuka Tampilan Tugas secara tidak terduga.

  • [Jaringan] Diperbaiki: Pembaruan ini memperbaiki masalah dalam HTTP.sys pemilah permintaan, komponen Windows yang membaca dan memproses permintaan HTTP. Pemilah mengizinkan jeda baris tunggal dalam HTTP/1.1 ekstensi potongan, di mana standar RFC 9112 memerlukan pengembalian kereta dan urutan umpan baris (CRLF) untuk mengakhiri setiap potongan. Hal ini dapat menyebabkan perbedaan penguraian saat proxy ujung depan menjadi bagian dari penyiapan.

    Untuk menonaktifkan penguraian ketat, gunakan kunci registri berikut:
    Kunci registri:[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]
    Nilai registri: "HttpAllowLenientChunkExtParsing"=dword:00000001
    Data yang akan diatur: 1

Jika Anda telah menginstal pembaruan sebelumnya, perangkat Anda hanya akan mengunduh dan menginstal pembaruan baru yang disertakan dalam paket ini.

Untuk informasi selengkapnya tentang kerentanan keamanan, lihat situs web Panduan Pembaruan Keamanan dan Updates Keamanan November 2025.

Komponen AI

Rilis ini memperbarui komponen AI berikut:

Komponen AI Versi
Pencarian Gambar 1.2510.1159.0
Ekstraksi Konten 1.2510.1159.0
Analisis Semantik 1.2510.1159.0
Model Pengaturan 1.2510.1159.0

Windows 11 pembaruan tumpukan pelayanan (KB5067035)- 26100.7010

Pembaruan ini membuat peningkatan kualitas pada tumpukan layanan, yang merupakan komponen yang menginstal pembaruan Windows. Pembaruan tumpukan pelayanan (SSU) memastikan bahwa Anda memiliki tumpukan layanan yang kuat dan andal sehingga perangkat Anda dapat menerima dan menginstal pembaruan Microsoft. Untuk mempelajari selengkapnya tentang SSU, lihat Menyederhanakan penyebaran pembaruan tumpukan layanan secara lokal.

Masalah umum dalam pembaruan ini

Ikon kata sandi mungkin hilang atau tidak terlihat di layar penguncian Opsi masuk

Gejala

Setelah menginstal pembaruan pratinjau non-keamanan Agustus 2025 (KB5064081) atau pembaruan yang lebih baru, Anda mungkin memperhatikan bahwa ikon kata sandi tidak terlihat di opsi masuk pada layar kunci. Jika Anda mengarahkan kursor ke area tempat ikon seharusnya muncul, Anda akan melihat bahwa tombol kata sandi masih tersedia. Pilih penampung ini untuk membuka kotak teks kata sandi dan masukkan kata sandi. Setelah memasukkan kata sandi, Anda dapat masuk seperti biasa.

Individu yang menggunakan edisi Windows Home atau Pro di perangkat pribadi sangat tidak mungkin mengalami masalah ini. Masalah ini sebagian besar memengaruhi lingkungan TI perusahaan atau terkelola.

Solusi

Masalah ini diatasi di KB5074105.

Jaringan cermin di Subsistem Windows untuk Linux mungkin gagal

Gejala

Setelah menginstal pembaruan non-keamanan Windows (KB5067036) Oktober 2025, yang dirilis pada 28 Oktober 2025, atau pembaruan yang lebih baru, mode jaringan cermin di Subsistem Windows untuk Linux (WSL) dapat menyebabkan masalah dengan beberapa VPN pihak ketiga. Ketika masalah ini terjadi, Anda mungkin melihat kesalahan “Tidak ada rute ke host”, meskipun host Windows tetap dapat mengakses tujuan yang sama. Akibatnya, Anda mungkin tidak dapat mengakses sumber daya perusahaan melalui VPN dan mengalami kegagalan dengan layanan yang bergantung pada VPN.

Masalah ini terjadi karena antarmuka virtual aplikasi VPN tidak merespons permintaan ARP (Protokol Resolusi Alamat). Laporan menunjukkan bahwa Cisco Secure Client (sebelumnya Cisco AnyConnect) dan OpenVPN terpengaruh.

Catatan

Pengguna rumahan edisi Windows Home atau Pro kecil kemungkinannya mengalami masalah ini. Hal ini terutama memengaruhi konektivitas ke sumber daya perusahaan melalui VPN, termasuk DirectAccess.

Solusi

Masalah ini diatasi di KB5074109.

Cara mendapatkan pembaruan ini

Sebelum menginstal pembaruan ini

Microsoft menggabungkan pembaruan tumpukan layanan (SSU) terbaru untuk sistem operasi Anda dengan pembaruan kumulatif (LCU) terbaru. Untuk informasi umum tentang SSU, lihat Pembaruan tumpukan layanan dan Updates tumpukan layanan (SSU): Tanya Jawab Umum.

Instal pembaruan ini

Untuk menginstal pembaruan ini, gunakan salah satu saluran rilis Windows dan Microsoft berikut.


Tersedia Langkah berikutnya
Disertakan Pembaruan ini diunduh dan diinstal secara otomatis dari Windows Update dan Microsoft Update.

Catatan

  • Jika Anda ingin melepas LCU
  • Untuk menghapus LCU setelah menginstal paket SSU dan LCU gabungan, gunakan opsi baris perintah DISM/Remove-Package dengan nama paket LCU sebagai argumen. Anda dapat menemukan nama paket dengan menggunakan perintah ini: DISM /online /get-packages.
  • Menjalankan Windows Update Standalone Installer (wusa.exe) dengan sakelar /uninstall pada paket gabungan tidak akan berfungsi karena paket gabungan berisi SSU. Anda tidak dapat melepas SSU dari sistem setelah penginstalan.

Informasi berkas

Untuk melihat daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk 5068861 pembaruan kumulatif.

Untuk daftar file yang disediakan dalam pembaruan tumpukan pelayanan, unduh informasi file untuk SSU (KB5067035) - versi 26100.7010.