8 April 2025—KB5055523 (Build OS 26100.3775)

Untuk informasi tentang terminologi pembaruan Windows, lihat tipe pembaruan Windows dan tipe pembaruan kualitas bulanan. Untuk menemukan gambaran umum tentang Windows Server 2025, lihat halaman riwayat pembaruannya.

Pastikan untuk mengikuti @WindowsUpdate untuk mencari tahu kapan konten baru diterbitkan ke dasbor kesehatan rilis Windows.

Mengubah log

Ubah tanggal	Ubah deskripsi
1 Juni 2026	Mengoreksi string pembaruan x64 .msu pada tab Katalog untuk KB5055523 (pembaruan ini)
30 September 2025	Pembaruan: Perbaikan disertakan dalam pembaruan keamanan April 2025 (KB5055523). [Performa] Diperbaiki: Setelah menginstal pembaruan keamanan Windows (KB5051987), dirilis 11 Februari 2025, dan pembaruan yang lebih baru, pada perangkat Windows Server 2025, layanan Launchpad SQL Server mungkin tidak dimulai jika SQL Server Layanan Pembelajaran Mesin diinstal.
9 Mei 2025	Pembaruan: Perbaikan disertakan dalam pembaruan keamanan April 2025 (KB5055523). [Autentikasi Kerberos] Perubahan perilaku: Menambahkan proteksi untuk kerentanan yang terjadi ketika otoritas sertifikat adalah bagian dari penyimpanan akar Windows tetapi bukan bursa NTAuth. Perubahan ini diaktifkan secara default dapat menyebabkan ID Kejadian: 45 kejadian dicatat di pengontrol domain. Untuk informasi selengkapnya, lihat KB5057784 dan CVE-2025-26647.

Perbaikan

Pembaruan keamanan ini mencakup penyempurnaan kualitas. Ringkasan berikut ini menguraikan masalah utama yang diatasi oleh pembaruan KB setelah Anda menginstalnya. Selain itu, disertakan juga tersedia fitur baru. Teks tebal dalam tanda kurung menunjukkan item atau area perubahan.

• [IFilters] Baru! Windows Search menjalankan IFilter di Penampung Aplikasi Kurang Istimewa (LPAC). LPAC seperti wadah aplikasi, tetapi secara default meminimalkan izin. Proses yang berjalan di LPAC hanya mengakses sumber daya yang diperlukan dan tidak memiliki akses ke komponen dan data sistem sensitif. Ini mengurangi kerusakan dari proses yang disusupi.

• [Input Method Editor (IME)] Baru! Setelah Anda menginstal pembaruan ini, toolbar IME akan bersembunyi ketika aplikasi berada dalam mode layar penuh. Ini hanya terjadi ketika toolbar IME aktif, dan Anda mengetik karakter Bahasa Tionghoa atau Jepang,

• [Narator]Baru! Mode pemindaian Narator kini menyertakan fungsi baru. Lewati tautan sebelumnya (N) memungkinkan Anda menavigasi langsung ke teks setelah tautan, berguna untuk email, artikel, atau halaman wiki yang panjang. Melompat ke daftar (L) dengan cepat mengakses daftar di halaman web atau dokumen. Untuk menggunakan fitur ini, aktifkan Narator (tombol + logo WindowsCtrl + Enter), lalu aktifkan mode pemindaian dengan Caps lock + Spacebar. Mode pemindaian biasanya aktif secara default di sebagian besar halaman web.

• [Manajer Tugas]

  • Baru! Dialog Putuskan sambungan dan Logoff kini mendukung mode gelap dan penskalakan teks.
  • Baru! Bagian Kinerja kini memperlihatkan tipe untuk setiap disk.
  • Diperbaiki: Saat Anda memilih Sembunyikan taskbar secara otomatis, kotak pencarian muncul sebagai ikon, bukan kotak pencarian.
  • Diperbaiki: Halaman Pengguna mungkin menyebabkan Manajer Tugas berhenti merespons saat Anda menggunakan keyboard.

• [Autentikasi] Pembaruan ini mengatasi masalah yang memengaruhi rotasi kata sandi mesin dalam sertifikat Manajer Pembaruan Identitas/Kriptografi Kunci Publik untuk jalur Autentikasi Awal (PKNIT). Masalah ini terjadi terutama ketika Kerberos digunakan dan Kredensial Guard diaktifkan, berpotensi menyebabkan masalah autentikasi pengguna. Fitur Akun Mesin di Kredensial Guard, yang bergantung pada rotasi kata sandi melalui Kerberos, juga telah dinonaktifkan, hingga perbaikan permanen tersedia.

• [Daylight Saving Time (DST)] Pembaruan untuk kawasan Aysen di Chili untuk mendukung perintah perubahan DST pemerintah pada tahun 2025. Untuk informasi selengkapnya tentang perubahan DST, lihat Blog Daylight Saving Time & Zona Waktu.

• [Deployment Image Servicing and Management (DISM)] Diperbaiki: Tugas StartComponentCleanup tidak berfungsi dengan benar. Berhenti pada 71% dan memperlihatkan kesalahan 6842.

• [File JPG] Diperbaiki: Anda tidak dapat menggunakan API untuk menemukan informasi rotasi.

• [Performa] Diperbaiki: Setelah menginstal pembaruan keamanan Windows (KB5051987), dirilis 11 Februari 2025, dan pembaruan yang lebih baru, pada perangkat Windows Server 2025, layanan Launchpad SQL Server mungkin tidak dimulai jika SQL Server Layanan Pembelajaran Mesin diinstal.

• [PowerShell] Diperbaiki: Perintah Get-WindowsCapability terkadang berhenti merespons. Kemudian, Anda harus memulai ulang PC.

• [Desktop Jauh] Diperbaiki: Pembaruan ini mengatasi masalah ketika sesi Desktop Jarak Jauh berhenti berfungsi sesaat setelah koneksi. Dengan masalah ini, input mouse dan keyboard menjadi tidak responsif dalam sesi, mengharuskan Anda untuk memutuskan sambungan dan menyambungkan kembali.

• [Subsistem Windows untuk Linux (WSL)] Diperbaiki: Berhenti berfungsi dan tidak akan dimulai.

• [Windows Update] Diperbaiki: Saat menginstal pembaruan, Anda mungkin mendapatkan 0x800f0905 kesalahan.

• [Windows copy] Diperbaiki: Pembaruan ini membahas kebocoran memori yang mungkin terjadi selama operasi penyalinan Windows.

• [OS Keamanan] Setelah menginstal pembaruan ini atau pembaruan Windows yang lebih baru, folder baru %systemdrive%\inetpub akan dibuat di perangkat Anda. Folder ini tidak boleh dihapus terlepas dari apakah Layanan Informasi Internet (IIS) diaktifkan pada perangkat target. Perilaku ini merupakan bagian dari perubahan yang meningkatkan proteksi dan tidak memerlukan tindakan apa pun dari admin TI dan pengguna akhir. Untuk informasi selengkapnya, lihat CVE-2025-21204.

• [Autentikasi Kerberos] Perubahan perilaku: Menambahkan proteksi untuk kerentanan yang terjadi ketika otoritas sertifikat adalah bagian dari penyimpanan akar Windows tetapi bukan bursa NTAuth. Perubahan ini diaktifkan secara default dapat menyebabkan ID Kejadian: 45 kejadian dicatat di pengontrol domain. Untuk informasi selengkapnya, lihat KB5057784 dan CVE-2025-26647.

• [Windows Hello] Setelah menginstal pembaruan ini atau pembaruan Windows yang lebih baru, untuk keamanan yang ditingkatkan, pengenalan wajah Windows Hello memerlukan kamera warna untuk melihat wajah yang terlihat saat masuk. Untuk informasi selengkapnya, lihat CVE-2025-26644.

Jika Anda menginstal pembaruan yang lebih lama, perangkat Anda hanya mengunduh dan menginstal pembaruan baru yang terdapat dalam paket ini.

Untuk informasi selengkapnya tentang kerentanan keamanan, lihat Panduan Pembaruan Keamanan dan Updates Keamanan April 2025.

Windows Server 2025 pelayanan tumpukan pembaruan (KB5058538) - 26100.3764

Pembaruan ini membuat penyempurnaan kualitas pada tumpukan pelayanan, yaitu komponen yang menginstal pembaruan Windows. Pembaruan tumpukan pelayanan (SSU) memastikan bahwa Anda memiliki tumpukan pelayanan yang andal dan andal sehingga perangkat Anda bisa menerima dan menginstal pembaruan Microsoft. Untuk mempelajari selengkapnya tentang SSUs, lihat Menyederhanakan penyebaran pembaruan tumpukan pelayanan di tempat.

Masalah umum dalam pembaruan ini

Citrix

Gejala

Perangkat yang menginstal komponen Citrix tertentu mungkin tidak dapat menyelesaikan penginstalan pembaruan keamanan Windows Januari 2025. Masalah ini diamati pada perangkat dengan Agen Perekam Sesi Citrix (SRA) versi 2411. Versi 2411 dari aplikasi ini dirilis di Desember 2024.
 
Perangkat yang terpengaruh mungkin pada awalnya mengunduh dan menerapkan pembaruan keamanan Windows Januari 2025 dengan benar, seperti melalui halaman Windows Update di Pengaturan. Namun, saat memulai ulang perangkat untuk menyelesaikan penginstalan pembaruan, pesan kesalahan dengan teks yang mirip dengan "Sesuatu tidak berjalan sesuai rencana. Tidak perlu khawatir – membatalkan perubahan" akan muncul. Perangkat kemudian akan kembali ke pembaruan Windows yang sebelumnya ada di perangkat. 
 
Masalah ini mungkin memengaruhi jumlah organisasi terbatas karena versi 2411 aplikasi SRA adalah versi baru. Pengguna rumahan diperkirakan tidak terpengaruh oleh masalah ini. 

Solusi

Masalah ini telah diatasi dalam Agen Perekaman Sesi Citrix versi 2503, yang dirilis tanggal 28 April 2025, dan versi yang lebih baru.

Untuk detailnya, lihat dokumentasi yang disediakan oleh Citrix di "Pembaruan Keamanan Microsoft Bulan Januari Gagal/Kembali pada mesin dengan Agen Perekaman Sesi 2411".

Desktop jarak jauh

Gejala

Setelah menginstal Pembaruan keamanan Februari 2025 (KB5051987), yang dirilis pada 11 Februari 2025, dan pembaruan yang lebih baru, di perangkat Windows Server 2025, Anda mungkin mengalami sesi Desktop Jauh yang berhenti berfungsi segera setelah koneksi. Jika masalah ini terjadi, input mouse dan keyboard menjadi tidak responsif dalam sesi, sehingga pengguna harus memutuskan sambungan dan menyambungkan kembali

Solusi

Resolusi untuk masalah ini akan tersedia di pembaruan Windows mendatang untuk Windows Server 2025.

Windows Hello

Gejala

Catatan

Jika Anda tidak dapat masuk menggunakan pengenalan wajah Windows Hello dalam cahaya rendah atau dengan lensa kamera tertutup setelah menginstal pembaruan ini, ini adalah perubahan desain untuk keamanan yang ditingkatkan, dan tidak terkait dengan masalah yang diketahui yang tercantum di bawah ini. Lihat bagian Penyempurnaan untuk detailnya.

Masalah berikut ini hanya memengaruhi perangkat di mana fitur Peluncuran Aman Pelindung Sistem atau Dynamic Root of Trust for Measurement (DRTM) diaktifkan setelah menginstal pembaruan ini. Perangkat dengan Peluncuran Aman atau DRTM diaktifkan sebelum pembaruan ini, atau perangkat dengan fitur ini dinonaktifkan, tidak terpengaruh oleh masalah ini.

Kami menyadari adanya masalah yang memengaruhi masalah Windows Hello pada perangkat dengan fitur keamanan tertentu yang diaktifkan. Setelah menginstal pembaruan ini dan melakukan pengaturan ulang tombol Push atau Mengatur ulang PC ini dari Pengaturan>PemulihanSistem> dan memilih Pertahankan Files saya dan Instalan lokal, beberapa pengguna mungkin tidak dapat masuk ke layanan Windows mereka menggunakan pengenalan wajah atau PIN Windows Hello. Pengguna mungkin mengamati pesan Windows Hello yang mengatakan "Terjadi sesuatu dan PIN Anda tidak tersedia. Klik untuk menyiapkan PIN Anda lagi" atau "Maaf terjadi kesalahan dengan penyiapan wajah".

Solusi

Masalah ini telah diatasi dalam KB5058411.

Replikasi Direktori Aktif

Gejala

Pengontrol domain Direktori Aktif (DC) yang berjalan pada Windows Server 2025 dan juga menjalankan peran master skema Flexible Single Master Operation (FSMO), akan memungkinkan entri duplikat dalam atribut objek skema. Atribut yang umumnya terpengaruh meliputi auxiliaryClass, possSuperiors, mayContain dengan nilai seperti msExchBaseClass, msExchContainer, dan msExchVirtualDirectoryFlags.

Jika hal ini terjadi, replikasi Direktori Aktif gagal dengan kesalahan ketidakcocokan skema, seperti kesalahan 8418: Operasi replikasi gagal karena ketidakcocokan skema antara server yang terlibat.

Masalah ini dapat diamati saat menjalankan forestprep penyiapan Server Exchange dan peran master skema untuk Direktori Aktif menjalankan Windows Server 2025. Hal ini merusak replikasi di seluruh lingkungan perusahaan Direktori Aktif karena skema di seluruh pengontrol domain sekarang tidak konsisten.

Catatan

Masalah ini tampaknya telah ada sejak rilis awal Windows Server 2025, tetapi pembaruan kumulatif Server Exchange terbaru (untuk Server Exchange SE) telah mengeksposnya.

Solusi

Masalah ini ditangani KB5068861.

Cara mendapatkan pembaruan ini

Sebelum Anda menginstal pembaruan ini

Microsoft kini menggabungkan pembaruan tumpukan pelayanan (SSU) terbaru untuk sistem operasi Anda dengan pembaruan kumulatif (LCU) terbaru. Untuk informasi umum tentang SSU, lihat Pembaruan tumpukan pelayanan dan Layanan Tumpukan Updates (SSU): Tanya Jawab Umum.

Instal pembaruan ini

Untuk menginstal pembaruan ini, gunakan salah satu saluran rilis Windows dan Microsoft berikut ini.

---

Informasi File

Untuk daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk pembaruan kumulatif 5055523.

Untuk daftar file yang disediakan dalam pembaruan tumpukan pelayanan, unduh informasi file untuk SSU (KB5058538) - versi 26100.3764.