Catatan
- Kedaluwarsa sertifikat Boot Aman Windows
- Penting: Sertifikat Boot Aman yang digunakan oleh sebagian besar perangkat Windows diatur kedaluwarsa mulai Juni 2026. Microsoft telah memperbarui sertifikat ini pada perangkat konsumen dan perangkat bisnis yang tidak terkelola selama beberapa bulan terakhir. Perangkat yang belum menerima sertifikat yang lebih baru akan terus dimulai dan beroperasi secara normal, dan pembaruan Windows standar akan terus diinstal. Kami akan terus menginstal sertifikat yang lebih baru melalui pembaruan Windows dalam beberapa bulan mendatang.
- Anda dapat memeriksa status PC di aplikasi Keamanan Windows. Jika Anda adalah administrator TI, ikuti panduan tentang Secure Boot Playbook untuk klien Windows dan Windows Server.
Untuk mempelajari selengkapnya tentang terminologi pembaruan Windows, lihat tipe pembaruan Windows dan tipe pembaruan kualitas bulanan. Untuk gambaran umum, lihat halaman riwayat pembaruan untuk Windows Server 2025.
Tetap dapatkan informasi! Ikuti @WindowsUpdate untuk pembaruan terbaru dari Dasbor Kesehatan Rilis Windows.
Mengubah log
| Ubah tanggal | Ubah deskripsi |
|---|---|
| 4 Juni 2026 | Mengoreksi string pembaruan .msu x64 pada tab Katalog untuk KB5066835 (pembaruan ini) |
| 22 Oktober 2025 |
|
| 10 Oktober 2025 |
|
Perbaikan
Pembaruan keamanan ini berisi perbaikan dan peningkatan kualitas dari KB5065426 (dirilis 9 September 2025) dan KB5068221 (dirilis 22 September 2025). Ringkasan berikut ini menguraikan masalah utama yang diatasi oleh pembaruan ini. Selain itu, disertakan juga tersedia fitur baru. Teks tebal dalam tanda kurung menunjukkan item atau area perubahan.
[Default aplikasi]
Baru! Kami meluncurkan beberapa perubahan kecil di kawasan Wilayah Ekonomi Eropa (EEA) untuk browser default melalui tombol Atur default di Aplikasi Pengaturan>Aplikasi>default:
- Tipe file dan tautan tambahan akan diatur untuk browser default baru, jika mendaftarkannya.
- Browser default baru akan disematkan ke Taskbar dan menu Mulai kecuali Anda memilih untuk tidak menyematkannya dengan mengosongkan kotak centang.
- Sekarang ada tombol sekali klik terpisah untuk browser untuk mengubah .pdf default Anda, jika browser mendaftar untuk tipe file .pdf.
[Narator]
- Baru! Fitur Tirai Layar di Narator membantu melindungi privasi Anda dan meningkatkan fokus dengan menutup layar saat Narator membacakan konten dengan lantang. Ini sangat membantu khususnya di ruang publik atau bersama, di mana Anda bisa bekerja dengan informasi sensitif tanpa orang lain melihat layar Anda. Untuk mengaktifkan Narator, tekan Ctrl + Windows + Enter. Lalu tekan Caps Lock + Ctrl + C untuk mengaktifkan Tirai Layar. Saat aktif, Anda dapat menggunakan Narator seperti biasa dengan layar tersembunyi. Tekan Caps Lock + Ctrl + C lagi untuk menonaktifkannya.
- Baru! Narator memudahkan Anda menemukan dan mempelajari fitur-fiturnya secara langsung dalam pengalaman. Apakah Anda baru atau menjelajahi opsi tingkat lanjut, Narator akan memandu Anda melalui pembaruan terbaru menggunakan serangkaian langkah dan perintah yang menjelaskan setiap fitur baru dan perubahan.
[Pengaturan]
- Baru! Negara atau kawasan yang dipilih selama penyiapan perangkat kini muncul di bawah Pengaturan>Waktu & bahasa>& kawasan.
- Diperbaiki: Kartu penyimpanan diSistem>Pengaturan>Tentang memperlihatkan karakter yang salah atau tidak dapat dibaca, bukan ukuran disk yang tepat.
[Baki Sistem & Taskbar]
- Baru! Selain pengelompokan baru menu Accessibility di Pengaturan cepat , ada deskripsi teks untuk teknologi bantuan seperti Narator, Akses suara, dan lainnya untuk identifikasi dan pembelajaran yang lebih mudah.
- Baru! Menyesuaikan indikator (pil) di bawah aplikasi taskbar untuk membuatnya lebih lebar dan lebih terlihat.
- Diperbaiki: WIN + CTRL + Number tidak berfungsi lagi untuk beralih jendela aplikasi yang terbuka di taskbar.
[Windows Share]
- Baru! Saat Anda berbagi tautan atau konten web menggunakan jendela berbagi Windows, Anda akan melihat pratinjau visual untuk konten tersebut.
- Baru! Di jendela berbagi Windows, Anda bisa memilih tingkat pemadatan—Kualitas Tinggi, Sedang, atau Rendah—saat mengedit dan berbagi gambar, bukan memilih dari skala 0-100.
[Warna] Disempurnakan: Menyesuaikan lokasi penggeser peningkatan intensitas dan warna di bawah Pengaturan>Filter WarnaAksesibilitas>, sehingga pratinjau warna di bagian atas halaman tetap terlihat saat menyesuaikan penggeser.
[File Explorer]
- Disempurnakan: Kinerja telah disempurnakan saat mengekstrak file arsip - ini akan sangat membantu dalam kasus menyalin menempelkan file dalam jumlah besar dari arsip besar 7z atau .rar.
- Baru! Setelah menginstal pembaruan ini, File Explorer secara otomatis menonaktifkan fitur pratinjau untuk file yang diunduh dari internet. Perubahan ini dirancang untuk meningkatkan keamanan dengan mencegah kerentanan saat pengguna mempratinjau file yang berpotensi tidak aman. Untuk detailnya, termasuk langkah-langkah untuk membuka blokir file, lihat File Explorer secara otomatis menonaktifkan fitur pratinjau untuk file yang diunduh dari internet.
[Grafis]
- Disempurnakan: Membuat perubahan yang mendasari untuk meningkatkan pengalaman pengguna terkait tampilan, termasuk mengurangi layar berkedip selama transisi konfigurasi tampilan tertentu dan menghilangkan pengaturan ulang tampilan yang tidak diperlukan yang terjadi dalam beberapa kasus.
- Diperbaiki: Beberapa tampilan mungkin berwarna hijau tiba-tiba.
- Diperbaiki: Jika Kontrol Akun Pengguna (UAC) diatur ke Selalu Beri Tahu dan tombol di bawah Pengaturan> Kalibrasi warnaTampilanSistem> dipilih untuk tampilan Anda dan dibatalkan, Pengaturan akan berhenti merespons.
[Input] Diperbaiki: Mengetik dalam bahasa Jepang dengan keyboard sentuh mungkin berhenti berfungsi setelah beralih ke mengetik dengan keyboard bahasa Inggris lalu beralih kembali.
[Bahasa] Diperbaiki: Setelah menginstal Windows Server 2025, Anda mungkin melihat teks yang kacau atau tidak dapat dibaca dalam beberapa nama fitur dan deskripsi dalam panduan Tambahkan Peran dan Fitur di Server Manager. Masalah ini memengaruhi fitur Windows Admin Center Setup and Network ATC (Automatic Traffic Control) dalam panduan Tambahkan Peran dan Fitur.
[MSFTEdit.dll] Diperbaiki: Beberapa aplikasi seperti Sticky Notes dan dxdiag mungkin berhenti merespons saat bahasa tampilan diatur ke tampilan Bahasa Arab atau Ibrani.
[Jaringan (masalah umum)] Diperbaiki: Pembaruan ini mengatasi masalah di mana Anda mungkin tidak dapat menyambungkan ke file dan folder bersama jika Anda menggunakan protokol v1 Blok Pesan Server (SMB) di NetBIOS melalui TCP/IP NetBIOS (NetBT). Hal ini dapat terjadi setelah menginstal pembaruan KB5065426.
[Pengaturan Cepat] Diperbaiki: Tiga tombol teratas di baris atas tidak merespons saat memilih untuk mengaktifkan atau menonaktifkannya.
[Performa] Diperbaiki: Pembaruan ini mengatasi masalah untuk menjaga efisiensi Ruang Penyimpanan Langsung (S2D). Ketika menjalankan alur kerja terkait pusat data yang ditentukan perangkat lunak kompleks (SDDC), sistem mungkin menjadi tidak responsif.
[Mencetak] Diperbaiki: Garis yang dicetak mungkin lebih tebal dari yang diharapkan.
[Scripting] Diperbaiki: Menjalankan skrip pada berbagi Blok Pesan Server (SMB) jarak jauh mungkin memakan waktu yang sangat lama jika berbagi dihosting pada versi Windows Server yang lebih lama seperti Server Windows 2019.
[Pengoptimalan penyimpanan] Diperbaiki: Masalah yang mencegah paket bahasa yang tidak digunakan dan paket Fitur sesuai Permintaan dihapus sepenuhnya, yang menyebabkan penggunaan penyimpanan yang tidak diperlukan dan waktu penginstalan Windows Update lebih lama.
[Windows Search]
Pembaruan ini mengatasi masalah yang dapat menyebabkan Windows Search berhasil memuat dengan sangat lambat, membutuhkan waktu lebih dari 10 detik untuk dimuat sebelum Anda dapat menggunakannya.
Diperbaiki: Pembaruan ini meningkatkan keandalan Windows Search dan mengatasi masalah yang mencegah pengguna mengetik di Windows Search dalam beberapa kasus.
Catatan: Perbaikan ini tidak mengatasi masalah yang mungkin mencegah Pencarian memuat.
[Windowing]
- Diperbaiki: Saat Anda menekan Tab ALT + untuk beralih dari aplikasi layar penuh, jendela lain seperti Terminal Windows mungkin berhenti merespons.
- Diperbaiki: Masalah yang mendasar mungkin mengakibatkan perubahan yang tidak diharapkan pada ukuran dan posisi jendela setelah tidur dan melanjutkan di beberapa perangkat.
- Diperbaiki: Explorer.exe mungkin berhenti bekerja secara tidak terduga ketika jendela diseret, jika snapping jendela diaktifkan.
[Kompatibilitas] Pembaruan ini menghapus driver ltmdm64.sys. Perangkat keras modem faks bergantung pada driver tertentu ini tidak akan lagi berfungsi di Windows.
[Kriptografi] Pembaruan ini memberlakukan peningkatan pengerasan keamanan dengan mengharuskan penggunaan Penyedia Penyimpanan Kunci (KSP) dan bukan Penyedia Layanan Kriptografi {CSP) untuk sertifikat kartu pintar berbasis RSA. Jika Anda mengalami masalah dengan autentikasi kartu pintar sebagai akibat dari perubahan desain ini, lihat situs Kesehatan Rilis Windows untuk langkah-langkah resolusi. Untuk detail tambahan, lihat CVE-2024-30098.
Jika Anda sudah menginstal pembaruan sebelumnya, perangkat Anda hanya akan mengunduh dan menginstal pembaruan baru yang disertakan dalam paket ini.
Untuk informasi selengkapnya tentang kerentanan keamanan, lihat Panduan Pembaruan Keamanan dan Updates Keamanan Oktober 2025.
Windows Server 2025 pelayanan tumpukan pembaruan (KB5067360) - 26100.6893
Pembaruan ini membuat penyempurnaan kualitas pada tumpukan pelayanan, yaitu komponen yang menginstal pembaruan Windows. Pembaruan tumpukan pelayanan (SSU) memastikan bahwa Anda memiliki tumpukan pelayanan yang andal dan andal sehingga perangkat Anda bisa menerima dan menginstal pembaruan Microsoft. Untuk mempelajari selengkapnya tentang SSUs, lihat Menyederhanakan penyebaran pembaruan tumpukan pelayanan di tempat.
Masalah umum dalam pembaruan ini
Replikasi Direktori Aktif
Gejala
Pengontrol domain Direktori Aktif (DC) yang berjalan pada Windows Server 2025 dan juga menjalankan peran master skema Flexible Single Master Operation (FSMO), akan memungkinkan entri duplikat dalam atribut objek skema. Atribut yang umumnya terpengaruh meliputi auxiliaryClass, possSuperiors, mayContain dengan nilai seperti msExchBaseClass, msExchContainer, dan msExchVirtualDirectoryFlags.
Jika hal ini terjadi, replikasi Direktori Aktif gagal dengan kesalahan ketidakcocokan skema, seperti kesalahan 8418: Operasi replikasi gagal karena ketidakcocokan skema antara server yang terlibat.
Masalah ini dapat diamati saat menjalankan forestprep penyiapan Server Exchange dan peran master skema untuk Direktori Aktif menjalankan Windows Server 2025. Hal ini merusak replikasi di seluruh lingkungan perusahaan Direktori Aktif karena skema di seluruh pengontrol domain sekarang tidak konsisten.
Catatan
Masalah ini tampaknya telah ada sejak rilis awal Windows Server 2025, tetapi pembaruan kumulatif Server Exchange terbaru (untuk Server Exchange SE) telah mengeksposnya.
Solusi
Masalah ini ditangani KB5068861.
Sinkronisasi direktori (DirSync)
Gejala
Setelah menginstal pembaruan keamanan September 2025 (KB5065426), aplikasi yang menggunakan kontrol sinkronisasi direktori Direktori Aktif (DirSync) untuk Direktori Aktif lokal Domain Services (AD DS), seperti ketika menggunakan Microsoft Entra Menyambungkan Sinkronisasi, dapat mengakibatkan sinkronisasi grup keamanan AD besar yang tidak lengkap melebihi 10.000 anggota.
Solusi
Masalah ini diatasi di KB5068861.
Mouse dan keyboard USB tidak berfungsi di Lingkungan Pemulihan Windows
Gejala
Setelah menginstal pembaruan keamanan Oktober 2025 (KB5066835), perangkat USB, seperti keyboard dan mouse, tidak berfungsi di Lingkungan Pemulihan Windows (WinRE). Masalah ini mencegah navigasi opsi pemulihan apa pun dalam WinRE. Perhatikan bahwa keyboard dan mouse USB terus bekerja secara normal dalam sistem operasi Windows.
Solusi
Masalah ini telah diatasi dalam KB5070773.
Situs web IIS mungkin gagal dimuat
Gejala
Perbarui
Setelah penyelidikan lebih lanjut, Microsoft berkesimpulan bahwa masalah ini tidak terjadi di Windows Server 2025. Masalah hanya memengaruhi Windows 11, versi 25H2 dan 24H2. Pengguna Windows Server 2025 tidak perlu melakukan tindakan apa pun.
Masalah yang sebelumnya dipublikasikan
Setelah menginstal pembaruan keamanan Oktober (KB5066835) untuk Windows Server 2025, aplikasi sisi server yang bergantung pada HTTP.sys mungkin mengalami masalah dengan koneksi masuk. Akibatnya, situs web Layanan Informasi Internet (IIS) mungkin gagal memuat dan menampilkan pesan kesalahan seperti "Connection reset – error (ERR_CONNECTION_RESET)" atau pesan serupa. Ini termasuk situs web yang dihosting dan http://localhost/ koneksi IIS lainnya.
Solusi
Pengguna Windows Server 2025 tidak terpengaruh, dan tidak ada tindakan yang diperlukan.
Untuk mempelajari bagaimana masalah ini memengaruhi Windows 11, simak yang berikut:
Cara mendapatkan pembaruan ini
Sebelum Anda menginstal pembaruan ini
Microsoft kini menggabungkan pembaruan tumpukan pelayanan (SSU) terbaru untuk sistem operasi Anda dengan pembaruan kumulatif (LCU) terbaru. Untuk informasi umum tentang SSU, lihat Pembaruan tumpukan pelayanan dan Layanan Tumpukan Updates (SSU): Tanya Jawab Umum.
Instal pembaruan ini
Untuk menginstal pembaruan ini, gunakan salah satu saluran rilis Windows dan Microsoft berikut ini.
| Tersedia | Langkah Berikutnya |
|---|---|
|
Pembaruan ini mengunduh dan menginstal secara otomatis dari Windows Update dan Microsoft Update. |
Catatan
- Jika Anda ingin menghapus LCU
- Untuk menghapus LCU setelah menginstal paket gabungan SSU dan LCU, gunakan opsi baris perintah DISM/Hapus-Paket dengan nama paket LCU sebagai argumen. Anda dapat menemukan nama paket menggunakan perintah ini: DISM /online /get-packages.
- Menjalankan Penginstal Mandiri Windows Update (wusa.exe) dengan sakelar /uninstall pada paket gabungan tidak akan berfungsi karena paket gabungan berisi SSU. Anda tidak dapat menghapus SSU dari sistem setelah penginstalan.
Informasi File
Untuk daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk 5066835 pembaruan kumulatif.
Untuk daftar file yang disediakan dalam pembaruan tumpukan pelayanan, unduh informasi file untuk SSU (KB5067630) - versi 26100.6893.