11 November 2025—KB5068861 (Build OS 26100.7171)

Pembaruan kumulatif untuk Windows Server 2025 (KB5068861), mencakup perbaikan dan penyempurnaan keamanan terbaru, bersama dengan pembaruan non-keamanan dari rilis pratinjau opsional bulan lalu. Untuk mempelajari selengkapnya tentang perbedaan antara pembaruan keamanan, pembaruan pratinjau non-keamanan opsional, pembaruan di luar band (OOB), dan inovasi berkelanjutan, lihat Penjelasan pembaruan bulanan Windows. Untuk informasi tentang terminologi pembaruan Windows, lihat berbagai jenis pembaruan perangkat lunak Windows.

Untuk melihat pembaruan terbaru tentang rilis ini, kunjungi dasbor kesehatan rilis Windows atau halaman riwayat pembaruan untuk Windows Server 2025.

Pengumuman dan pesan

Bagian ini menyediakan pemberitahuan penting terkait rilis ini, termasuk pengumuman, log perubahan, dan pemberitahuan akhir dukungan.

Sertifikat Boot Aman Windows kedaluwarsa

Catatan

• Kedaluwarsa sertifikat Boot Aman Windows
• Penting: Sertifikat Boot Aman yang digunakan oleh sebagian besar perangkat Windows diatur kedaluwarsa mulai Juni 2026. Microsoft telah memperbarui sertifikat ini pada perangkat konsumen dan perangkat bisnis yang tidak terkelola selama beberapa bulan terakhir. Perangkat yang belum menerima sertifikat yang lebih baru akan terus dimulai dan beroperasi secara normal, dan pembaruan Windows standar akan terus diinstal. Kami akan terus menginstal sertifikat yang lebih baru melalui pembaruan Windows dalam beberapa bulan mendatang.
• Anda dapat memeriksa status PC di aplikasi Keamanan Windows. Jika Anda adalah administrator TI, ikuti panduan tentang Secure Boot Playbook untuk klien Windows dan Windows Server.

Mengubah log

Ubah tanggal	Ubah deskripsi
4 Juni 2026	Mengoreksi string pembaruan x64 .msu pada tab Katalog untuk KB5068861 (pembaruan ini)
10 Desember 2025	Pembaruan: Perbaikan yang disertakan dalam pembaruan keamanan (KB5068861) November 2025 telah dihapus. Ini tidak berlaku untuk Windows Server 2025. [Jaringan (masalah umum)] Diperbaiki: Terjadi masalah ketika server web yang menggunakan HTTP.sys (seperti Layanan Informasi Internet [IIS]) menolak permintaan HTTP masuk dengan kesalahan " NOT_SUPPORTED". Masalah ini dapat terjadi setelah menginstal KB5066835.
25 November 2025	Pembaruan: Perbaikan ini disertakan dalam pembaruan keamanan November 2025 (KB5068861). [Kompatibilitas aplikasi (masalah umum)] Diperbaiki: Pembaruan ini mengatasi masalah yang membuat perintah Kontrol Akun Pengguna (UAC) yang tidak diharapkan untuk beberapa aplikasi, termasuk AutoCAD Autodesk. Untuk informasi selengkapnya, lihat Perintah UAC yang tidak diharapkan saat menjalankan operasi perbaikan MSI setelah menginstal pembaruan keamanan Windows Agustus 2025.

Perbaikan

Pembaruan keamanan ini berisi perbaikan dan penyempurnaan kualitas dari KB5066835 (dirilis 14 Oktober 2025), KB5070773 (dirilis 20 Oktober 2025), dan KB507088 1 (dirilis 23 Oktober 2025). Ringkasan berikut ini menguraikan masalah utama yang diatasi oleh pembaruan ini. Selain itu, disertakan juga tersedia fitur baru. Teks tebal dalam tanda kurung menunjukkan item atau area perubahan.

Jika Anda sudah menginstal pembaruan sebelumnya, perangkat Anda hanya akan mengunduh dan menginstal pembaruan baru yang disertakan dalam paket ini.

• [Menu Mulai]Baru! Kami menambahkan opsi Boolean ke kebijakan Konfigurasi Mulai Pin untuk memungkinkan admin menerapkan pin menu Mulai sekali. Ini berarti bahwa pengguna akan menerima pin admin pada hari 0 tetapi kemudian dapat membuat perubahan apa pun pada tata letak Mulai yang disematkan dan mengamankan perubahan tersebut.

• [Post-Quantum Cryptography]New! Membangun algoritma pascakuantum kriptografi (PQC) di SymCrypt, pembaruan ini menambahkan dukungan API untuk algoritma kriptografi nist pasca kuantum ML-KEM dan ML-DSA sesuai dengan standar FIPS 203 dan FIPS 204. Algoritma ini dapat digunakan untuk pertukaran kunci, penandatanganan, dan dekripsi melalui Kriptografi: Generasi Berikutnya (CNG) dan . NET.

• [Direktori Aktif (masalah umum)]

  • Diperbaiki: Pembaruan ini mengatasi masalah di Direktori Aktif tempat entri duplikat dapat ditambahkan ke atribut multinilai yang memerlukan nilai unik. Modifikasi skema pada atribut ini dapat mengakibatkan kegagalan replikasi karena ketidakcocokan skema.
  • Diperbaiki: Pembaruan ini mengatasi masalah yang dapat menyebabkan sinkronisasi grup Direktori Aktif (lebih dari 10.000 anggota) yang tidak lengkap ketika menggunakan kontrol sinkronisasi direktori (DirSync) untuk Direktori Aktif lokal Domain Services (AD DS). Masalah ini terjadi setelah menginstal KB5065426 dan aplikasi yang terpengaruh yang menggunakan DirSync, seperti Microsoft Entra Connect Sync.

• [Kompatibilitas aplikasi (masalah umum)] Diperbaiki: Pembaruan ini mengatasi masalah yang membuat perintah Kontrol Akun Pengguna (UAC) yang tidak diharapkan untuk beberapa aplikasi, termasuk AutoCAD Autodesk.
  Untuk informasi selengkapnya, lihat Perintah UAC yang tidak diharapkan saat menjalankan operasi perbaikan MSI setelah menginstal pembaruan keamanan Windows Agustus 2025.

• [Autentikasi] Diperbaiki: Pembaruan ini mengatasi masalah yang memengaruhi Layanan Subsystem Otoritas Keamanan Lokal (LSASS). LSASS mungkin berhenti merespons selama perubahan kata sandi mesin dengan pengaturan audit tertentu.

• [Ikon desktop] Diperbaiki: Jika Anda memiliki aplikasi yang disematkan ke desktop dan diperbarui, ikon aplikasi mungkin tidak ditampilkan dengan benar dan menampilkan halaman putih.

• [File Explorer]

  • Diperbaiki: Jika Anda membuka Opsi lainnya Selengkapnya di File Explorer untuk menampilkan daftar lengkap folder untuk jalur saat ini, menu turun bawah mungkin tidak ditampilkan sepenuhnya, membuat bagian bawah tidak dapat diakses.
  • Diperbaiki: Dialog kemajuan operasi file mungkin berhenti muncul ketika ditampilkan dari aplikasi.
  • Diperbaiki: Menyinkronkan lebih banyak situs SharePoint ke File Explorer mungkin akan memperlambat kinerja saat menavigasi folder atau membuka menu konteks. Hal ini juga dapat memengaruhi seberapa cepat peluncuran file.
  • Diperbaiki: File Explorer Home mungkin secara tidak terduga hanya menampilkan satu folder (misalnya, Desktop), daripada konten yang diharapkan dengan file terbaru dan banyak lagi.

• [Grafis] Masalah ketika kartu grafis eksternal yang tersambung melalui Thunderbolt tidak selalu dikenali dalam beberapa kasus.

• [Pemberitahuan] Diperbaiki: Saat Anda memilih pemberitahuan Windows, mungkin tidak membawa aplikasi terkait ke latar depan seperti yang diharapkan—misalnya, ini bisa terjadi dengan pemberitahuan Outlook.

• [Pengaturan] Diperbaiki: Pengaturan mungkin berhenti merespons saat Anda mencoba menyimpan kredensial jaringan Wi-Fi.

• [Masalah stabilitas] Pembaruan ini mengatasi masalah yang diamati dalam kasus yang jarang terjadi setelah menginstal pembaruan keamanan Mei 2025 dan pembaruan berikutnya yang menyebabkan perangkat mengalami masalah stabilitas. Beberapa perangkat menjadi tidak responsif dan berhenti merespons dalam skenario tertentu.

• [Windows Firewall (masalah umum)] Diperbaiki: Pembaruan ini mengatasi masalah yang ditemukan di Pemantau Peristiwa sebagai Kejadian 2042 untuk Windows Firewall dengan Keamanan Tingkat Lanjut. Kejadian muncul sebagai "Konfigurasi Baca Gagal" dengan pesan "Data selengkapnya tersedia." Untuk informasi selengkapnya tentang masalah ini, lihat "Kejadian kesalahan dicatat untuk Windows Firewall" di Dasbor Kesehatan Windows.

• [Jaringan] Diperbaiki: Pembaruan ini memperbaiki masalah dalam pemilah HTTP.sys permintaan, komponen Windows yang membaca dan memproses permintaan HTTP. Pemilah memungkinkan hentian baris tunggal dalam HTTP/1.1 ekstensi potongan, di mana standar RFC 9112 memerlukan urutan pengembalian gerbong dan umpan garis (CRLF) untuk mengakhiri setiap bagian. Hal ini dapat menyebabkan perbedaan penguraian ketika proksi ujung depan merupakan bagian dari penyiapan.

  Untuk menonaktifkan penguraian yang ketat, gunakan kunci registri berikut:
  Kunci Registri:[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]
  Nilai registri: "HttpAllowLenientChunkExtParsing"=dword:00000001
  Data yang akan disetel: 1

Untuk informasi selengkapnya tentang kerentanan keamanan, silakan lihat Panduan Pembaruan Keamanan dan Updates Keamanan November 2025.

Windows Server 2025 pelayanan tumpukan pembaruan (KB5067035) - 26100.7010

Pembaruan ini membuat penyempurnaan kualitas pada tumpukan pelayanan, yaitu komponen yang menginstal pembaruan Windows. Pembaruan tumpukan pelayanan (SSU) memastikan bahwa Anda memiliki tumpukan pelayanan yang andal dan andal sehingga perangkat Anda bisa menerima dan menginstal pembaruan Microsoft. Untuk mempelajari selengkapnya tentang SSUs, lihat Menyederhanakan penyebaran pembaruan tumpukan pelayanan di tempat.

Masalah umum dalam pembaruan ini

Windows Server Update Services (WSUS) tidak menampilkan detail kesalahan

Setelah menginstal pembaruan KB5070881 atau yang lebih baru, Windows Server Update Services (WSUS) tidak menampilkan detail kesalahan sinkronisasi dalam pelaporan kesalahannya. Fungsi ini untuk sementara dihapus untuk mengatasi Kerentanan Eksekusi Kode Jarak Jauh, CVE-2025-59287.

Cara mendapatkan pembaruan ini

Sebelum Anda menginstal pembaruan ini

Microsoft kini menggabungkan pembaruan tumpukan pelayanan (SSU) terbaru untuk sistem operasi Anda dengan pembaruan kumulatif (LCU) terbaru. Untuk informasi umum tentang SSU, lihat Pembaruan tumpukan pelayanan dan Layanan Tumpukan Updates (SSU): Tanya Jawab Umum.

Instal pembaruan ini

Untuk menginstal pembaruan ini, gunakan salah satu saluran rilis Windows dan Microsoft berikut ini.

---

Informasi File

Untuk daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk pembaruan kumulatif 5068861.

Untuk daftar file yang disediakan dalam pembaruan tumpukan pelayanan, unduh informasi file untuk SSU (KB5067035) - versi 26100.7010.