11 Oktober 2022—KB5018454 (Rollup Bulanan)

Berlaku Untuk
Windows 7 Enterprise ESU Windows 7 Professional ESU Windows 7 Ultimate ESU Windows Server 2008 R2 Enterprise ESU Windows Server 2008 R2 Standard ESU Windows Server 2008 R2 Datacenter ESU Windows Embedded Standard 7 ESU Windows Embedded POSReady 7 ESU

Ringkasan

Pelajari selengkapnya tentang pembaruan keamanan kumulatif ini, termasuk penyempurnaan, masalah umum, dan cara mendapatkan pembaruan.

Catatan

  • PENGINGAT Windows 7, Windows Server 2008 R2, Windows Embedded Standard 7, dan Windows Embedded POS Ready 7 telah mencapai akhir dukungan arus utama dan kini dalam dukungan pembaruan keamanan diperpanjang (ESU). Windows Thin PC telah mencapai akhir dukungan arus utama; namun, dukungan ESU tidak tersedia.
  • Mulai Juli 2020, tidak akan ada lagi rilis non-keamanan opsional (dikenal sebagai rilis "C") untuk sistem operasi ini. Sistem operasi dalam dukungan yang diperpanjang hanya memiliki pembaruan keamanan bulanan kumulatif (dikenal sebagai rilis "B" atau Update Tuesday).
  • Verifikasi bahwa Anda telah menginstal pembaruan yang diperlukan di bagian Cara mendapatkan pembaruan ini sebelum menginstal pembaruan ini.
  • Pelanggan yang telah membeli Pembaruan Keamanan Diperpanjang (ESU) untuk versi lokal OS ini harus mengikuti prosedur di KB4522133 untuk terus menerima pembaruan keamanan setelah dukungan yang diperpanjang berakhir pada 14 Januari 2020. Untuk informasi selengkapnya tentang ESU dan edisi mana yang didukung, lihat KB4497181.
  • Karena ESU tersedia sebagai SKU terpisah untuk setiap tahun di mana ESU ditawarkan (2020, 2021, dan 2022)—dan karena ESU hanya dapat dibeli dalam periode 12 bulan tertentu—Anda harus membeli cakupan ESU tahun ketiga secara terpisah dan mengaktifkan kunci baru pada setiap perangkat yang berlaku agar perangkat Anda dapat terus menerima pembaruan keamanan di tahun 2022.
  • Jika organisasi Anda tidak membeli cakupan ESU tahun ketiga, Anda harus membeli ESU Tahun 1, Tahun 2, dan Tahun 3 untuk perangkat Windows 7 SP1 atau Windows Server 2008 R2 SP1 yang berlaku sebelum Anda menginstal dan mengaktifkan kunci MAK Tahun 3 untuk menerima pembaruan. Langkah-langkah untuk menginstal, mengaktifkan, dan menyebarkan ESU sama untuk cakupan tahun pertama, kedua, dan ketiga. Untuk informasi selengkapnya, lihat Mendapatkan Extended Security Updates untuk perangkat Windows yang memenuhi syarat untuk proses Pelisensi Volume dan Membeli ESU Windows 7 sebagai Penyedia Solusi Cloud untuk proses CSP. Untuk perangkat tersemat, hubungi produsen peralatan asli (OEM) Anda.
  • Untuk informasi selengkapnya, lihat blog ESU.

Catatan

catatan Untuk informasi tentang berbagai jenis pembaruan Windows, seperti kritis, keamanan, driver, paket layanan, dan sebagainya, silakan lihat artikel berikut. Untuk menampilkan catatan dan pesan lain untuk Windows 7 dan Windows Server 2008 R2, lihat halaman beranda riwayat pembaruan berikut.

Penyempurnaan

Pembaruan keamanan kumulatif ini berisi peningkatan yang merupakan bagian dari pembaruan KB5017361 (dirilis 13 September 2022) dan mencakup perubahan utama untuk hal berikut:

  • Mengatasi masalah yang menyebabkan jatuhnya paket Protokol Datagram Pengguna (UDP) dari komputer virtual (VM) Linux.
  • Updates daylight saving time (DST) di Chili akan dimulai pada 11 September 2022, bukan 4 September 2022.
  • Mengatasi masalah umum di mana salinan file yang menggunakan Preferensi Kebijakan Grup mungkin gagal atau mungkin membuat pintasan kosong atau file yang memiliki 0 (nol) byte.

Untuk informasi selengkapnya tentang kerentanan keamanan yang diatasi, lihat Penyebaran | Panduan Pembaruan Keamanan dan Updates Keamanan Oktober 2022.

Masalah umum dalam pembaruan ini

Gejala Langkah berikutnya
Setelah menginstal pembaruan ini dan memulai ulang perangkat, Anda mungkin menerima kesalahan, "Kegagalan mengonfigurasi pembaruan Windows. Mengembalikan perubahan. Jangan nonaktifkan komputer Anda", dan pembaruan mungkin ditampilkan sebagai Gagal dalam Riwayat Pembaruan. Hal ini diharapkan dalam keadaan berikut:

  • Jika Anda menginstal pembaruan ini di perangkat yang menjalankan edisi yang tidak didukung untuk ESU. Untuk daftar lengkap edisi yang didukung, lihat KB4497181.
  • Jika Anda belum menginstal dan mengaktifkan kunci add-on ESU MAK.
Jika Anda telah membeli kunci ESU dan mengalami masalah ini, pastikan Anda telah menerapkan semua prasyarat dan kunci Anda telah diaktifkan. Untuk informasi tentang aktivasi, silakan lihat posting blog ini. Untuk informasi tentang prasyarat, lihat bagian Cara mendapatkan pembaruan ini pada artikel ini.
Pada 5 Oktober 2022, pemerintah Yordania membuat pengumuman resmi yang mengakhiri perubahan zona waktu musim dingin (DST). Mulai pukul 12.00 Jumat, 28 Oktober 2022, waktu resmi tidak akan maju satu jam pun dan akan bergeser secara permanen ke zona waktu UTC + 3.

Dampak dari perubahan ini adalah sebagai berikut:

  1. Jam tidak akan dimajukan satu jam pun pada pukul 12.00 pagi pada tanggal 28 Oktober 2022 untuk zona waktu Yordania.
  2. Zona waktu Yordania akan bergeser secara permanen ke zona waktu UTC + 3.
Gejala jika tidak ada pembaruan yang diinstal dan solusi tidak digunakan pada perangkat di zona waktu Yordania pada 28 Oktober 2022 atau yang lebih baru:

  • Waktu yang ditampilkan di Windows dan aplikasi tidak akan benar.
  • Aplikasi dan layanan cloud yang menggunakan tanggal dan waktu untuk fungsi integral, seperti Microsoft Teams dan Microsoft Outlook, pemberitahuan, dan penjadwalan rapat mungkin memiliki diskon 60 menit.
  • Automasi menggunakan tanggal dan waktu, seperti Tugas terjadwal, mungkin tidak berjalan pada waktu yang diharapkan.
  • Stempel waktu pada transaksi, file, dan log akan dikenakan diskon 60 menit.
  • Operasi yang bergantung pada protokol yang bergantung pada waktu seperti Kerberos dapat menyebabkan kegagalan autentikasi saat mencoba masuk atau mengakses sumber daya.
Perangkat dan aplikasi Windows di luar Yordania mungkin juga terpengaruh jika tersambung ke server atau perangkat di Yordania atau jika mereka menjadwalkan atau menghadiri rapat yang berlangsung di Yordania dari lokasi atau zona waktu lain. Perangkat Windows di luar Yordania tidak boleh menggunakan solusi ini, karena akan mengubah waktu lokal mereka di perangkat.		 Masalah ini diatasi di KB5020000. Pembaruan ini tidak akan diinstal secara otomatis. Untuk menerapkan pembaruan ini, Anda dapat memeriksa pembaruan dan memilih pratinjau opsional untuk mengunduh dan menginstal.

Jika tidak dapat menginstal pembaruan ini, Anda dapat mengurangi masalah ini di perangkat di Yordania dengan melakukan salah satu hal berikut pada 28 Oktober 2022:

  • Pilih tombol logo Windows, ketik Tanggal dan waktu, lalu pilih pengaturan Tanggal dan waktu. Dari halaman pengaturan Tanggal & waktu , kosongkan kotak centang Sesuaikan untuk waktu musim panas secara otomatis .
  • Buka Panel Kontrol>Jam dan Wilayah Tanggal>dan Waktu>Ubah zona waktu dan kosongkan kotak centang Sesuaikan jam secara otomatis untuk Waktu Pergeseran Siang Hari.
Penting Kami menyarankan untuk menggunakan HANYA solusi di atas untuk mengurangi masalah waktu yang ditimbulkan oleh Waktu Musim Panas baru di Yordania. Kami TIDAK menyarankan menggunakan solusi lain, karena dapat menghasilkan hasil yang tidak konsisten dan mungkin menimbulkan masalah serius jika dilakukan dengan tidak benar.
Setelah pembaruan ini atau pembaruan Windows yang lebih baru diinstal, operasi gabungan domain mungkin tidak berhasil dan terjadi kesalahan "0xaac (2732): NERR_AccountReuseBlockedByPolicy". Selain itu, teks yang menyatakan "Akun dengan nama yang sama ada di Direktori Aktif. Penggunaan kembali akun diblokir oleh kebijakan keamanan" mungkin ditampilkan.
Skenario yang terpengaruh mencakup beberapa operasi penggabungan domain atau pencitraan ulang di mana akun komputer dibuat atau dipentaskan sebelumnya oleh identitas yang berbeda dari identitas yang digunakan untuk bergabung atau bergabung kembali komputer ke domain.
Untuk informasi selengkapnya tentang masalah ini, lihat KB5020276—Netjoin: Perubahan pengerasan gabungan domain.
catatan Edisi Desktop Konsumen Windows kecil kemungkinannya mengalami masalah ini.		 Silakan lihat KB5020276 untuk panduan tentang masalah ini.
Setelah menginstal pembaruan ini, beberapa tipe koneksi Lapisan Soket Aman (SSL) dan Keamanan Lapisan Transportasi (TLS) mungkin mengalami kegagalan jabat tangan.
Catatan untuk pengembang: Koneksi yang terpengaruh mungkin mengirim beberapa bingkai dalam satu buffer input. Secara khusus, satu atau beberapa rekaman lengkap dengan catatan parsial yang kurang dari 5 byte dapat dikirim dalam satu buffer.
Saat mengalami masalah ini, aplikasi Anda akan menerima SEC_E_ILLEGAL_MESSAGE saat koneksi gagal.		 Untuk mengatasi masalah ini, instal pembaruan KB5020447. Kemudian, kami menyarankan Anda menginstal pembaruan keamanan terbaru untuk perangkat Anda.
catatan Pembaruan KB5020447 tidak akan diinstal secara otomatis. Untuk menerapkan pembaruan ini, periksa pembaruan , lalu pilih pembaruan Opsional untuk mengunduh dan menginstal.

Cara mendapatkan pembaruan ini

Sebelum menginstal pembaruan ini

PENTING Pelanggan yang telah membeli Pembaruan Keamanan Diperpanjang (ESU) untuk versi lokal dari sistem operasi ini harus mengikuti prosedur di KB4522133 untuk terus menerima pembaruan keamanan. Dukungan yang diperpanjang berakhir sebagai berikut:

  • Untuk Windows 7 Paket Layanan 1 dan Windows Server 2008 R2 Paket Layanan 1, dukungan yang diperpanjang berakhir pada 14 Januari 2020.
  • Untuk Windows Embedded Standard 7, dukungan yang diperpanjang berakhir pada 13 Oktober 2020.
  • Untuk Windows Embedded POS Ready 7, dukungan yang diperpanjang berakhir pada 12 Oktober 2021.
  • Untuk PC Ipis Windows, dukungan yang diperpanjang berakhir pada 12 Oktober 2021. Perhatikan bahwa dukungan ESU tidak tersedia untuk PC Tipis Windows.

Untuk informasi selengkapnya tentang ESU dan edisi mana yang didukung, lihat KB4497181.

catatan Untuk Windows Embedded Standard 7, Instrumentasi Manajemen Windows (WMI) harus diaktifkan untuk mendapatkan pembaruan dari Windows Update atau Windows Server Update Services.

Paket bahasa

Jika Anda menginstal paket bahasa setelah menginstal pembaruan ini, Anda harus menginstal ulang pembaruan ini. Oleh karena itu, sebaiknya instal paket bahasa yang Anda perlukan sebelum menginstal pembaruan ini. Untuk informasi selengkapnya, lihat Menambahkan paket bahasa ke Windows.

Prasyarat

Anda harus menginstal pembaruan yang tercantum di bawah ini dan memulai ulang perangkat sebelum menginstal Rollup terbaru. Menginstal pembaruan ini meningkatkan keandalan proses pembaruan dan mengurangi potensi masalah saat menginstal Rollup dan menerapkan perbaikan keamanan Microsoft.

  1. Pembaruan tumpukan pelayanan (SSU) 12 Maret 2019 (KB4490628). Untuk mendapatkan paket mandiri untuk SSU ini, cari di Katalog Microsoft Update. Pembaruan ini diperlukan untuk menginstal pembaruan yang hanya ditandatangani SHA-2.
  2. Pembaruan SHA-2 terbaru (KB4474419) dirilis pada 10 September 2019. Jika Anda menggunakan Windows Update, pembaruan SHA-2 terbaru akan ditawarkan kepada Anda secara otomatis. Pembaruan ini diperlukan untuk menginstal pembaruan yang hanya ditandatangani SHA-2. Untuk informasi selengkapnya tentang pembaruan SHA-2, lihat Persyaratan Dukungan Penandatanganan Kode SHA-2 2019 untuk Windows dan WSUS.
  3. Untuk mendapatkan pembaruan keamanan ini, Anda harus menginstal ulang "Paket Persiapan Lisensi Extended Security Updates (ESU)" (KB4538483) atau "Pembaruan untuk Paket Persiapan Lisensi Extended Security Updates (ESU)" (KB4575903) meskipun sebelumnya Anda menginstal kunci ESU. Paket persiapan lisensi ESU akan ditawarkan kepada Anda dari WSUS. Untuk mendapatkan paket mandiri untuk paket persiapan lisensi ESU, cari di Katalog Microsoft Update.

Setelah menginstal item di atas, kami sangat menyarankan Anda untuk menginstal SSU (KB5017397) terbaru. Jika Anda menggunakan Windows Update, SSU terbaru akan ditawarkan kepada Anda secara otomatis jika Anda adalah pelanggan ESU. Untuk mendapatkan paket mandiri untuk SSU terbaru, cari di Katalog Microsoft Update. Untuk informasi umum tentang SSU, lihat Pembaruan tumpukan layanan dan Updates tumpukan layanan (SSU): Tanya Jawab Umum.

Instal pembaruan ini

Saluran Rilis Tersedia Langkah berikutnya
Windows Update dan Microsoft Update Ya Tidak ada. Pembaruan ini akan diunduh dan diinstal secara otomatis dari Windows Update jika Anda adalah pelanggan ESU.
Katalog Microsoft Update Ya Untuk mendapatkan paket mandiri untuk pembaruan ini, buka situs web Katalog Microsoft Update .
Windows Server Update Services (WSUS) Ya Pembaruan ini akan secara otomatis disinkronkan dengan WSUS jika Anda mengonfigurasi Produk dan Klasifikasi sebagai berikut:
Produk: Windows 7 Paket Layanan 1, Windows Server 2008 R2 Paket Layanan 1, Windows Embedded Standard 7 Paket Layanan 1, Windows Embedded POSReady 7
Klasifikasi: Security Updates

Informasi berkas

Untuk melihat daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk pembaruan KB5018454.

Referensi

Pelajari tentang terminologi standar yang digunakan untuk menjelaskan pembaruan perangkat lunak Microsoft.