10 September 2024—KB5043138 (Rollup Bulanan)

Berlaku Untuk
Windows Server 2012 R2 ESU
Penting Penginstalan Pembaruan Keamanan Tambahan (ESU) ini mungkin gagal ketika Anda mencoba menginstalnya di perangkat yang mendukung Azure Arc yang menjalankan Windows Server 2012 R2. Agar penginstalan berhasil, pastikan semua Subset titik akhir untuk ESU saja terpenuhi seperti yang dijelaskan dalam Persyaratan jaringan agen Komputer Terhubung.
Informasi akhir dukungan

Catatan

  • Windows 8.1 mencapai akhir dukungan (EOS) pada 10 Januari 2023, di mana bantuan teknis dan pembaruan perangkat lunak tidak lagi disediakan. Jika Anda memiliki perangkat yang menjalankan Windows 8.1, sebaiknya tingkatkan ke rilis Windows yang lebih baru, dalam layanan, dan didukung. Jika perangkat tidak memenuhi persyaratan teknis untuk menjalankan rilis Windows yang lebih baru, kami sarankan Anda mengganti perangkat dengan yang mendukung Windows 11.

    Microsoft tidak akan menawarkan program Pembaruan Keamanan Tambahan (ESU) untuk Windows 8.1. Terus menggunakan Windows 8.1 setelah 10 Januari 2023 dapat meningkatkan paparan organisasi terhadap risiko keamanan atau memengaruhi kemampuannya untuk memenuhi kewajiban kepatuhan. Untuk informasi selengkapnya, lihat Dukungan Windows 8.1 akan berakhir pada 10 Januari 2023.

    Sebaiknya mutakhirkan ke versi Windows yang lebih baru. Untuk informasi selengkapnya, lihat Memutakhirkan ke versi Windows yang lebih baru.

  • Windows Server 2012 R2 mencapai akhir dukungan (EOS) pada 10 Oktober 2023. Extended Security Updates (ESU) tersedia untuk dibeli dan akan berlanjut selama tiga tahun, dapat diperpanjang setiap tahun, hingga tanggal terakhir pada 13 Oktober 2026. Untuk informasi selengkapnya, lihat Akhir Dukungan Windows Server: Tanggal Penting. Untuk informasi tentang prosedur untuk terus menerima pembaruan keamanan, lihat KB5031043.

    Sebaiknya mutakhirkan ke versi Windows Server yang lebih baru. Untuk informasi selengkapnya, lihat Gambaran umum pemutakhiran Windows Server.

  • Windows Embedded 8.1 Industry Enterprise dan Windows Embedded 8.1 Industry Pro mencapai akhir dukungan (EOS) pada 11 Juli 2023. Oleh karena itu, bantuan teknis dan pembaruan perangkat lunak tidak lagi disediakan.

Log perubahan
Ubah tanggal Ubah deskripsi
8 Oktober 2024 Menambahkan perbaikan untuk masalah Panggilan Prosedur Jarak Jauh melalui HTTP.
20 September 2024 Menambahkan resolusi untuk masalah umum memulai Windows/Linux.

Ringkasan

Pelajari selengkapnya tentang pembaruan keamanan kumulatif ini, termasuk penyempurnaan, masalah umum, dan cara mendapatkan pembaruan.

Catatan

Untuk informasi tentang berbagai jenis pembaruan Windows, seperti kritis, keamanan, driver, paket layanan, dan sebagainya, lihat Deskripsi terminologi standar yang digunakan untuk menjelaskan pembaruan perangkat lunak Microsoft. Untuk melihat catatan dan pesan lainnya, lihat halaman beranda riwayat pembaruan Windows 8.1 dan Windows Server 2012 R2.

Penyempurnaan

Pembaruan keamanan kumulatif ini mencakup peningkatan yang merupakan bagian dari pembaruan KB5041828 (dirilis 13 Agustus 2024). Berikut ini adalah ringkasan masalah utama yang ditangani pembaruan ini. Teks tebal di dalam tanda kurung menunjukkan item atau area perubahan yang kami dokumentasikan.

  • [Kontrol Akun Pengguna (UAC)] Saat Pemasang Windows memperbaiki aplikasi, UAC tidak meminta kredensial Anda. Setelah Anda menginstal pembaruan ini, pembaruan akan diminta. Oleh karena itu, Anda mungkin harus memperbarui skrip otomatisasi. Selain itu, Anda harus menambahkan ikon Perisai untuk menunjukkan bahwa skrip otomatisasi Anda memerlukan akses administrator penuh. Untuk menonaktifkan perintah UAC, atur nilai registri HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer\DisableLUAInRepair ke 1. Untuk informasi selengkapnya, lihat:

  • [Layanan Desktop Jarak Jauh (RDS)] Memperbaiki masalah RDS yang berhenti merespons.

  • [Boot ganda Windows dan Linux (masalah umum)] Linux mungkin gagal dimulai setelah menginstal pembaruan Windows Agustus 2024. Pesan kesalahannya adalah, "Proses verifikasi data SBAT shim gagal: Pelanggaran Kebijakan Keamanan. Terjadi kesalahan serius: Pemeriksaan mandiri SBAT gagal: Pelanggaran Kebijakan Keamanan." Lihat panduan lengkap di CVE-2022-2601 dan CVE-2023-40547.

Untuk informasi selengkapnya tentang kerentanan keamanan yang diatasi, lihat Penyebaran | Panduan Pembaruan Keamanan dan Updates Keamanan September 2024.

Masalah umum dalam pembaruan ini

Gejala Langkah berikutnya
Setelah menginstal pembaruan Windows yang dirilis pada atau setelah 9 Juli 2024, Windows Server dapat memengaruhi Konektivitas Desktop Jauh di seluruh organisasi. Masalah ini dapat terjadi jika protokol lama (Panggilan Prosedur Jarak Jauh melalui HTTP) digunakan di Gateway Desktop Jauh. Akibatnya, koneksi desktop jarak jauh mungkin terputus.
Masalah ini dapat terjadi sesekali, seperti berulang setiap 30 menit. Pada interval ini, sesi masuk hilang dan pengguna perlu menyambung kembali ke server. Administrator TI dapat melacak ini sebagai penghentian layanan TSGateway yang menjadi tidak responsif dengan kode pengecualian 0xc0000005.
Masalah ini telah diperbaiki dalam pembaruan KB5044343.

Untuk status masalah terkini yang diketahui sebelumnya, lihat halaman Masalah Umum Windows Server 2012.

Cara mendapatkan pembaruan ini

Sebelum menginstal pembaruan ini

Kami sangat menyarankan Anda untuk menginstal pembaruan tumpukan layanan (SSU) terbaru untuk sistem operasi Anda sebelum menginstal Rollup Bulanan terbaru. SSU meningkatkan keandalan proses pembaruan untuk mengurangi potensi masalah saat menginstal Rollup Bulanan dan menerapkan perbaikan keamanan Microsoft. Untuk informasi umum tentang SSU, lihat Pembaruan tumpukan layanan dan Updates tumpukan layanan (SSU): Tanya Jawab Umum.

Jika Anda menggunakan Windows Update, SSU (KB5044410) terbaru akan ditawarkan kepada Anda secara otomatis. Untuk mendapatkan paket mandiri untuk SSU terbaru, cari di Katalog Microsoft Update.

Paket bahasa

Jika Anda menginstal paket bahasa setelah menginstal pembaruan ini, Anda harus menginstal ulang pembaruan ini. Oleh karena itu, sebaiknya instal paket bahasa yang Anda perlukan sebelum menginstal pembaruan ini. Untuk informasi selengkapnya, lihat Pelajari tentang penambahan paket bahasa ke Windows.

Instal pembaruan ini

Untuk menginstal pembaruan ini, gunakan salah satu saluran rilis berikut.


Tersedia Langkah berikutnya
Ya Pembaruan ini akan diunduh dan diinstal secara otomatis dari Windows Update.

Informasi berkas

Untuk melihat daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk pembaruan KB5043138.