9 September 2025—Hotpatch KB5065474 (Build OS 26100.6508)

Berlaku Untuk
Windows 11 Enterprise LTSC 2024

Catatan

  • Kedaluwarsa sertifikat Boot Aman Windows
  • Penting: Sertifikat Boot Aman yang digunakan oleh sebagian besar perangkat Windows diatur kedaluwarsa mulai Juni 2026. Microsoft telah memperbarui sertifikat ini pada perangkat konsumen dan perangkat bisnis yang tidak terkelola selama beberapa bulan terakhir. Perangkat yang belum menerima sertifikat yang lebih baru akan terus dimulai dan beroperasi secara normal, dan pembaruan Windows standar akan terus diinstal. Kami akan terus menginstal sertifikat yang lebih baru melalui pembaruan Windows dalam beberapa bulan mendatang.
  • Anda dapat memeriksa status PC di aplikasi Keamanan Windows. Jika Anda adalah administrator TI, ikuti panduan tentang Secure Boot Playbook untuk klien Windows dan Windows Server.

Untuk mempelajari selengkapnya tentang terminologi pembaruan Windows, lihat tipe pembaruan Windows dan tipe pembaruan kualitas bulanan. Untuk gambaran umum, lihat halaman riwayat pembaruan untuk Windows 11, versi 24H2. 

Tetap dapatkan informasi! Ikuti @WindowsUpdate untuk pembaruan terbaru dari Dasbor Kesehatan Rilis Windows. 

Penyempurnaan dan perbaikan

Pembaruan keamanan menyertakan penyempurnaan kualitas. Ringkasan berikut ini menguraikan masalah utama yang diatasi oleh pembaruan ini.

  • [Kompatibilitas aplikasi (masalah umum)] Diperbaiki: Mengatasi masalah yang menyebabkan pengguna non-admin menerima perintah Kontrol Akun Pengguna (UAC) yang tidak diharapkan ketika penginstal MSI melakukan tindakan kustom tertentu. Tindakan ini mungkin mencakup operasi konfigurasi atau perbaikan di latar depan atau latar belakang, selama penginstalan awal aplikasi.
    Masalah ini dapat mencegah pengguna non-admin menjalankan aplikasi yang melakukan perbaikan MSI, termasuk Office Professional Plus 2010 dan beberapa aplikasi dari Autodesk (termasuk AutoCAD). Perbaikan ini mengurangi lingkup permintaan UAC untuk perbaikan MSI dan memungkinkan admin TI menonaktifkan perintah UAC untuk aplikasi tertentu dengan menambahkannya ke daftar izin.

    Untuk informasi selengkapnya, lihat Perintah UAC yang tidak diharapkan saat menjalankan operasi perbaikan MSI setelah menginstal pembaruan keamanan Windows Agustus 2025.

Jika Anda sudah menginstal pembaruan sebelumnya, perangkat Anda hanya akan mengunduh dan menginstal pembaruan baru yang disertakan dalam paket ini.

Masalah umum dalam pembaruan ini

Koneksi PSDirect gagal di perangkat hotpatch

Gejala
Kami menyadari kasus edge yang memengaruhi perangkat hotpatch yang telah menginstal pembaruan Hotpatch September 2025 (KB5065474) atau pembaruan keamanan September 2025 (KB5065426). Perangkat ini mungkin mengalami kegagalan dengan koneksi PowerShell Direct (PSDirect) saat host dan mesin virtual tamu (VM) keduanya tidak sepenuhnya diperbarui.

Ketika tamu yang ditambal VM berusaha untuk terhubung ke host yang tidak dikirim (atau sebaliknya), sistem diharapkan jatuh kembali ke jabat tangan warisan dan membersihkan soket dengan anggun. Namun, mekanisme fallback ini gagal secara berkala, yang mengakibatkan masalah pembersihan soket. Kegagalan koneksi mungkin muncul secara acak, dan pengguna mungkin mengamati Id Kejadian 4625 yang dicatat dalam log Kejadian Keamanan di dalam Windows Pemantau Peristiwa.

Solusi

Masalah ini telah diatasi dalam KB5066360. Jika perangkat hotpatch Anda mengalami masalah dengan koneksi PSDirect, sebaiknya perbarui VM host dan tamu dengan pembaruan ini.

Cara mendapatkan pembaruan ini

Sebelum Anda menginstal pembaruan ini

Microsoft menggabungkan pembaruan tumpukan pelayanan terbaru (SSU) untuk sistem operasi Anda dengan pembaruan hotpatch. Untuk informasi umum tentang SSU, lihat Pembaruan tumpukan pelayanan dan Layanan Tumpukan Updates (SSU): Tanya Jawab Umum.

Jika Anda menggunakan Windows Update, SSU terbaru diinstal dengan pembaruan ini.

Instal pembaruan ini

Untuk menginstal pembaruan ini, gunakan salah satu saluran rilis Windows dan Microsoft berikut ini.

Saluran Rilis Tersedia Langkah berikutnya
Windows Update Disertakan Pembaruan ini mengunduh dan menginstal secara otomatis dari pembaruan Windows dan Microsoft Update
Katalog Tidak disertakan Lihat opsi lainnya.
Layanan Pembaruan Server Tidak disertakan Lihat opsi lainnya.

Informasi file

Untuk daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk 5065474 pembaruan kumulatif.

Untuk daftar file yang disediakan dalam pembaruan tumpukan pelayanan, unduh informasi file untuk SSU (KB5064531) - versi 26100.5074.