Ringkasan berikut ini menguraikan masalah utama yang diatasi oleh pembaruan ini. Teks tebal dalam tanda kurung menunjukkan item atau area perubahan.
-
[Jaringan] Diperbaiki: Pembaruan ini mengatasi masalah keamanan di alat manajemen Perutean Windows dan Layanan Akses Jarak Jauh (RRAS). Jika Anda tersambung ke server jarak jauh berbahaya, penyerang dapat mengganggu alat atau menjalankan kode di perangkat Anda. Untuk informasi selengkapnya tentang perbaikan keamanan ini, lihat CVE-2026-25172, CVE-2026-25173, dan CVE-2026-26111.
Catatan
Catatan: Pembaruan hotpatch ini hanya ditawarkan ke perangkat dengan dukungan hotpatch. Tidak diperlukan tindakan untuk perangkat yang menerima pembaruan Windows standar.
Pembaruan hotpatch ini akan diinstal dan diterapkan tanpa mengharuskan Anda memulai ulang perangkat. Untuk informasi selengkapnya, lihat Pembaruan Hotpatch.
Jika Anda sudah menginstal pembaruan sebelumnya, perangkat Anda hanya akan mengunduh dan menginstal pembaruan baru yang disertakan dalam paket ini.
Masalah umum dalam pembaruan ini
Masuk dengan akun Microsoft mungkin gagal untuk Microsoft Teams Gratis dan aplikasi lainnya
Gejala
Setelah menginstal pembaruan ini, Anda mungkin mengalami masalah saat masuk ke aplikasi dengan akun Microsoft. Bahkan ketika perangkat memiliki koneksi internet yang berfungsi, kesalahan mungkin muncul selama masuk yang menunjukkan kurangnya koneksi internet dan mencegah akses ke layanan dan aplikasi Microsoft seperti Microsoft Teams Gratis dan OneDrive.
Catatan
Hanya masuk menggunakan akun Microsoft yang terpengaruh. Bisnis yang menggunakan Microsoft Entra ID untuk autentikasi aplikasi tidak akan mengalami masalah ini.
Aplikasi lain yang terpengaruh termasuk, tetapi tidak terbatas pada, Microsoft Edge, Excel, Word, dan Microsoft 365 Copilot. Setiap kali fitur dalam aplikasi ini mengharuskan masuk ke akun Microsoft, pesan kesalahan serupa dapat ditemui.
Solusi
Masalah ini diatasi di KB5085518.
Cara mendapatkan pembaruan ini
Sebelum Anda menginstal pembaruan ini
Microsoft menggabungkan pembaruan tumpukan pelayanan terbaru (SSU) untuk sistem operasi Anda dengan pembaruan hotpatch. Untuk informasi umum tentang SSUs, lihat Pembaruan tumpukan pelayanan.
Jika Anda menggunakan Windows Update, SSU terbaru diinstal dengan pembaruan ini.
Instal pembaruan ini
Untuk menginstal pembaruan ini, gunakan salah satu saluran rilis Windows dan Microsoft berikut ini.
|
Saluran Rilis |
Tersedia |
Langkah berikutnya |
| Windows Update |
|
Pembaruan ini mengunduh dan menginstal secara otomatis dari pembaruan Windows. |
| Katalog |
|
Lihat opsi lainnya. |
| Layanan Pembaruan Server |
|
Lihat opsi lainnya. |
Informasi file
Untuk daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk pembaruan kumulatif 5084597.
Untuk daftar file yang disediakan dalam pembaruan tumpukan pelayanan, unduh informasi file untuk SSU (KB5083532) - versi 26100.8035.
Catatan
Catatan: Hotpatch kini umumnya tersedia untuk perangkat Windows 11, versi 25H2 dan 24H2 (Arm64). Untuk memulai, periksa prasyarat, nonaktifkan Compiled Hybrid PE (CHPE), dan daftarkan perangkat dalam kebijakan pembaruan kualitas dengan Hotpatch diaktifkan. Untuk informasi selengkapnya, lihat prasyarat.
Ringkasan berikut ini menguraikan masalah utama yang diatasi oleh pembaruan ini. Teks tebal dalam tanda kurung menunjukkan item atau area perubahan.
-
[Jaringan] Pembaruan ini mengatasi masalah keamanan dalam alat manajemen Perutean Windows dan Layanan Akses Jarak Jauh (RRAS). Jika Anda tersambung ke server jarak jauh berbahaya, penyerang dapat mengganggu alat atau menjalankan kode di perangkat Anda. Untuk informasi selengkapnya tentang perbaikan keamanan ini, lihat CVE-2026-25172, CVE-2026-25173, dan CVE-2026-26111.
Catatan
Catatan: Pembaruan hotpatch ini hanya ditawarkan ke perangkat dengan dukungan hotpatch. Tidak diperlukan tindakan untuk perangkat yang menerima pembaruan Windows standar.
Pembaruan hotpatch ini akan diinstal dan diterapkan tanpa mengharuskan Anda memulai ulang perangkat. Untuk informasi selengkapnya, lihat Pembaruan Hotpatch.
Jika Anda sudah menginstal pembaruan sebelumnya, perangkat Anda hanya akan mengunduh dan menginstal pembaruan baru yang disertakan dalam paket ini.
Masalah umum dalam pembaruan ini
Masuk dengan akun Microsoft mungkin gagal untuk Microsoft Teams Gratis dan aplikasi lainnya
Gejala
Setelah menginstal pembaruan ini, Anda mungkin mengalami masalah saat masuk ke aplikasi dengan akun Microsoft. Bahkan ketika perangkat memiliki koneksi internet yang berfungsi, kesalahan mungkin muncul selama masuk yang menunjukkan kurangnya koneksi internet dan mencegah akses ke layanan dan aplikasi Microsoft seperti Microsoft Teams Gratis dan OneDrive.
Catatan
Hanya masuk menggunakan akun Microsoft yang terpengaruh. Bisnis yang menggunakan Microsoft Entra ID untuk autentikasi aplikasi tidak akan mengalami masalah ini.
Aplikasi lain yang terpengaruh termasuk, tetapi tidak terbatas pada, Microsoft Edge, Excel, Word, dan Microsoft 365 Copilot. Setiap kali fitur dalam aplikasi ini mengharuskan masuk ke akun Microsoft, pesan kesalahan serupa dapat ditemui.
Solusi
Masalah ini diatasi di KB5085518.
Cara mendapatkan pembaruan ini
Sebelum Anda menginstal pembaruan ini
Microsoft menggabungkan pembaruan tumpukan pelayanan terbaru (SSU) untuk sistem operasi Anda dengan pembaruan hotpatch. Untuk informasi umum tentang SSUs, lihat Pembaruan tumpukan pelayanan.
Jika Anda menggunakan Windows Update, SSU terbaru diinstal dengan pembaruan ini.
Prasyarat: Menyiapkan hotpatch perangkat Arm64 Anda
Untuk menggunakan pembaruan Hotpatch, perangkat Anda harus memenuhi persyaratan berikut:
Untuk informasi selengkapnya, lihat Prasyarat Hotpatch.
Penyiapan satu kali: Nonaktifkan CHPE untuk mengaktifkan Hotpatch di Arm64
Untuk mengaktifkan hotpatching di perangkat Arm64, Anda juga harus menonaktifkan CHPE. CHPE adalah lapisan kompatibilitas yang tidak kompatibel dengan pembaruan Hotpatch.
Gunakan kebijakan DisableCHPE. Terapkan pengaturan penyedia layanan konfigurasi (CSP) berikut melalui Microsoft Intune atau Kebijakan Grup, lalu hidupkan ulang perangkat sekali. Pelajari selengkapnya di CSP Kebijakan Sistem.
./Device/Vendor/MSFT/Policy/Config/Hotpatch/DisableCHPE = 1
Gunakan kunci registri. Anda juga dapat mengatur nilai kunci registri berikut ke 1, lalu memulai ulang perangkat sekali.
HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\HotPatchRestrictions = 1
Perangkat Arm64 Anda kini sudah siap! Untuk informasi selengkapnya, lihat MenonaktifkanCHPE.
Daftarkan perangkat Arm64 untuk menerima pembaruan Hotpatch
Untuk mendaftarkan perangkat untuk menerima pembaruan Hotpatch:
- Masuk ke pusat admin Microsoft Intune.
- Navigasikan ke Perangkat>Windows memperbarui>Pembaruan kualitas.
- Jika Anda membuat kebijakan baru, pilih Buat kebijakan pembaruan kualitas Windows. Untuk mengedit kebijakan yang sudah ada, pilih dari daftar di bawah Nama. Pada layar berikut, pilih Edit di samping Pengaturan.
- Di samping Pengaturan penyebaran pembaruan otomatis, pastikan bahwa opsi "Jika tersedia, berlaku tanpa memulai ulang perangkat" diatur ke Izinkan.
- Tetapkan kebijakan ke grup perangkat Arm64 Anda.
Lihat panduan lengkap di Mendaftarkan perangkat untuk menerima pembaruan Hotpatch.
Instal pembaruan ini
Untuk menginstal pembaruan ini, gunakan salah satu saluran rilis Windows dan Microsoft berikut ini.
|
Saluran Rilis |
Tersedia |
Langkah berikutnya |
|
Windows Update |
|
Pembaruan ini mengunduh dan menginstal secara otomatis dari pembaruan Windows. |
|
Katalog |
|
Lihat opsi lainnya. |
|
Layanan Pembaruan Server |
|
Lihat opsi lainnya. |
Informasi file
Untuk daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk pembaruan kumulatif 5084597.
Untuk daftar file yang disediakan dalam pembaruan tumpukan pelayanan, unduh informasi file untuk SSU (KB5083532) - versi 26100.8035.
