Pembaruan Hotpatch untuk Windows 11, versi 25H2 dan 24H2 (KB5120994) ini mencakup penyempurnaan keamanan. Untuk mempelajari selengkapnya tentang perbedaan antara pembaruan keamanan, pembaruan pratinjau non-keamanan opsional, pembaruan out-of-band (OOB), dan inovasi berkelanjutan, lihat penjelasan pembaruan bulanan Windows. Untuk informasi tentang terminologi pembaruan Windows, lihat berbagai jenis pembaruan perangkat lunak Windows.
Untuk melihat pembaruan terbaru tentang rilis ini, kunjungi dasbor kesehatan rilis Windows atau halaman riwayat pembaruan untuk Windows 11, versi 25H2 dan 24H2.
Pengumuman dan pesan
Bagian ini menyediakan pemberitahuan penting yang terkait dengan rilis ini, termasuk pengumuman, log perubahan, dan pemberitahuan akhir dukungan.
Kedaluwarsa sertifikat Boot Aman Windows
Kedaluwarsa sertifikat Boot Aman Windows
Penting: Sertifikat Boot Aman yang digunakan oleh sebagian besar perangkat Windows diatur kedaluwarsa mulai Juni 2026. Microsoft telah memperbarui sertifikat ini pada perangkat konsumen dan perangkat bisnis yang tidak terkelola selama beberapa bulan terakhir. Perangkat yang belum menerima sertifikat yang lebih baru akan terus dimulai dan beroperasi secara normal, dan pembaruan Windows standar akan terus diinstal. Kami akan terus menginstal sertifikat yang lebih baru melalui pembaruan Windows dalam beberapa bulan mendatang.
Anda dapat memeriksa status PC di aplikasi Keamanan Windows. Jika Anda adalah administrator TI, ikuti panduan tentang Playbook Boot Aman untuk klien Windows dan Windows Server.
Peningkatan dan perbaikan
Pembaruan keamanan ini mencakup peningkatan kualitas.
Ringkasan berikut menguraikan masalah utama yang ditangani oleh pembaruan ini. Teks tebal dalam tanda kurung menunjukkan item atau area perubahan.
-
[Pembaruan keamanan] Pembaruan ini memberikan peningkatan keamanan. Untuk informasi selengkapnya tentang kerentanan keamanan yang diatasi oleh pembaruan ini, lihat Panduan Pembaruan Keamanan.
Jika Anda telah menginstal pembaruan sebelumnya, perangkat Anda hanya akan mengunduh dan menginstal pembaruan baru yang disertakan dalam paket ini.
Masalah umum dalam pembaruan ini
Microsoft saat ini tidak mengetahui adanya masalah dengan pembaruan ini.
Cara mendapatkan pembaruan ini
Sebelum menginstal pembaruan ini
Microsoft menggabungkan pembaruan tumpukan pelayanan (SSU) terbaru untuk sistem operasi Anda dengan pembaruan Hotpatch. Untuk informasi umum tentang SSU, lihat Pembaruan tumpukan pelayanan.
Jika Anda menggunakan Windows Update, SSU terbaru akan diinstal dengan pembaruan ini.
Instal pembaruan ini
Untuk menginstal pembaruan ini, gunakan salah satu saluran rilis Windows dan Microsoft berikut.
|
Saluran Rilis |
Tersedia |
Langkah berikutnya |
| Windows Update |
✅ |
Pembaruan ini diunduh dan diinstal secara otomatis dari Windows Update dan Microsoft Update |
| Katalog |
✖️ |
Lihat opsi lainnya. |
| Layanan Pembaruan Server |
✖️ |
Lihat opsi lainnya. |
Informasi berkas
Untuk melihat daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk pembaruan kumulatif KB5120994.
Untuk melihat daftar file yang disediakan dalam pembaruan tumpukan pelayanan, unduh informasi file untuk SSU KB5123304 - versi 26100.9156.
Catatan
Hotpatch kini tersedia secara umum untuk perangkat Windows 11, versi 25H2 dan 24H2 (Arm64). Untuk memulai, periksa prasyarat, nonaktifkan Compiled Hybrid PE (CHPE), dan daftarkan perangkat dalam kebijakan pembaruan kualitas dengan Hotpatch aktif. Untuk informasi selengkapnya, lihat prasyarat.
Ringkasan berikut menguraikan masalah utama yang ditangani oleh pembaruan ini. Teks tebal dalam tanda kurung menunjukkan item atau area perubahan.
-
[Pembaruan keamanan] Pembaruan ini memberikan peningkatan keamanan. Untuk informasi selengkapnya tentang kerentanan keamanan yang diatasi oleh pembaruan ini, lihat Panduan Pembaruan Keamanan.
Jika Anda telah menginstal pembaruan sebelumnya, perangkat Anda hanya akan mengunduh dan menginstal pembaruan baru yang disertakan dalam paket ini.
Masalah umum dalam pembaruan ini
Microsoft saat ini tidak mengetahui adanya masalah dengan pembaruan ini.
Cara mendapatkan pembaruan ini
Sebelum menginstal pembaruan ini
Microsoft menggabungkan pembaruan tumpukan pelayanan (SSU) terbaru untuk sistem operasi Anda dengan pembaruan hotpatch. Untuk informasi umum tentang SSU, lihat Pembaruan tumpukan pelayanan.
Jika Anda menggunakan Windows Update, SSU terbaru akan diinstal dengan pembaruan ini.
Prasyarat: Siapkan hotpatch perangkat Arm64 Anda
Untuk menggunakan pembaruan Hotpatch, perangkat Anda harus memenuhi persyaratan berikut:
Untuk informasi selengkapnya, lihat Prasyarat Hotpatch.
Penyiapan satu kali: Nonaktifkan CHPE untuk mengaktifkan Hotpatch di Arm64
Untuk mengaktifkan hotpatching di perangkat Arm64, Anda juga harus menonaktifkan CHPE. CHPE adalah lapisan kompatibilitas yang tidak kompatibel dengan pembaruan Hotpatch.
Gunakan kebijakan DisableCHPE. Terapkan pengaturan penyedia layanan konfigurasi (CSP) berikut melalui Microsoft Intune atau Kebijakan Grup, lalu hidupkan ulang perangkat sekali. Pelajari selengkapnya di CSP Kebijakan Sistem.
./Device/Vendor/MSFT/Policy/Config/Hotpatch/DisableCHPE = 1
Gunakan kunci registri. Anda juga dapat mengatur nilai kunci registri berikut ke 1, lalu menghidupkan ulang perangkat sekali.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\HotPatchRestrictions = 1
Perangkat ARM64 Anda kini siap untuk Hotpatch! Untuk informasi selengkapnya, lihat NonaktifkanCHPE.
Daftarkan perangkat Arm64 untuk menerima pembaruan Hotpatch
Untuk mendaftarkan perangkat untuk menerima pembaruan Hotpatch:
- Buka pusat admin Microsoft Intune.
- Navigasikan ke Perangkat Pembaruan>>WindowsPembaruan kualitas.
- Jika Anda membuat kebijakan baru, pilih Buat kebijakan pembaruan kualitas Windows. Untuk mengedit kebijakan yang ada, pilih kebijakan dari daftar di bawah Nama. Di layar berikut, pilih Edit di samping Pengaturan.
- Di samping Pengaturan penyebaran pembaruan otomatis, pastikan opsi "Jika tersedia, terapkan tanpa menghidupkan ulang perangkat" diatur ke Izinkan.
- Tetapkan kebijakan ke grup perangkat Arm64 Anda.
Lihat panduan lengkap di Daftarkan perangkat untuk menerima pembaruan Hotpatch.
Instal pembaruan ini
Untuk menginstal pembaruan ini, gunakan salah satu saluran rilis Windows dan Microsoft berikut.
|
Saluran Rilis |
Tersedia |
Langkah berikutnya |
|
Windows Update |
✅ |
Pembaruan ini diunduh dan diinstal secara otomatis dari Windows Update dan Microsoft Update |
|
Katalog |
✖️ |
Lihat opsi lainnya. |
|
Layanan Pembaruan Server |
✖️ |
Lihat opsi lainnya. |
Informasi berkas
Untuk melihat daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk pembaruan kumulatif KB5120994.
Untuk melihat daftar file yang disediakan dalam pembaruan tumpukan pelayanan, unduh informasi file untuk SSU KB5123304 - versi 26100.9156.
