Pembaruan ini berlaku untuk komputer Windows Server Datacenter & Standard 2025 yang tersambung ke Azure Arc. Untuk mempelajari selengkapnya tentang perbedaan antara pembaruan keamanan, pembaruan pratinjau non-keamanan opsional, pembaruan out-of-band (OOB), dan inovasi berkelanjutan, lihat penjelasan pembaruan bulanan Windows. Untuk informasi tentang terminologi pembaruan Windows, lihat berbagai jenis pembaruan perangkat lunak Windows.
Untuk melihat pembaruan terbaru tentang rilis ini, kunjungi dasbor kesehatan rilis Windows atau halaman riwayat pembaruan untuk Windows Server 2025.
| Catatan: Windows Server Pusat data 2025 & Mesin Standard yang tersambung ke Azure Arc, kini memiliki opsi untuk berlangganan layanan Hotpatch. Hotpatch menyediakan kemampuan untuk menginstal pembaruan keamanan OS tanpa memulai ulang mesin Anda. |
|---|
Pengumuman dan pesan
Bagian ini menyediakan pemberitahuan penting yang terkait dengan rilis ini, termasuk pengumuman, log perubahan, dan pemberitahuan akhir dukungan.
Kedaluwarsa sertifikat Boot Aman Windows
Catatan
- Kedaluwarsa sertifikat Boot Aman Windows
- Penting: Sertifikat Boot Aman yang digunakan oleh sebagian besar perangkat Windows diatur kedaluwarsa mulai Juni 2026. Microsoft telah memperbarui sertifikat ini pada perangkat konsumen dan perangkat bisnis yang tidak terkelola selama beberapa bulan terakhir. Perangkat yang belum menerima sertifikat yang lebih baru akan terus dimulai dan beroperasi secara normal, dan pembaruan Windows standar akan terus diinstal. Kami akan terus menginstal sertifikat yang lebih baru melalui pembaruan Windows dalam beberapa bulan mendatang.
- Anda dapat memeriksa status PC di aplikasi Keamanan Windows. Jika Anda adalah administrator TI, ikuti panduan tentang Playbook Boot Aman untuk klien Windows dan Windows Server.
Peningkatan dan perbaikan
Pembaruan Hotpatch ini mencakup peningkatan keamanan dan kualitas. Ringkasan berikut menguraikan masalah utama yang ditangani oleh pembaruan ini. Teks tebal dalam tanda kurung menunjukkan item atau area perubahan.
- Pembaruan ini membuat berbagai penyempurnaan keamanan pada fungsionalitas OS internal.
Jika Anda telah menginstal pembaruan sebelumnya, perangkat Anda hanya akan mengunduh dan menginstal pembaruan baru yang disertakan dalam paket ini.
Masalah umum dalam pembaruan ini
Windows Server Update Services (WSUS) tidak menampilkan detail kesalahan
Setelah menginstal pembaruan KB5070893 atau yang lebih baru, Windows Server Update Services (WSUS) tidak menampilkan detail kesalahan sinkronisasi dalam pelaporan kesalahannya. Fungsi ini untuk sementara dihapus untuk mengatasi Kerentanan Eksekusi Kode Jarak Jauh, CVE-2025-59287.
Beberapa mesin yang mendukung Hotpatch mungkin menerima pembaruan keamanan yang mengharuskan menghidupkan ulang
Gejala
Pembaruan out-of-band untuk Windows Server 2025 (KB5070881) sempat ditawarkan ke semua mesin Windows Server 2025, terlepas dari status pendaftaran Hotpatch.
Mesin yang telah terinstal KB5070881 akan berhenti menerima pembaruan Hotpatch untuk sementara waktu dan sebagai gantinya akan menerima pembaruan keamanan yang mengharuskan mesin dihidupkan ulang.
Solusi
Masalah ini diatasi di KB5073379.
Cara mendapatkan pembaruan ini
Sebelum menginstal pembaruan ini
Microsoft kini menggabungkan pembaruan tumpukan layanan (SSU) terbaru untuk sistem operasi Anda dengan pembaruan Hotpatch. Untuk informasi umum tentang SSU, lihat Pembaruan tumpukan layanan dan Updates tumpukan layanan (SSU): Tanya Jawab Umum.
Jika Anda menggunakan Windows Update, SSU terbaru akan diinstal dengan pembaruan ini.
Untuk menginstal pembaruan ini, gunakan salah satu saluran rilis Windows dan Microsoft berikut.
| Tersedia | Langkah berikutnya |
|---|---|
|
Pembaruan ini diunduh dan diinstal secara otomatis dari Windows Update dan Microsoft Update. |
Informasi berkas
Untuk melihat daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk pembaruan kumulatif 5072014.
Untuk daftar file yang disediakan dalam pembaruan tumpukan pelayanan, unduh informasi file untuk SSU (KB5071142) - versi 26100.7295.