Catatan
- Kedaluwarsa sertifikat Boot Aman Windows
- Penting: Sertifikat Boot Aman yang digunakan oleh sebagian besar perangkat Windows diatur kedaluwarsa mulai Juni 2026. Microsoft telah memperbarui sertifikat ini pada perangkat konsumen dan perangkat bisnis yang tidak terkelola selama beberapa bulan terakhir. Perangkat yang belum menerima sertifikat yang lebih baru akan terus dimulai dan beroperasi secara normal, dan pembaruan Windows standar akan terus diinstal. Kami akan terus menginstal sertifikat yang lebih baru melalui pembaruan Windows dalam beberapa bulan mendatang.
- Anda dapat memeriksa status PC di aplikasi Keamanan Windows. Jika Anda adalah administrator TI, ikuti panduan tentang Playbook Boot Aman untuk klien Windows dan Windows Server.
Pembaruan ini berlaku untuk komputer Windows Server Datacenter & Standard 2025 yang tersambung ke Azure Arc. Untuk mempelajari selengkapnya tentang terminologi pembaruan Windows, lihat jenis pembaruan Windows dan tipe pembaruan kualitas bulanan. Untuk gambaran umumnya, lihat halaman riwayat pembaruan untuk Windows Server 2025.
Dapatkan informasi terbaru! Ikuti @WindowsUpdate untuk mengetahui pembaruan terbaru dari Dasbor Kesehatan Rilis Windows.
Peningkatan dan perbaikan
Pembaruan keamanan ini mencakup peningkatan kualitas. Ringkasan berikut menguraikan masalah utama yang ditangani oleh pembaruan ini.
[Windows Server Update Services (WSUS)] Diperbaiki: Pembaruan ini mengatasi kerentanan eksekusi kode jarak jauh (RCE) yang diidentifikasi dalam layanan web pelaporan WSUS. Untuk informasi selengkapnya tentang perbaikan keamanan, lihat CVE-2025-59287.
Catatan
Ini adalah pembaruan mandiri yang memerlukan boot ulang hanya untuk Server yang mengaktifkan WSUS. Pembaruan ini tidak akan mengatur ulang garis dasar sebelumnya.
Jika Anda telah menginstal pembaruan sebelumnya, perangkat Anda hanya akan mengunduh dan menginstal pembaruan baru yang disertakan dalam paket ini.
Masalah umum dalam pembaruan ini
Windows Server Update Services (WSUS) tidak menampilkan detail kesalahan
Setelah menginstal pembaruan KB5070893 atau yang lebih baru, Windows Server Update Services (WSUS) tidak menampilkan detail kesalahan sinkronisasi dalam pelaporan kesalahannya. Fungsi ini untuk sementara dihapus untuk mengatasi Kerentanan Eksekusi Kode Jarak Jauh, CVE-2025-59287.
Beberapa mesin yang mendukung Hotpatch mungkin menerima pembaruan keamanan yang mengharuskan menghidupkan ulang
Gejala
Pembaruan out-of-band untuk Windows Server 2025 (KB5070881) sempat ditawarkan ke semua mesin Windows Server 2025, terlepas dari status pendaftaran Hotpatch.
Mesin yang telah terinstal KB5070881 akan berhenti menerima pembaruan Hotpatch untuk sementara waktu dan sebagai gantinya akan menerima pembaruan keamanan yang mengharuskan mesin dihidupkan ulang.
Solusi
Masalah ini diatasi di KB5073379.
Cara mendapatkan pembaruan ini
Sebelum menginstal pembaruan ini
Microsoft menggabungkan pembaruan tumpukan layanan (SSU) terbaru untuk sistem operasi Anda dengan pembaruan kumulatif (LCU) terbaru. Untuk informasi umum tentang SSU, lihat Pembaruan tumpukan layanan dan Updates tumpukan layanan (SSU): Tanya Jawab Umum.
Instal pembaruan ini
Untuk menginstal pembaruan ini, gunakan salah satu saluran rilis Windows dan Microsoft berikut.
| Tersedia | Langkah berikutnya |
|---|---|
|
Pembaruan ini diunduh dan diinstal secara otomatis dari Windows Update dan Microsoft Update. |
Catatan
- Jika Anda ingin melepas LCU
- Untuk menghapus LCU setelah menginstal paket SSU dan LCU gabungan, gunakan opsi baris perintah DISM/Remove-Package dengan nama paket LCU sebagai argumen. Anda dapat menemukan nama paket dengan menggunakan perintah ini: DISM /online /get-packages.
- Menjalankan Windows Update Standalone Installer (wusa.exe) dengan sakelar /uninstall pada paket gabungan tidak akan berfungsi karena paket gabungan berisi SSU. Anda tidak dapat melepas SSU dari sistem setelah penginstalan.
Informasi berkas
Untuk melihat daftar file yang ada dalam pembaruan ini, unduh informasi file untuk 5070893 pembaruan kumulatif.
Untuk daftar file yang ada dalam pembaruan tumpukan pelayanan, unduh informasi file untuk SSU (KB5067360) - versi 26100.6893.