Catatan
- Kedaluwarsa sertifikat Boot Aman Windows
- Penting: Sertifikat Boot Aman yang digunakan oleh sebagian besar perangkat Windows diatur kedaluwarsa mulai Juni 2026. Microsoft telah memperbarui sertifikat ini pada perangkat konsumen dan perangkat bisnis yang tidak terkelola selama beberapa bulan terakhir. Perangkat yang belum menerima sertifikat yang lebih baru akan terus dimulai dan beroperasi secara normal, dan pembaruan Windows standar akan terus diinstal. Kami akan terus menginstal sertifikat yang lebih baru melalui pembaruan Windows dalam beberapa bulan mendatang.
- Anda dapat memeriksa status PC di aplikasi Keamanan Windows. Jika Anda adalah administrator TI, ikuti panduan tentang Playbook Boot Aman untuk klien Windows dan Windows Server.
| Catatan: Windows Server Mesin Datacenter & Standard 2025 yang tersambung ke Azure Arc, kini memiliki opsi untuk berlangganan layanan hotpatch. Hotpatch menyediakan kemampuan untuk menginstal pembaruan keamanan OS tanpa memulai ulang mesin Anda. |
|---|
Pembaruan ini berlaku untuk komputer Windows Server Datacenter & Standard 2025 yang tersambung ke Azure Arc. Untuk mempelajari selengkapnya tentang terminologi pembaruan Windows, lihat jenis pembaruan Windows dan tipe pembaruan kualitas bulanan. Untuk gambaran umumnya, lihat halaman riwayat pembaruan untuk Windows Server 2025.
Dapatkan informasi terbaru! Ikuti @WindowsUpdate untuk mengetahui pembaruan terbaru dari Dasbor Kesehatan Rilis Windows.
Peningkatan dan perbaikan
Pembaruan keamanan ini mencakup peningkatan kualitas. Ringkasan berikut menguraikan masalah utama yang ditangani oleh pembaruan ini.
- [Kompatibilitas aplikasi (masalah umum)] Diperbaiki: Mengatasi masalah yang menyebabkan pengguna non-admin menerima perintah Kontrol Akun Pengguna (UAC) yang tidak terduga saat penginstal MSI melakukan tindakan kustom tertentu. Tindakan ini mungkin mencakup operasi konfigurasi atau perbaikan di latar depan atau latar belakang, selama penginstalan awal aplikasi.
Masalah ini dapat mencegah pengguna non-admin menjalankan aplikasi yang melakukan perbaikan MSI, termasuk Office Professional Plus 2010 dan beberapa aplikasi dari Autodesk (termasuk AutoCAD). Perbaikan ini mengurangi cakupan untuk mewajibkan perintah UAC untuk perbaikan MSI dan memungkinkan admin TI menonaktifkan perintah UAC untuk aplikasi tertentu dengan menambahkannya ke daftar yang diizinkan.
Untuk informasi selengkapnya, lihat Perintah UAC tak terduga saat menjalankan operasi perbaikan MSI setelah menginstal pembaruan keamanan Windows Agustus 2025.
Jika Anda telah menginstal pembaruan sebelumnya, perangkat Anda hanya akan mengunduh dan menginstal pembaruan baru yang disertakan dalam paket ini.
Masalah umum dalam pembaruan ini
Koneksi PSDirect gagal di perangkat yang di-hotpatch
Gejala
Kami menyadari kasus tepi yang memengaruhi perangkat yang di-hotpatch yang telah menginstal pembaruan Hotpatch (KB5065474) September 2025 atau pembaruan keamanan September 2025 (KB5065426). Perangkat ini mungkin mengalami kegagalan dengan koneksi PowerShell Direct (PSDirect) saat komputer virtual (VM) host dan tamu tidak diperbarui sepenuhnya.
Ketika VM tamu yang ditambal mencoba menyambungkan ke host yang tidak ditambal (atau sebaliknya), sistem diharapkan untuk kembali ke jabat tangan warisan dan membersihkan soket dengan baik. Namun, mekanisme penggantian ini gagal sesekali, mengakibatkan masalah pembersihan soket. Kegagalan koneksi mungkin tampak acak, dan pengguna mungkin mengamati ID Kejadian 4625 yang tercatat di log Peristiwa Keamanan dalam Pemantau Peristiwa Windows.
Solusi
Masalah ini diatasi di KB5066360. Jika perangkat yang di-hotpatch mengalami masalah dengan koneksi PSDirect, sebaiknya perbarui host dan VM tamu dengan pembaruan ini.
Cara mendapatkan pembaruan ini
Sebelum menginstal pembaruan ini
Microsoft kini menggabungkan pembaruan tumpukan layanan (SSU) terbaru untuk sistem operasi Anda dengan pembaruan hotpatch. Untuk informasi umum tentang SSU, lihat Pembaruan tumpukan layanan dan Updates tumpukan layanan (SSU): Tanya Jawab Umum.
Jika Anda menggunakan Windows Update, SSU terbaru akan diinstal dengan pembaruan ini.
Untuk menginstal pembaruan ini, gunakan salah satu saluran rilis Windows dan Microsoft berikut.
| Tersedia | Langkah berikutnya |
|---|---|
|
Pembaruan ini diunduh dan diinstal secara otomatis dari Windows Update dan Microsoft Update. |
Informasi berkas
Untuk melihat daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk pembaruan kumulatif 5065474.
Untuk daftar file yang disediakan dalam pembaruan tumpukan pelayanan, unduh informasi file untuk SSU (KB5064531) - versi 26100.5074.