12 November 2019—KB4525236 (Build OS 14393.3326)

Berlaku Untuk
Windows 10, version 1607, all editions Windows Server 2016, all editions

Catatan

Pengingat Layanan tambahan untuk edisi Windows 10 Enterprise, Education, dan IoT Enterprise berakhir pada 9 April 2019 dan tidak melampaui tanggal tersebut. Untuk terus menerima pembaruan keamanan dan kualitas, Microsoft menyarankan untuk memperbarui ke versi terbaru Windows 10.

Catatan

Pengingat 12 Maret dan 9 April adalah dua pembaruan Delta terakhir untuk Windows 10, versi 1607. Bagi pelanggan Long-Term Cabang Pelayanan (LTSB), pembaruan keamanan dan kualitas akan terus tersedia melalui paket pembaruan kumulatif ekspres dan lengkap. Untuk informasi lebih lanjut tentang perubahan ini, kunjungi blog kami.

Catatan

  • Windows 10, versi 1607, mencapai akhir layanan pada 10 April 2018. Perangkat yang menjalankan edisi Windows 10 Home atau Pro tidak akan lagi menerima pembaruan keamanan dan kualitas bulanan yang berisi perlindungan dari ancaman keamanan terbaru. Untuk terus menerima pembaruan keamanan dan kualitas, Microsoft menyarankan untuk memperbarui ke versi terbaru Windows 10.
  • PENTINGWindows 10 Enterprise dan edisi Windows 10 Education akan menerima layanan tambahan tanpa biaya hingga 9 April 2019. Perangkat di Saluran Pelayanan Long-Term (LTSC) akan terus menerima pembaruan hingga Oktober 2026 sesuai halaman Kebijakan Siklus Hidup. Pembaruan Hari Jadi Windows 10 (v. 1607), perangkat yang menjalankan chipset Intel "Clovertrail" akan terus menerima pembaruan hingga Januari 2023, per blog Microsoft Community.

Catatan

Server Windows 2016 Standard edition, Nano Server installation option, dan Server Windows 2016 Datacenter edition, Nano Server installation option mencapai akhir layanan pada 9 Oktober 2018. Edisi ini tidak akan lagi menerima pembaruan keamanan dan kualitas bulanan yang berisi perlindungan dari ancaman keamanan terbaru. Untuk terus menerima pembaruan keamanan dan kualitas, Microsoft menyarankan untuk memperbarui ke versi terbaru Windows 10.

Catatan

Windows 10 Mobile, versi 1607, mencapai akhir layanan pada 8 Oktober 2018. Perangkat yang menjalankan Windows 10 Mobile dan Windows 10 Mobile Enterprise tidak akan lagi menerima pembaruan keamanan dan kualitas bulanan yang berisi perlindungan dari ancaman keamanan terbaru. Untuk terus menerima pembaruan keamanan dan kualitas, Microsoft menyarankan untuk memperbarui ke versi terbaru Windows 10.

Catatan

Untuk informasi lebih lanjut tentang berbagai jenis pembaruan Windows, seperti kritis, keamanan, driver, paket layanan, dan lain sebagainya, silakan lihat artikel berikut.

Sorotan

  • Updates untuk meningkatkan keamanan saat menggunakan Internet Explorer dan Microsoft Edge.
  • Updates untuk meningkatkan keamanan saat menggunakan perangkat eksternal (seperti pengontrol game, printer, dan kamera web) dan perangkat input seperti mouse, keyboard, atau stylus.
  • Updates untuk meningkatkan keamanan saat menggunakan produk Microsoft Office.

Peningkatan dan perbaikan

Pembaruan keamanan ini mencakup peningkatan kualitas. Perubahan utama meliputi:

  • Mengatasi masalah yang menyebabkan kejadian yang didasarkan pada Integritas Kode Kontrol Aplikasi Pertahanan Windows menjadi tidak dapat dibaca.
  • Memberikan perlindungan terhadap kerentanan Kesalahan Pemeriksaan Mesin Prosesor Intel® (CVE-2018-12207). Gunakan pengaturan registri seperti yang dijelaskan dalam artikel KB Panduan. (Pengaturan registri ini dinonaktifkan secara default.)
  • Memberikan perlindungan terhadap® kerentanan Pembatalan Asinkron Transaksi Intel Transactional Synchronization Extensions (Intel® TSX) (CVE-2019-11135). Gunakan pengaturan registri seperti yang dijelaskan dalam artikel Klien Windows dan Windows Server. (Pengaturan registri ini diaktifkan secara default untuk edisi OS Klien Windows, tetapi dinonaktifkan secara default untuk edisi OS Windows Server.)
  • Pembaruan keamanan untuk Microsoft Scripting Engine, Internet Explorer, platform dan kerangka kerja Windows App, komponen grafik Microsoft, input dan komposisi Windows, Microsoft Edge, dasar-dasar Windows, kriptografi Windows, virtualisasi Windows, kernel Windows, jaringan pusat data Windows, periferal Windows, dan mesin database Microsoft JET.

Jika Anda menginstal pembaruan sebelumnya, hanya perbaikan baru yang ada dalam paket ini yang akan diunduh dan diinstal di perangkat Anda.

Untuk informasi selengkapnya tentang kerentanan keamanan yang diatasi, lihat Panduan Pembaruan Keamanan.

Catatan

  • Penyempurnaan Windows Update
  • Microsoft telah merilis pembaruan langsung ke klien Windows Update untuk meningkatkan keandalan. Perangkat apa pun yang menjalankan Windows 10 yang dikonfigurasi untuk menerima pembaruan secara otomatis dari Windows Update, termasuk edisi Enterprise dan Pro, akan ditawarkan pembaruan fitur Windows 10 terbaru berdasarkan kompatibilitas perangkat dan kebijakan penangguhan Windows Update for Business. Hal ini tidak berlaku untuk edisi layanan jangka panjang.

Masalah umum dalam pembaruan ini

Gejala Solusi
Setelah menginstal KB4467684, layanan kluster mungkin gagal dimulai dengan kesalahan "2245 (NERR_PasswordTooShort)" jika kebijakan grup "Panjang Kata Sandi Minimum" dikonfigurasi dengan lebih dari 14 karakter. Atur kebijakan "Panjang Kata Sandi Minimum" default domain ke kurang dari atau sama dengan 14 karakter.
Microsoft sedang berusaha menemukan resolusi dan akan menyediakan pembaruan di rilis mendatang.
Operasi tertentu, seperti mengganti nama, yang Anda lakukan pada file atau folder yang berada di Volume Bersama Kluster (CSV) mungkin gagal dengan kesalahan, "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Hal ini terjadi saat Anda melakukan operasi pada simpul pemilik CSV dari proses yang tidak memiliki hak istimewa administrator. Lakukan salah satu langkah berikut:

  • Lakukan operasi dari proses yang memiliki hak istimewa administrator.
  • Lakukan operasi dari simpul yang tidak memiliki kepemilikan CSV.
Microsoft sedang berusaha menemukan resolusi dan akan menyediakan pembaruan di rilis mendatang.

Cara mendapatkan pembaruan ini

Sebelum menginstal pembaruan ini

Microsoft sangat menyarankan Anda untuk menginstal pembaruan tumpukan layanan (SSU) terbaru untuk sistem operasi sebelum menginstal pembaruan kumulatif (LCU) terbaru. SSD meningkatkan keandalan proses pembaruan untuk memitigasi potensi masalah saat menginstal LCU dan menerapkan perbaikan keamanan Microsoft. Untuk informasi selengkapnya, lihat Pembaruan tumpukan pelayanan.

Jika Anda menggunakan Windows Update, SSU (KB4520724) terbaru akan ditawarkan kepada Anda secara otomatis. Untuk mendapatkan paket mandiri untuk SSU terbaru, cari di Katalog Microsoft Update.

Instal pembaruan ini

Saluran Rilis Tersedia Langkah berikutnya
Windows Update dan Microsoft Update Ya Tidak ada. Pembaruan ini akan diunduh dan diinstal secara otomatis dari Windows Update.
Katalog Microsoft Update Ya Untuk mendapatkan paket mandiri untuk pembaruan ini, buka situs web Katalog Microsoft Update .
Windows Server Update Services (WSUS) Ya Pembaruan ini akan secara otomatis disinkronkan dengan WSUS jika Anda mengonfigurasi Produk dan Klasifikasi sebagai berikut:
Produk: Windows 10
Klasifikasi: Security Updates

Informasi berkas

Untuk melihat daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk 4525236 pembaruan kumulatif.