13 Juni 2021—KB5004237 (Build OS 19041.1110, 19042.1110 dan 19043.1110)

Berlaku Untuk
Windows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions Windows 10, version 21H1, all editions

Catatan

  • PEMBERITAHUAN KEDALUWARSA
  • IMPORTANT Mulai 12/9/2023, KB ini hanya tersedia dari Windows Update. Tidak lagi tersedia dari Katalog Microsoft Update atau saluran rilis lainnya.  Kami menyarankan Anda memperbarui perangkat Anda ke pembaruan kualitas keamanan terbaru.

Catatan

6/15/21
PENTING
: Rilis ini menyertakan Paket Penghapusan Lampu Kilat. Melakukan pembaruan ini akan menghapus Adobe Flash dari komputer. Untuk informasi selengkapnya, lihat Pembaruan pada Akhir Dukungan Adobe Flash Player.

Catatan

Sorotan

  • Updates untuk memverifikasi nama pengguna dan kata sandi.
  • Updates untuk meningkatkan keamanan saat Windows melakukan operasi dasar.
  • Updates: masalah yang mungkin menyulitkan pencetakan ke printer tertentu. Masalah ini memengaruhi berbagai merek dan model, tetapi terutama printer tanda terima atau label yang tersambung menggunakan port USB. Setelah menginstal pembaruan ini, Anda tidak perlu menggunakan Known Issue Rollback (KIR) atau Kebijakan Grup khusus untuk mengatasi masalah ini. 

Peningkatan dan perbaikan

Catatan

catatan Untuk melihat daftar masalah yang diatasi, klik atau ketuk nama OS untuk memperluas bagian yang dapat diciutkan.

Pembaruan tumpukan pelayanan Windows 10 - 19041.1081, 19042.1081, dan 19043.1081
  • Pembaruan ini membuat peningkatan kualitas pada tumpukan layanan, yang merupakan komponen yang menginstal pembaruan Windows. Pembaruan tumpukan pelayanan (SSU) memastikan bahwa Anda memiliki tumpukan layanan yang kuat dan andal sehingga perangkat Anda dapat menerima dan menginstal pembaruan Microsoft.
Windows 10, versi 21H1

Pembaruan keamanan ini mencakup peningkatan kualitas. Perubahan utama meliputi:

  • Build ini mencakup semua penyempurnaan dari Windows 10, versi 2004.
  • Tidak ada masalah tambahan yang didokumentasikan untuk rilis ini.
Windows 10, versi 20H2

Pembaruan keamanan ini mencakup peningkatan kualitas. Perubahan utama meliputi:

  • Build ini mencakup semua penyempurnaan dari Windows 10, versi 2004.
  • Tidak ada masalah tambahan yang didokumentasikan untuk rilis ini.
Windows 10, versi 2004

Catatan

Rilis ini juga berisi pembaruan untuk Microsoft HoloLens (OS Build 19041.1157) yang dirilis pada 13 Juli 2021. Microsoft akan merilis pembaruan langsung ke Klien Windows Update untuk meningkatkan keandalan Windows Update di Microsoft HoloLens yang belum diperbarui ke Build OS terbaru ini.

Pembaruan keamanan ini mencakup peningkatan kualitas. Perubahan utama meliputi:

  • Mengatasi masalah yang mungkin menyulitkan pencetakan ke printer tertentu. Masalah ini memengaruhi berbagai merek dan model, tetapi terutama printer tanda terima atau label yang tersambung menggunakan port USB. Setelah menginstal pembaruan ini, Anda tidak perlu menggunakan Known Issue Rollback (KIR) atau Kebijakan Grup khusus untuk mengatasi masalah ini.
  • Menghapus dukungan untuk pengaturan PerformTicketSignature dan mengaktifkan mode Penegakan untuk CVE-2020-17049 secara permanen. Untuk informasi selengkapnya dan langkah-langkah untuk mengaktifkan perlindungan penuh di server pengontrol domain, lihat Mengelola penyebaran perubahan Kerberos S4U untuk CVE-2020-17049.
  • Menambahkan perlindungan enkripsi Advanced Encryption Standard (AES) untuk CVE-2021-33757. Untuk informasi selengkapnya, lihat KB5004605.
  • Mengatasi kerentanan di mana Token Refresh Utama tidak dienkripsi kuat. Masalah ini mungkin memungkinkan token digunakan kembali hingga token kedaluwarsa atau diperpanjang. Untuk informasi selengkapnya tentang masalah ini, lihat CVE-2021-33779.
  • Pembaruan keamanan untuk Aplikasi Windows, Manajemen Windows, Dasar-dasar Windows, autentikasi Windows, Kontrol Akun Pengguna Windows (UAC), Keamanan sistem operasi, virtualisasi Windows, Windows Linux, kernel Windows, mesin skrip Microsoft, platform HTML Windows, platform MSHTML Windows, dan grafik Windows.

Jika Anda menginstal pembaruan sebelumnya, hanya perbaikan baru yang ada dalam paket ini yang akan diunduh dan diinstal di perangkat Anda.

Untuk informasi selengkapnya tentang kerentanan keamanan yang diatasi, lihat situs web Panduan Pembaruan Keamanan baru.

Catatan

  • Penyempurnaan Windows Update
  • Microsoft telah merilis pembaruan langsung ke klien Windows Update untuk meningkatkan keandalan. Perangkat apa pun yang menjalankan Windows 10 yang dikonfigurasi untuk menerima pembaruan secara otomatis dari Windows Update, termasuk edisi Enterprise dan Pro, akan ditawarkan pembaruan fitur Windows 10 terbaru berdasarkan kompatibilitas perangkat dan kebijakan penangguhan Windows Update for Business. Hal ini tidak berlaku untuk edisi layanan jangka panjang.

Masalah umum dalam pembaruan ini

Klik atau ketuk untuk melihat masalah umum
Gejala Solusi
Ketika menggunakan Editor Metode Input (IME) Bahasa Jepang Microsoft untuk memasukkan karakter Kanji dalam aplikasi yang secara otomatis mengizinkan input karakter Furigana, Anda mungkin tidak mendapatkan karakter Furigana yang benar. Anda mungkin perlu memasukkan karakter Furigana secara manual.
catatan Aplikasi yang terpengaruh menggunakan fungsi ImmGetCompositionString().
Masalah ini diatasi di KB5005101.
Perangkat dengan penginstalan Windows yang dibuat dari media offline kustom atau gambar ISO kustom mungkin memiliki Lama Microsoft Edge yang dihapus oleh pembaruan ini, tetapi tidak secara otomatis digantikan oleh Microsoft Edge baru. Masalah ini hanya terjadi jika media offline atau gambar ISO kustom dibuat dengan melakukan slipstream pembaruan ini ke dalam gambar tanpa terlebih dahulu menginstal pembaruan tumpukan layanan (SSU) mandiri yang dirilis pada 29 Maret 2021 atau yang lebih baru.
catatan Perangkat yang tersambung langsung ke Windows Update untuk menerima pembaruan tidak terpengaruh. Ini termasuk perangkat yang menggunakan Windows Update for Business. Setiap perangkat yang tersambung ke Windows Update harus selalu menerima SSU versi terbaru dan pembaruan kumulatif (LCU) terbaru tanpa langkah tambahan apa pun.
Untuk menghindari masalah ini, pastikan untuk melakukan slipstream SSU yang dirilis 29 Maret 2021 atau yang lebih baru ke dalam media offline atau gambar ISO kustom sebelum melakukan slipstream LCU. Untuk melakukannya dengan paket SSU dan LCU yang digabungkan sekarang digunakan untuk Windows 10, versi 20H2 dan Windows 10, versi 2004, Anda perlu mengekstrak SSU dari paket gabungan. Gunakan langkah-langkah berikut ini untuk mengekstrak SSU:
  1. Ekstrak cab dari msu melalui baris perintah ini (menggunakan paket untuk KB5000842 sebagai contoh): expand jalur tujuan> Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <
  2. Ekstrak SSU dari cab yang diekstrak sebelumnya melalui baris perintah ini: perluas jalur> tujuan Windows10.0-KB5000842-x64.cab /f:* <
  3. Lalu Anda akan memiliki cab SSU, dalam contoh ini bernama SSU-19041.903-x64.cab. Slipstream file ini ke dalam gambar offline Anda terlebih dahulu, lalu LCU.
Jika Anda sudah pernah mengalami masalah ini dengan menginstal OS menggunakan media kustom yang terpengaruh, Anda bisa memitigasi dengan langsung menginstal Microsoft Edge baru. Jika perlu menyebarkan Microsoft Edge untuk bisnis baru secara luas, lihat Mengunduh dan menyebarkan Microsoft Edge untuk bisnis.
Setelah menginstal pembaruan 25 Mei 2021 (KB5003214) dan 21 Juni 2021 (KB5003690), beberapa perangkat tidak dapat menginstal pembaruan baru, seperti pembaruan 6 Juli 2021 (KB5004945) atau yang lebih baru. Anda akan menerima pesan kesalahan, "PSFX_E_MATCHING_BINARY_MISSING". Untuk informasi selengkapnya dan solusinya, lihat KB5005322.
Setelah menginstal pembaruan yang dirilis 13 Juli 2021 pada pengontrol domain (DC) di lingkungan Anda, printer, pemindai, dan perangkat multifungsi yang tidak sesuai dengan bagian 3.2.1 spesifikasi RFC 4556 mungkin gagal dicetak saat menggunakan autentikasi kartu pintar (PIV). Untuk informasi selengkapnya, lihat KB5005408.
Aplikasi Universal Windows Platform (UWP) mungkin tidak dapat dibuka di perangkat yang telah melakukan pengaturan ulang perangkat Windows. Ini termasuk operasi yang dimulai menggunakan Manajemen Perangkat Bergerak (MDM), seperti Atur ulang PC ini, Tekan tombol pengaturan ulang, dan Pengaturan Ulang Autopilot. Aplikasi UWP yang Anda unduh dari Microsoft Store tidak terpengaruh. Hanya sekumpulan aplikasi terbatas yang terpengaruh, termasuk:
  • Paket aplikasi dengan dependensi kerangka kerja
  • Aplikasi yang disediakan untuk perangkat, bukan per akun pengguna.
Aplikasi yang terpengaruh akan gagal dibuka tanpa pesan kesalahan atau gejala yang dapat diamati lain. Aplikasi tersebut harus diinstal ulang untuk memulihkan fungsionalitasnya.
Masalah ini diatasi di KB5015878 untuk semua rilis mulai dari 21 Juni 2021 dan yang lebih baru.

Cara mendapatkan pembaruan ini

Sebelum menginstal pembaruan ini

Microsoft kini menggabungkan pembaruan tumpukan layanan (SSU) terbaru untuk sistem operasi Anda dengan pembaruan kumulatif (LCU) terbaru. Untuk informasi umum tentang SSU, lihat Pembaruan tumpukan layanan dan Updates tumpukan layanan (SSU): Tanya Jawab Umum.

Prasyarat:

Untuk penyebaran Windows Server Update Services (WSUS):

  • Instal pembaruan 11 Mei 2021 (KB5003173) sebelum menginstal pembaruan kumulatif terbaru.

Untuk penyebaran Deployment Image Servicing and Management (DISM.exe) offline:

  • Jika gambar tidak memiliki pembaruan kumulatif 24 Februari 2021 (KB4601382) atau yang lebih baru, instal SSU 12 Januari 2021 (KB4598481) dan pembaruan 11 Mei 2021 (KB5003173).

Instal pembaruan ini

Saluran Rilis Tersedia Langkah berikutnya
Windows Update dan Microsoft Update Ya Tidak ada. Pembaruan ini akan diunduh dan diinstal secara otomatis dari Windows Update.
Windows Update for Business Nomor Tidak lagi tersedia.
Katalog Microsoft Update Nomor Tidak lagi tersedia.
Windows Server Update Services (WSUS) Nomor Tidak lagi tersedia.

Catatan

  • Jika Anda ingin melepas LCU
  • Untuk menghapus LCU setelah menginstal paket SSU dan LCU gabungan, gunakan opsi baris perintah DISM/Remove-Package dengan nama paket LCU sebagai argumen. Anda dapat menemukan nama paket dengan menggunakan perintah ini: DISM /online /get-packages.
  • Menjalankan Windows Update Standalone Installer (wusa.exe) dengan sakelar /uninstall pada paket gabungan tidak akan berfungsi karena paket gabungan berisi SSU. Anda tidak dapat melepas SSU dari sistem setelah penginstalan.

Informasi berkas

Untuk melihat daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk 5004237 pembaruan kumulatif.

Untuk melihat daftar file yang disediakan dalam pembaruan tumpukan pelayanan, unduh informasi file untuk SSU - versi 19041.1081, 19042.1081, dan 19043.1081.