6 Juli 2021—KB5004947 (Build OS 17763.2029) Out-of-band

Berlaku Untuk
Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows Server 2019

Catatan

6/15/21
PENTING : Rilis ini menyertakan Paket Penghapusan Lampu Kilat. Melakukan pembaruan ini akan menghapus Adobe Flash dari komputer. Untuk informasi selengkapnya, lihat Pembaruan pada Akhir Dukungan Adobe Flash Player.

Catatan

  • 5/11/21
    PENGINGAT     Windows 10, versi 1809 mencapai akhir layanan pada 11 Mei 2021 untuk perangkat yang menjalankan edisi Enterprise, Education, dan IoT Enterprise. Setelah 11 Mei 2021, perangkat ini tidak akan lagi menerima pembaruan keamanan dan kualitas bulanan yang berisi perlindungan dari ancaman keamanan terbaru. Untuk terus menerima pembaruan keamanan dan kualitas, Microsoft menyarankan untuk memperbarui ke versi terbaru Windows 10.
  • Kami akan terus melayani edisi berikut: edisi Enterprise G, HoloLens, dan LTSC untuk Klien, Server, dan IoT.

Catatan

5/11/21
PENGINGAT: Microsoft menghapus aplikasi desktop Lama Microsoft Edge yang tidak didukung pada April 2021. Dalam rilis 11 Mei 2021, kami menginstal Microsoft Edge baru. Untuk informasi selengkapnya, lihat Microsoft Edge baru untuk menggantikan Lama Microsoft Edge dengan rilis Windows 10 Update Selasa pada bulan April.

Catatan

11/17/20
Untuk informasi tentang terminologi pembaruan Windows, lihat artikel tentang jenis pembaruan Windows dan jenis pembaruan kualitas bulanan. Untuk melihat catatan dan pesan lainnya, lihat halaman riwayat pembaruan Windows 10, versi 1809.

Sorotan

  • Updates eksploitasi eksekusi kode jarak jauh di layanan Windows Print Spooler, yang dikenal sebagai "PrintNightmare", seperti yang didokumentasikan dalam CVE-2021-34527.

Peningkatan dan perbaikan

Pembaruan keamanan ini mencakup peningkatan kualitas. Perubahan utama meliputi:

  • Mengatasi eksploitasi eksekusi kode jarak jauh di layanan Windows Print Spooler, yang dikenal sebagai "PrintNightmare", seperti yang didokumentasikan dalam CVE-2021-34527. Setelah menginstal pembaruan Windows ini dan yang lebih baru, pengguna yang bukan administrator hanya dapat menginstal driver cetak yang ditandatangani ke server cetak. Secara default, administrator dapat menginstal driver printer yang ditandatangani dan tidak ditandatangani ke server cetak. Sertifikat akar yang diinstal di Otoritas Sertifikasi Akar Tepercaya sistem memercayai driver yang ditandatangani. Microsoft menyarankan agar Anda segera menginstal pembaruan ini di semua sistem operasi klien dan server Windows yang didukung, dimulai dengan perangkat yang saat ini menghosting peran server cetak. Anda juga memiliki opsi untuk mengonfigurasi pengaturan registri RestrictDriverInstallationToAdministrators untuk mencegah non-administrator menginstal driver printer yang ditandatangani di server cetak. Untuk informasi selengkapnya, lihat KB5005010.

Jika Anda menginstal pembaruan sebelumnya, hanya perbaikan baru yang ada dalam paket ini yang akan diunduh dan diinstal di perangkat Anda.

Catatan

  • Penyempurnaan Windows Update
  • Microsoft telah merilis pembaruan langsung ke klien Windows Update untuk meningkatkan keandalan. Perangkat apa pun yang menjalankan Windows 10 yang dikonfigurasi untuk menerima pembaruan secara otomatis dari Windows Update, termasuk edisi Enterprise dan Pro, akan ditawarkan pembaruan fitur Windows 10 terbaru berdasarkan kompatibilitas perangkat dan kebijakan penangguhan Windows Update for Business. Hal ini tidak berlaku untuk edisi layanan jangka panjang.

Masalah umum dalam pembaruan ini

Klik atau ketuk untuk melihat masalah umum
Gejala Solusi
Setelah menginstal KB4493509, perangkat dengan beberapa paket bahasa Asia yang diinstal mungkin menerima kesalahan, "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND."
  1. Hapus instalan dan instal ulang paket bahasa yang baru saja ditambahkan. Untuk instruksinya, lihat Mengelola pengaturan bahasa input dan tampilan di Windows 10.
  2. Pilih Check for Updates dan instal Pembaruan Kumulatif April 2019. Untuk instruksinya, lihat Memperbarui Windows 10.
catatan Jika menginstal ulang paket bahasa tidak mengurangi masalah, atur ulang PC Anda sebagai berikut:

  1. Buka aplikasi >Pengaturan, Pemulihan.
  2. Pilih Mulai di bawah opsi Atur ulang PC ini .
  3. Pilih Pertahankan Files Saya.
Microsoft sedang berusaha menemukan resolusi dan akan menyediakan pembaruan di rilis mendatang.
Setelah menginstal KB5001342atau yang lebih baru, Layanan Kluster mungkin gagal dimulai karena Driver Jaringan Kluster tidak ditemukan. Masalah ini terjadi karena pembaruan pada driver kelas PnP yang digunakan oleh layanan ini. Setelah sekitar 20 menit, Anda sudah dapat menghidupkan ulang perangkat dan tidak mengalami masalah ini.
Untuk informasi selengkapnya tentang kesalahan tertentu, penyebab, dan solusi untuk masalah ini, lihat KB5003571.
Setelah menginstal pembaruan yang dirilis pada 22 April 2021 atau yang lebih baru, terjadi masalah yang memengaruhi versi Windows Server yang sedang digunakan sebagai host Layanan Manajemen Kunci (KMS). Perangkat klien yang menjalankan Windows 10 Enterprise LTSC 2019 dan Windows 10 Enterprise LTSC 2016 mungkin gagal diaktifkan. Masalah ini hanya terjadi ketika menggunakan Kunci Lisensi Volume Dukungan Pelanggan (CSVLK) baru. catatan Hal ini tidak memengaruhi pengaktifan versi atau edisi Windows.Client lainnya Perangkat yang mencoba mengaktifkan dan terpengaruh oleh masalah ini mungkin menerima kesalahan, "Kesalahan: 0xC004F074. Layanan Pelisensian Perangkat Lunak melaporkan bahwa komputer tidak bisa diaktifkan. Tidak ada Layanan Manajemen Kunci (KMS) yang dapat dihubungi. Silakan lihat Log Peristiwa Aplikasi untuk informasi tambahan." Entri Log Peristiwa yang terkait dengan aktivasi adalah suatu cara lain untuk memberi tahu bahwa Anda mungkin terkena dampak oleh masalah ini. Buka Pemantau Peristiwa pada perangkat klien yang gagal aktivasi dan masuk keAplikasiLog Windows>. Jika Anda hanya melihat ID kejadian 12288 tanpa ID kejadian 12289 terkait, ini berarti salah satu hal berikut ini:
  • Klien KMS tidak dapat menjangkau host KMS.
  • Host KMS tidak merespons.
  • Klien tidak menerima respons.
Untuk informasi selengkapnya mengenai ID kejadian ini, lihat Kejadian klien KMS yang berguna - ID Kejadian 12288 dan ID Kejadian 12289.		 Masalah ini diatasi di KB5009616.

Cara mendapatkan pembaruan ini

Sebelum menginstal pembaruan ini

Prasyarat:

Anda harus menginstal pembaruan tumpukan pelayanan (SSU) (KB5003243) atau SSU terbaru (KB5003711) 11 Mei 2021 sebelum menginstal pembaruan kumulatif (LCU) terbaru. SSD meningkatkan keandalan proses pembaruan untuk mengurangi potensi masalah saat menginstal LCU. Untuk informasi umum tentang SSU, lihat Pembaruan tumpukan layanan dan Updates tumpukan layanan (SSU): Tanya Jawab Umum.

Jika Anda menggunakan Windows Update, SSU terbaru akan ditawarkan kepada Anda secara otomatis. Untuk mendapatkan paket mandiri untuk SSU terbaru, cari di Katalog Microsoft Update.

Instal pembaruan ini

Saluran Rilis Tersedia Langkah berikutnya
Windows Update atau Microsoft Update Ya Tidak ada. Pembaruan ini akan diunduh dan diinstal secara otomatis dari Windows Update.
Windows Update for Business Ya Tidak ada. Pembaruan ini akan diunduh dan diinstal secara otomatis dari Windows Update sesuai dengan kebijakan yang dikonfigurasi.
Katalog Microsoft Update Ya Untuk mendapatkan paket mandiri untuk pembaruan ini, buka situs web Katalog Microsoft Update .
Windows Server Update Services (WSUS) Ya Anda dapat mengimpor pembaruan ini ke WSUS secara manual. Lihat Katalog Microsoft Update untuk instruksinya.

Informasi berkas

Untuk melihat daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk pembaruan kumulatif 5004947.