10 Mei 2022—KB5013941 (Build OS 17763.2928)

Sorotan

• Mengatasi masalah keamanan untuk sistem operasi Windows Anda.

Penyempurnaan

Pembaruan keamanan ini mencakup penyempurnaan yang merupakan bagian dari pembaruan KB5012636 (dirilis 21 April 2022) dan juga mengatasi masalah berikut:

• Pembaruan ini berisi berbagai penyempurnaan keamanan pada fungsionalitas OS internal. Tidak ada masalah tambahan yang didokumentasikan untuk rilis ini.

Jika Anda menginstal pembaruan sebelumnya, hanya pembaruan baru yang ada dalam paket ini yang akan diunduh dan diinstal di perangkat Anda.

Untuk informasi selengkapnya tentang kerentanan keamanan, lihat situs web Panduan Pembaruan Keamanan baru dan Security Updates Mei 2022.

Pembaruan tumpukan pelayanan Windows 10 - 17763.2865

Pembaruan ini membuat peningkatan kualitas pada tumpukan layanan, yang merupakan komponen yang menginstal pembaruan Windows. Pembaruan tumpukan pelayanan (SSU) memastikan bahwa Anda memiliki tumpukan layanan yang kuat dan andal sehingga perangkat Anda dapat menerima dan menginstal pembaruan Microsoft.

Masalah umum dalam pembaruan ini

Klik atau ketuk untuk melihat masalah umum

Gejala	Solusi
Setelah menginstal KB4493509, perangkat dengan beberapa paket bahasa Asia yang diinstal mungkin menerima kesalahan, "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND."	Hapus instalan dan instal ulang paket bahasa yang baru saja ditambahkan. Untuk instruksinya, lihat Mengelola pengaturan bahasa input dan tampilan di Windows 10. Pilih Check for Updates dan instal Pembaruan Kumulatif April 2019. Untuk instruksinya, lihat Memperbarui Windows 10. catatan Jika menginstal ulang paket bahasa tidak mengurangi masalah, atur ulang PC Anda sebagai berikut: Buka aplikasi >Pengaturan, Pemulihan. Pilih Mulai di bawah opsi Atur ulang PC ini . Pilih Pertahankan Files Saya. Microsoft sedang berusaha menemukan resolusi dan akan menyediakan pembaruan di rilis mendatang.
Setelah menginstal KB5001342 atau yang lebih baru, Layanan Kluster mungkin gagal dimulai karena Driver Jaringan Kluster tidak ditemukan.	Masalah ini terjadi karena pembaruan pada driver kelas PnP yang digunakan oleh layanan ini. Setelah sekitar 20 menit, Anda sudah dapat menghidupkan ulang perangkat dan tidak mengalami masalah ini. Untuk informasi selengkapnya tentang kesalahan tertentu, penyebab, dan solusi untuk masalah ini, lihat KB5003571.
Setelah menginstal pembaruan Windows yang dirilis 11 Januari 2022 atau versi Windows yang lebih baru pada versi Windows yang terpengaruh, disk pemulihan (CD atau DVD) yang dibuat menggunakan aplikasi Pencadangan dan Pemulihan (Windows 7) di Panel Kontrol mungkin tidak dapat dimulai. Disk pemulihan yang dibuat menggunakan aplikasi Pencadangan dan Pemulihan (Windows 7) pada perangkat yang telah menginstal pembaruan Windows yang dirilis sebelum 11 Januari 2022 tidak terpengaruh oleh masalah ini dan seharusnya dapat dimulai seperti yang diharapkan. catatan Tidak ada aplikasi pencadangan atau pemulihan pihak ketiga yang saat ini diketahui terpengaruh oleh masalah ini	Masalah ini ditangani di KB5014022.
Komputer server Windows mungkin mencatat ID Kejadian 40 di log kejadian Sistem setiap kali Kebijakan Grup diperbarui atau di-refresh di server atau klien. Kesalahan ditemukan dengan Deskripsi, "Layanan pembuatan log kejadian mengalami kesalahan ketika mencoba menerapkan satu atau beberapa pengaturan kebijakan." Masalah ini terjadi setelah menginstal pembaruan Windows yang dirilis pada atau setelah 11 Januari 2022.Tugas refresh gpupdate dan Kebijakan Grup Object (GPO) akan memicu kesalahan ini ketika dijalankan (waktu proses default untuk tugas ini adalah setiap 90-120 menit pada server anggota atau 5 menit pada pengontrol domain). Masalah ini terjadi secara khusus setelah Anda mengonfigurasi pengaturan apa pun di bawah Konfigurasi Komputer> KeamananLayanan> Log PeristiwaKomponen> Windows. Pengaturan di bawah Kebijakan Konfigurasi Komputer>>Log KejadianPengaturan>Keamanan WindowsSettings> tidak memicu kesalahan ini dan dapat digunakan.PENTING: Kesalahan yang dijelaskan dalam masalah ini tidak mencegah penerapan perubahan log Keamanan.	Masalah ini ditangani di KB5014022.
Diperbarui 27 Mei 2022Setelah menginstal pembaruan yang dirilis 10 Mei 2022 di pengontrol domain, Anda mungkin melihat kegagalan autentikasi sertifikat mesin di server atau klien untuk layanan seperti Network Policy Server (NPS),Perutean dan Layanan Akses Jarak Jauh (RRAS),Radius, Extensible Authentication Protocol (EAP), dan Protected Extensible Authentication Protocol (PEAP). Masalah telah ditemukan terkait cara pemetaan sertifikat ke akun komputer yang ditangani oleh pengontrol domain. catatan Penginstalan pembaruan yang dirilis 10 Mei 2022, pada perangkat Windows klien dan pengontrol non-domain Windows Server tidak akan menyebabkan masalah ini. Masalah ini hanya memengaruhi penginstalan 10 Mei 2022, pembaruan yang diinstal pada server yang digunakan sebagai pengontrol domain.	Diperbarui 27 Mei 2022Mitigasi yang lebih disarankan untuk masalah ini adalah dengan memetakan sertifikat secara manual ke akun komputer di Direktori Aktif. Untuk instruksinya, lihat Pemetaan Sertifikat. catatan Instruksinya sama untuk memetakan sertifikat ke akun pengguna atau komputer di Direktori Aktif. Jika mitigasi yang lebih disarankan tidak dapat berfungsi di lingkungan Anda, lihat KB5014754—Perubahan autentikasi berbasis sertifikat pada pengontrol domain Windows untuk mitigasi lain yang mungkin terjadi di bagian kunci registri SChannel. catatan Mitigasi lain kecuali mitigasi yang lebih disarankan dapat menurunkan atau menonaktifkan pengerasan keamanan. Masalah ini telah diatasi dalam pembaruan out-of-band yang dirilis 19 Mei 2022 untuk penginstalan di semua Pengontrol Domain di lingkungan Anda, serta semua server aplikasi perantara, seperti Server Kebijakan Jaringan (NPS), RADIUS, Otoritas Sertifikasi (CA), atau server web yang lulus sertifikat autentikasi dari klien yang diautentikasi ke DC yang autentikasi. Jika Anda menggunakan solusi atau mitigasi untuk masalah ini, solusi tidak lagi diperlukan, dan kami menyarankan Anda menghapusnya. Ini termasuk penghapusan kunci registri (CertificateMappingMethods = 0x1F) yang didokumentasikan di bagian kunci registri SChannelpada KB5014754. Tidak ada tindakan yang diperlukan di sisi klien untuk mengatasi masalah autentikasi ini. Untuk mendapatkan paket mandiri untuk pembaruan out-of-band ini, cari nomor KB di Katalog Microsoft Update. Anda dapat mengimpor pembaruan ini ke Windows Server Update Services (WSUS) dan Microsoft Endpoint Configuration Manager secara manual. Untuk petunjuk WSUS, lihat WSUS dan Situs Katalog. Untuk petunjuk Configuration Manger, lihat Mengimpor pembaruan dari Katalog Microsoft Update. Catatan Pembaruan di bawah ini tidak tersedia dari Windows Update dan tidak akan diinstal secara otomatis. Pembaruan kumulatif: Windows Server 2022: KB5015013 Windows Server, versi 20H2: KB5015020 Server Windows 2019: KB5015018 Server Windows 2016: KB5015019 catatan Anda tidak perlu menerapkan pembaruan sebelumnya sebelum menginstal pembaruan kumulatif ini. Jika Anda telah menginstal pembaruan yang dirilis 10 Mei 2022, Anda tidak perlu menghapus instalan pembaruan yang terpengaruh sebelum menginstal pembaruan selanjutnya, termasuk pembaruan yang tercantum di atas.

Cara mendapatkan pembaruan ini

Sebelum menginstal pembaruan ini

Microsoft kini menggabungkan pembaruan tumpukan layanan (SSU) terbaru untuk sistem operasi Anda dengan pembaruan kumulatif (LCU) terbaru. SSD meningkatkan keandalan proses pembaruan untuk mengurangi potensi masalah saat menginstal LCU. Untuk informasi umum tentang SSU, lihat Pembaruan tumpukan layanan dan Updates tumpukan layanan (SSU): Tanya Jawab Umum.

Prasyarat:

Anda harus menginstal SSU (KB5005112) 10 Agustus 2021 sebelum menginstal LCU.

Instal pembaruan ini

Saluran Rilis	Tersedia	Langkah berikutnya
Windows Update dan Microsoft Update	Ya	Tidak ada. Pembaruan ini akan diunduh dan diinstal secara otomatis dari Windows Update.
Windows Update for Business	Ya	Tidak ada. Pembaruan ini akan diunduh dan diinstal secara otomatis dari Windows Update sesuai dengan kebijakan yang dikonfigurasi.
Katalog Microsoft Update	Ya	Untuk mendapatkan paket mandiri untuk pembaruan ini, buka situs web Katalog Microsoft Update .
Windows Server Update Services (WSUS)	Ya	Pembaruan ini akan secara otomatis disinkronkan dengan WSUS jika Anda mengonfigurasi Produk dan Klasifikasi sebagai berikut: Produk: Windows 10 Klasifikasi: Security Updates

Informasi berkas

Untuk melihat daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk 5013941 pembaruan kumulatif.

Untuk melihat daftar file yang disediakan dalam pembaruan tumpukan pelayanan, unduh informasi file untuk SSU - versi 17763.2865.