8 November 2022—KB5019959 (Build OS 19042.2251, 19043.2251, 19044.2251, dan 19045.2251) - KEDALUWARSA

Berlaku Untuk
Windows 10 Enterprise Multi-Session, version 20H2 Windows 10 Enterprise and Education, version 20H2 Windows 10 IoT Enterprise, version 20H2 Windows 10 on Surface Hub Windows 10, version 21H1, all editions Windows 10, version 21H2, all editions Windows 10, version 22H2, all editions
PEMBERITAHUAN KEDALUWARSA
PENTING Mulai 31 Maret 2026, pembaruan ini tidak lagi tersedia dari Katalog Microsoft Update atau saluran rilis lainnya. Kami menyarankan Anda memperbarui perangkat Anda ke versi Windows terbaru.

Catatan

BARU 8/11/22
PENTING
Karena operasi yang minim selama hari libur dan tahun baru Barat mendatang, tidak akan ada rilis pratinjau non-keamanan untuk bulan Desember 2022. Akan ada rilis keamanan bulanan (dikenal sebagai rilis "B") untuk Desember 2022. Layanan bulanan normal untuk rilis pratinjau B dan non-keamanan akan dilanjutkan pada Januari 2023.

Catatan

DIPERBARUI 3/1/23
PENTING
Aplikasi desktop Internet Explorer 11 yang telah dihentikan dan tidak didukung akan dinonaktifkan secara permanen menggunakan pembaruan Microsoft Edge pada versi Windows 10 tertentu pada 14 Februari 2023. Buka FAQ penghentian aplikasi desktop Internet Explorer 11 untuk informasi selengkapnya.

Catatan

10/11/22
PENTING
Semua edisi Windows 10, versi 21H1 akan mencapai akhir layanan pada 13 Desember 2022. Setelah 13 Desember 2022, perangkat ini tidak akan menerima pembaruan keamanan dan kualitas bulanan. Pembaruan ini berisi perlindungan dari ancaman keamanan terbaru. Untuk terus menerima pembaruan keamanan dan kualitas, kami menyarankan agar Anda memperbarui ke versi Windows terbaru.

Catatan

Sorotan

  • Ini mengatasi masalah keamanan untuk sistem operasi Windows Anda.

Penyempurnaan

Catatan

catatan Untuk melihat daftar masalah yang diatasi, klik atau ketuk nama OS untuk memperluas bagian yang dapat diciutkan.

Windows 10, versi 22H2

Penting

Gunakan KB5015684 EKB untuk memperbarui ke Windows 10, versi 22H2.

Pembaruan keamanan ini mencakup peningkatan kualitas. Perubahan utama meliputi:

  • Build ini mencakup semua peningkatan dari edisi Windows 10, versi 20H2 yang didukung.
  • Tidak ada masalah tambahan yang didokumentasikan untuk rilis ini.
Windows 10, versi 21H2

Penting

Gunakan KB5003791 EKB untuk memperbarui ke Windows 10, versi 21H2.

Pembaruan keamanan ini mencakup peningkatan kualitas. Perubahan utama meliputi:

  • Build ini mencakup semua peningkatan dari edisi Windows 10, versi 20H2 yang didukung.
  • Tidak ada masalah tambahan yang didokumentasikan untuk rilis ini.
Windows 10, versi 21H1

Penting

Gunakan KB5000736 EKB untuk memperbarui ke Windows 10, versi 21H1.

Pembaruan keamanan ini mencakup peningkatan kualitas. Perubahan utama meliputi:

  • Build ini mencakup semua peningkatan dari edisi Windows 10, versi 20H2 yang didukung.
  • Tidak ada masalah tambahan yang didokumentasikan untuk rilis ini.
Windows 10, edisi versi 20H2: Windows 10 Enterprise Multi-Session, Windows 10 Enterprise and Education, Windows 10 IoT Enterprise

Penting

Gunakan KB4562830 EKB untuk memperbarui ke edisi Windows 10 yang didukung, versi 20H2.

Pembaruan keamanan ini mencakup penyempurnaan yang merupakan bagian dari pembaruan KB5018482 (dirilis 25 Oktober 2022). Ketika Anda menginstal KB ini:

  • Layanan ini membuat berbagai penyempurnaan keamanan pada fungsionalitas OS internal. Tidak ada masalah tambahan yang didokumentasikan untuk rilis ini.

Jika Anda menginstal pembaruan sebelumnya, hanya pembaruan baru yang ada dalam paket ini yang akan diunduh dan diinstal di perangkat Anda.

Untuk informasi selengkapnya tentang kerentanan keamanan, lihat situs web Panduan Pembaruan Keamanan baru dan Security Updates November 2022.

Pembaruan tumpukan pelayanan Windows 10 - 19042.2180, 19043.2180, 19044.2180, dan 19045.2180

Pembaruan ini membuat peningkatan kualitas pada tumpukan layanan, yang merupakan komponen yang menginstal pembaruan Windows. Pembaruan tumpukan pelayanan (SSU) memastikan bahwa Anda memiliki tumpukan layanan yang kuat dan andal sehingga perangkat Anda dapat menerima dan menginstal pembaruan Microsoft.

Masalah umum dalam pembaruan ini

Klik atau ketuk untuk melihat masalah umum
Gejala Solusi
Perangkat dengan penginstalan Windows yang dibuat dari media offline kustom atau gambar ISO kustom mungkin memiliki Lama Microsoft Edge yang dihapus oleh pembaruan ini, tetapi tidak secara otomatis digantikan oleh Microsoft Edge baru. Masalah ini hanya terjadi jika media offline atau gambar ISO kustom dibuat dengan melakukan slipstream pembaruan ini ke dalam gambar tanpa terlebih dahulu menginstal pembaruan tumpukan layanan (SSU) mandiri yang dirilis pada 29 Maret 2021 atau yang lebih baru.
catatan Perangkat yang tersambung langsung ke Windows Update untuk menerima pembaruan tidak terpengaruh. Ini termasuk perangkat yang menggunakan Windows Update for Business. Setiap perangkat yang tersambung ke Windows Update harus selalu menerima SSU versi terbaru dan pembaruan kumulatif (LCU) terbaru tanpa langkah tambahan apa pun.
Untuk menghindari masalah ini, pastikan untuk melakukan slipstream SSU yang dirilis 29 Maret 2021 atau yang lebih baru ke dalam media offline atau gambar ISO kustom sebelum melakukan slipstream LCU. Untuk melakukannya dengan paket SSU dan LCU yang digabungkan sekarang digunakan untuk Windows 10, versi 20H2 dan Windows 10, versi 2004, Anda perlu mengekstrak SSU dari paket gabungan. Gunakan langkah-langkah berikut ini untuk mengekstrak SSU:
  1. Ekstrak cab dari msu melalui baris perintah ini (menggunakan paket untuk KB5000842 sebagai contoh): expand jalur tujuan> Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <
  2. Ekstrak SSU dari cab yang diekstrak sebelumnya melalui baris perintah ini: perluas jalur> tujuan Windows10.0-KB5000842-x64.cab /f:* <
  3. Lalu Anda akan memiliki cab SSU, dalam contoh ini bernama SSU-19041.903-x64.cab. Slipstream file ini ke dalam gambar offline Anda terlebih dahulu, lalu LCU.
Jika Anda sudah pernah mengalami masalah ini dengan menginstal OS menggunakan media kustom yang terpengaruh, Anda bisa memitigasi dengan langsung menginstal Microsoft Edge baru. Jika perlu menyebarkan Microsoft Edge untuk bisnis baru secara luas, lihat Mengunduh dan menyebarkan Microsoft Edge untuk bisnis.
Setelah menginstal pembaruan yang dirilis pada 8 November 2022 atau yang lebih baru di Windows Server dengan peran Pengendali Domain, Anda mungkin mengalami masalah dengan autentikasi Kerberos. Masalah ini dapat memengaruhi autentikasi Kerberos di lingkungan Anda. Beberapa skenario yang mungkin terpengaruh: Ketika masalah ini terjadi, Anda mungkin menerima kejadian kesalahan Microsoft-Windows-Kerberos-Key-Distribution-Center Event ID 14 di bagian Sistem pada Log Peristiwa Pengendali Domain Anda dengan teks berikut. Catatan: kejadian yang terpengaruh akan menampilkan "kunci yang hilang memiliki ID 1":

While processing an AS request for target service <service>, the account <account name> did not have a suitable key for generating a Kerberos ticket (the missing key has an ID of 1). The requested etypes : 18 3. The accounts available etypes : 23 18 17. Changing or resetting the password of <account name> will generate a proper key.
catatan Masalah ini bukan bagian yang diharapkan dari pengerasan keamanan untuk Netlogon dan Kerberos mulai dari pembaruan keamanan November 2022. Anda masih perlu mengikuti panduan dalam artikel ini bahkan setelah masalah ini teratasi. Perangkat Windows yang digunakan di rumah oleh konsumen atau perangkat yang bukan merupakan bagian dari domain lokal tidak terpengaruh oleh masalah ini. Lingkungan Azure Active Directory yang tidak hibrid dan tidak memiliki server Direktori Aktif lokal tidak terpengaruh.
Masalah ini telah teratasi dalam pembaruan out-of-band yang dirilis pada 17 November 2022 untuk penginstalan semua Pengendali Domain (DC) di lingkungan Anda. Anda tidak perlu menginstal pembaruan apa pun atau membuat perubahan apa pun pada server atau perangkat klien lain di lingkungan Anda untuk mengatasi masalah ini. Jika Anda menggunakan solusi atau mitigasi untuk masalah ini, solusi tidak lagi diperlukan, dan kami menyarankan Anda menghapusnya. Untuk mendapatkan paket mandiri untuk pembaruan out-of-band ini, cari nomor KB di Katalog Microsoft Update. Anda dapat mengimpor pembaruan ini ke Windows Server Update Services (WSUS) dan Microsoft Endpoint Configuration Manager secara manual. Untuk petunjuk WSUS, lihat WSUS dan Situs Katalog. Untuk petunjuk Configuration Manger, lihat Mengimpor pembaruan dari Katalog Microsoft Update. catatan Pembaruan di bawah ini tidak tersedia dari Windows Update dan tidak akan diinstal secara otomatis. Pembaruan kumulatif: catatan Anda tidak perlu menerapkan pembaruan sebelumnya sebelum menginstal pembaruan kumulatif ini. Jika Anda telah menginstal pembaruan yang dirilis pada 8 November 2022, Anda tidak perlu menghapus instalan pembaruan yang terpengaruh sebelum menginstal pembaruan selanjutnya, termasuk pembaruan yang tercantum di atas. Standalone Updates:
  • Windows Server 2012 R2: KB5021653
  • Windows Server 2012: KB5021652
  • Windows Server 2008 R2 SP1: Pembaruan ini belum tersedia. Periksa di sini pada minggu mendatang untuk informasi selengkapnya.
  • Windows Server 2008 SP2: KB5021657
catatan Jika Anda hanya menggunakan pembaruan keamanan untuk versi Windows Server ini, Anda hanya perlu menginstal pembaruan mandiri ini untuk bulan November 2022. Pembaruan keamanan saja tidak bersifat kumulatif, dan Anda juga perlu menginstal semua pembaruan Keamanan sebelumnya saja agar diperbarui sepenuhnya. Pembaruan rollup bulanan bersifat kumulatif dan mencakup pembaruan keamanan dan semua pembaruan kualitas. Jika Anda menggunakan Pembaruan rollup bulanan, Anda perlu menginstal pembaruan mandiri yang tercantum di atas untuk mengatasi masalah ini, serta menginstal Pembaruan rollup bulanan yang dirilis pada 8 November 2022, untuk menerima pembaruan kualitas untuk November 2022. Jika Anda telah menginstal pembaruan yang dirilis pada 8 November 2022, Anda tidak perlu menghapus instalan pembaruan yang terpengaruh sebelum menginstal pembaruan selanjutnya, termasuk pembaruan yang tercantum di atas.
Setelah menginstal pembaruan ini atau yang lebih baru, Anda mungkin tidak dapat tersambung kembali ke Akses Langsung setelah kehilangan konektivitas jaringan atau bertransisi antara jaringan atau titik akses Wi-Fi. catatan Masalah ini seharusnya tidak memengaruhi solusi akses jarak jauh lainnya seperti VPN (terkadang disebut Remote Access Server atau RAS) dan Always On VPN (AOVPN). Perangkat Windows yang digunakan di rumah oleh konsumen atau perangkat di organisasi yang tidak menggunakan Akses Langsung untuk mengakses sumber daya jaringan organisasi dari jarak jauh tidak terpengaruh. Masalah ini diatasi dalam pembaruan yang dirilis 13 Desember 2022 (KB5021233) dan yang lebih baru. Kami menyarankan Anda menginstal pembaruan keamanan terbaru untuk perangkat Anda. Hal ini berisi penyempurnaan penting dan resolusi masalah, termasuk yang ini. Jika menginstal pembaruan yang dirilis 13 Desember 2022 (KB5021233) atau yang lebih baru, Anda tidak perlu menggunakan Known Issue Rollback (KIR) atau Kebijakan Grup khusus untuk mengatasi masalah ini. Jika menggunakan pembaruan yang dirilis sebelum 13 Desember 2022 dan mengalami masalah ini, Anda dapat mengatasinya dengan menginstal dan mengonfigurasi Kebijakan Grup khusus yang tercantum di bawah ini. Kebijakan Grup khusus dapat ditemukan di Konfigurasi Komputer ->Templat Administratif -><Nama Kebijakan Grup yang tercantum di bawah ini>.Untuk informasi tentang cara menyebarkan dan mengonfigurasi Kebijakan Grup khusus ini, lihatCara menggunakan Kebijakan Grup untuk menyebarkan Pemutaran Kembali Masalah Umum.Pengunduhan Kebijakan Grup dengan nama Kebijakan Grup: Penting Anda harus menginstal dan mengonfigurasi Kebijakan Grup untuk versi Windows Anda guna mengatasi masalah ini.
Setelah menginstal pembaruan ini, aplikasi yang menggunakan koneksi ODBC yang menggunakan Microsoft ODBC SQL Server Driver (sqlsrv32.dll) untuk mengakses database mungkin gagal tersambung. Anda mungkin menerima kesalahan dalam aplikasi atau Anda mungkin menerima kesalahan dari SQL Server, seperti "Sistem EMS mengalami masalah" dengan "Pesan: [Microsoft][ODBC SQL Server Driver] Kesalahan protokol di TDS Stream" atau "Pesan: [Microsoft][ODBC SQL Server Driver]Token yang tidak dikenal diterima dari SQL Server".Catatan untuk pengembang Aplikasi yang terpengaruh oleh masalah ini mungkin gagal mengambil data, misalnya saat menggunakan fungsi SQLFetch. Masalah ini mungkin terjadi saat memanggil fungsi SQLBindCol sebelum SQLFetch atau memanggil fungsi SQLGetData setelah SQLFetch dan saat nilai 0 (nol) diberikan untuk argumen 'BufferLength' untuk tipe data tetap yang lebih besar dari 4 byte (seperti SQL_C_FLOAT). Jika Anda tidak yakin apakah Anda menggunakan aplikasi yang terpengaruh, buka aplikasi apa pun yang menggunakan database, lalu buka Prompt Perintah (pilih Mulai , lalu ketik prompt perintah dan pilih) dan ketik perintah berikut:

tasklist /m sqlsrv32.dll
Masalah ini ditangani di KB5022282.

Cara mendapatkan pembaruan ini

PEMBERITAHUAN KEDALUWARSA

PENTING Mulai 31 Maret 2026, pembaruan ini tidak lagi tersedia dari Katalog Microsoft Update atau saluran rilis lainnya. Kami menyarankan Anda memperbarui perangkat Anda ke versi Windows terbaru.