10 Oktober 2023—KB5031356 (Build OS 19044.3570 dan 19045.3570) - KEDALUWARSA

Berlaku Untuk
Windows 10 Enterprise and Education, version 21H2 Windows 10 IoT Enterprise, version 21H2 Windows 10 Enterprise Multi-Session, version 21H2 Windows 10, version 22H2, all editions
PEMBERITAHUAN KEDALUWARSA
PENTING Mulai 31 Maret 2026, pembaruan ini tidak lagi tersedia dari Katalog Microsoft Update atau saluran rilis lainnya. Kami menyarankan Anda memperbarui perangkat Anda ke versi Windows terbaru.

Catatan

Sorotan

  • Pembaruan ini mengatasi masalah keamanan untuk sistem operasi Windows Anda.

Penyempurnaan

Catatan

catatan Untuk melihat daftar masalah yang diatasi, klik atau ketuk nama OS untuk memperluas bagian yang dapat diciutkan.

Windows 10, versi 22H2

Penting

Gunakan KB5015684 EKB untuk memperbarui ke Windows 10, versi 22H2.

Pembaruan keamanan ini mencakup peningkatan kualitas. Perubahan utama meliputi:

  • Build ini mencakup semua penyempurnaan dari edisi Windows 10, versi 21H2 yang didukung.
  • Tidak ada masalah tambahan yang didokumentasikan untuk rilis ini.
Windows 10, edisi versi 21H2: Windows 10 Enterprise and Education, Windows 10 IoT Enterprise, dan Windows 10 Enterprise multi-sesi

Penting

Gunakan KB5003791 EKB untuk memperbarui ke Windows 10, versi 21H2 pada edisi yang didukung.

Pembaruan keamanan ini mencakup peningkatan kualitas yang merupakan bagian dari pembaruan KB5030300 (dirilis 26 September 2023). Ketika Anda menginstal KB ini:

  • Untuk melindungi dari CVE-2023-44487, Anda harus menginstal pembaruan Windows terbaru. Berdasarkan kasus penggunaan, Anda juga dapat mengatur batas RST_STREAMS per menit menggunakan kunci registri baru dalam pembaruan ini.
    Anda dapat membuat nilai registri DWORD dalam tabel di bawah ini di bawah kunci registri berikut: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
    Kunci ini tidak ada secara default saat Anda menginstal KB ini. Anda dapat membuatnya sesuai kebutuhan untuk menetapkan nilai baru bagi lingkungan Anda.

    Kunci registri Nilai default Rentang nilai yang valid Fungsi kunci registri
    Http2MaxClientResetsPerMinute 400 0–65535 Mengatur jumlah pengaturan ulang (RST_STREAMS) yang diizinkan per menit untuk koneksi. Saat Anda mencapai batas ini, pesan GOAWAY dikirim ke klien untuk koneksi.
    Http2MaxClientResetsGoaway 1 0-1 Menonaktifkan atau mengaktifkan pesan GOAWAY untuk dikirim saat Anda mencapai batas. Jika Anda mengaturnya ke 0, koneksi akan berakhir segera setelah Anda mencapai batas.

Jika Anda menginstal pembaruan sebelumnya, hanya pembaruan baru yang ada dalam paket ini yang akan diunduh dan diinstal di perangkat Anda.

Untuk informasi selengkapnya tentang kerentanan keamanan, lihat situs web Panduan Pembaruan Keamanan baru dan Security Updates Oktober 2023.

Pembaruan tumpukan pelayanan Windows 10 - 19044.3562 dan 19045.3562

Pembaruan ini membuat peningkatan kualitas pada tumpukan layanan, yang merupakan komponen yang menginstal pembaruan Windows. Pembaruan tumpukan pelayanan (SSU) memastikan bahwa Anda memiliki tumpukan layanan yang kuat dan andal sehingga perangkat Anda dapat menerima dan menginstal pembaruan Microsoft.

Masalah umum dalam pembaruan ini

Gejala Solusi
Menggunakan pengaturan kebijakan FixedDrivesEncryptionType atau SystemDrivesEncryptionType dalam simpul penyedia layanan konfigurasi (CSP) BitLocker dalam aplikasi Manajemen Perangkat Seluler (MDM) mungkin salah menampilkan kesalahan 65000 dalam pengaturan "Memerlukan Enkripsi Perangkat" untuk beberapa perangkat di lingkungan Anda. Lingkungan yang terpengaruh adalah lingkungan yang mengaktifkan kebijakan "Terapkan tipe enkripsi drive pada drive sistem operasi" atau "Terapkan enkripsi drive pada drive tetap" dan memilih "enkripsi penuh" atau "hanya ruang yang digunakan". Microsoft Intune terpengaruh oleh masalah ini tetapi MDM pihak ketiga mungkin juga terpengaruh. Penting Masalah ini hanya merupakan masalah pelaporan dan tidak memengaruhi enkripsi drive atau pelaporan masalah lain pada perangkat, termasuk masalah BitLocker lainnya. Masalah ini dibahas dalam KB5034203.
Pembaruan ini mungkin tidak berhasil diinstal. Perangkat mungkin awalnya menampilkan kemajuan, tetapi kemudian belum menyelesaikan penginstalan.
Kode kesalahan umum yang ditemui dengan masalah ini adalah Kesalahan 8007000D (ERROR_INVALID_DATA). Kesalahan ini dapat ditemukan di Riwayat Pembaruan.
Untuk melihat riwayat pembaruan Anda, pilih Mulai>PengaturanWindows>Update>histori.
Masalah ini diatasi dengan menggunakan Pembatalan Masalah Umum (KIR). Perlu diketahui bahwa mungkin diperlukan waktu hingga 48 jam agar resolusi disebarkan secara otomatis ke perangkat konsumen dan perangkat bisnis yang tidak terkelola.

Jika perlu, gunakan langkah-langkah berikut untuk mengatasi masalah ini:

  1. Jalankan Prompt Perintah sebagai administrator.
  2. Di jendela Perintah, ketik perintah berikut ini:
    Dism /online /cleanup-image /RestoreHealth
  3. Tunggu hingga proses berhasil diselesaikan, lalu tutup jendela.
  4. Instal pembaruan ini. Untuk melakukannya, pilih Mulai>PengaturanWindows>UpdatePeriksa>pembaruan.
Untuk perangkat yang dikelola perusahaan yang telah menginstal pembaruan yang terpengaruh dan mengalami masalah ini, masalah ini dapat diatasi dengan menginstal dan mengonfigurasi Kebijakan Grup khusus. Kebijakan Grup khusus dapat ditemukan diTemplat>Administratif Konfigurasi KomputerKebijakan>Grup nama yang tercantum di bawah ini><. Untuk informasi tentang menyebarkan dan mengonfigurasi Kebijakan Grup khusus ini, lihat Cara menggunakan Kebijakan Grup untuk menyebarkan Pemutaran Kembali Masalah Umum.

Pengunduhan Kebijakan Grup dengan nama Kebijakan Grup:

Cara mendapatkan pembaruan ini

PEMBERITAHUAN KEDALUWARSA

PENTING Mulai 31 Maret 2026, pembaruan ini tidak lagi tersedia dari Katalog Microsoft Update atau saluran rilis lainnya. Kami menyarankan Anda memperbarui perangkat Anda ke versi Windows terbaru.