13 Agustus 2024—KB5041782 (Build OS 10240.20751) - KEDALUWARSA

Berlaku Untuk
Windows 10
PEMBERITAHUAN KEDALUWARSA
PENTING Mulai 27 Januari 2026, pembaruan ini tidak lagi tersedia dari Katalog Microsoft Update atau saluran rilis lainnya. Kami menyarankan Anda memperbarui perangkat Anda ke versi Windows terbaru.

Catatan

12/8/20
Untuk informasi tentang terminologi pembaruan Windows, lihat artikel tentang jenis pembaruan Windows dan jenis pembaruan kualitas bulanan. Untuk gambaran umum Windows 10, versi 1507, lihat halaman riwayat pembaruannya.

Penting

Pembaruan Windows tidak menginstal pembaruan aplikasi Microsoft Store. Jika Anda adalah pengguna perusahaan, lihat Aplikasi Microsoft Store - Configuration Manager. Jika Anda adalah pengguna konsumen, lihat Mendapatkan pembaruan untuk aplikasi dan game di Microsoft Store.

Sorotan

  • Pembaruan ini mengatasi masalah keamanan untuk sistem operasi Windows Anda.

Penyempurnaan

Pembaruan keamanan ini mencakup peningkatan kualitas. Di bawah ini adalah ringkasan masalah utama yang diatasi pembaruan ini saat Anda menginstal KB ini. Jika ada fitur baru, fitur tersebut juga dicantumkan. Teks tebal di dalam tanda kurung menunjukkan item atau area perubahan yang kami dokumentasikan.

  • [BitLocker (masalah umum)] Layar pemulihan BitLocker ditampilkan saat Anda memulai perangkat. Hal ini terjadi setelah Anda menginstal pembaruan 9 Juli 2024. Masalah ini lebih mungkin terjadi jika enkripsi perangkat aktif. Buka Pengaturan>,Privasi & Keamanan>:Enkripsi perangkat. Untuk membuka kunci drive, Windows mungkin meminta Anda memasukkan kunci pemulihan dari akun Microsoft Anda.
  • [Layar penguncian] Pembaruan ini membahas CVE-2024-38143. Oleh karena itu, kotak centang "Gunakan akun pengguna Windows saya" tidak tersedia di layar penguncian untuk tersambung ke Wi-Fi.
  • [NetJoinLegacyAccountReuse] Pembaruan ini menghapus kunci registri ini. Untuk informasi selengkapnya, lihat KB5020276—Netjoin: Perubahan pengerasan gabungan domain.
  • [Secure Boot Advanced Targeting (SBAT) dan Linux Extensible Firmware Interface (EFI)] Pembaruan ini menerapkan SBAT ke sistem yang menjalankan Windows. Ini menghentikan Linux EFI (Shim bootloader) yang rentan agar tidak berjalan. Pembaruan SBAT ini tidak akan berlaku untuk sistem yang melakukan boot ganda pada Windows dan Linux. Setelah pembaruan SBAT diterapkan, gambar ISO Linux yang lebih lama mungkin tidak dapat di-boot. Jika hal ini terjadi, hubungi vendor Linux Anda untuk mendapatkan gambar ISO yang diperbarui.

Jika Anda menginstal pembaruan sebelumnya, hanya pembaruan baru yang ada dalam paket ini yang akan diunduh dan diinstal di perangkat Anda.

Untuk informasi selengkapnya tentang kerentanan keamanan, lihat situs web Panduan Pembaruan Keamanan baru dan Security Updates Agustus 2024.

Masalah umum dalam pembaruan ini

Gejala Solusi
Setelah menginstal pembaruan keamanan ini, Anda mungkin mengalami masalah dengan boot Linux jika Anda mengaktifkan boot ganda untuk Windows dan Linux di perangkat Anda. Akibat masalah ini, perangkat Anda mungkin akan gagal melakukan boot Linux dan menampilkan pesan kesalahan "Proses verifikasi data SBAT shim gagal: Pelanggaran Kebijakan Keamanan. Terjadi kesalahan serius: Pemeriksaan mandiri SBAT gagal: Pelanggaran Kebijakan Keamanan."
Pembaruan keamanan Windows Agustus 2024 menerapkan pengaturan Penargetan Lanjutan Boot Aman (SBAT) ke perangkat yang menjalankan Windows untuk memblokir manajer boot lama yang rentan. Pembaruan SBAT ini tidak akan diterapkan ke perangkat jika boot ganda terdeteksi. Di beberapa perangkat, deteksi boot ganda tidak mendeteksi metode boot ganda yang telah disesuaikan dan menerapkan nilai SBAT padahal seharusnya tidak diterapkan.
Pembaruan keamanan Windows (KB5043083) September 2024 dan pembaruan selanjutnya tidak berisi pengaturan yang menyebabkan masalah ini.
Penyempurnaan tambahan untuk mengatasi masalah ini disertakan dalam pembaruan keamanan Windows (KB5058387) Mei 2025 dan pembaruan selanjutnya.
Pada sistem khusus Windows, setelah menginstal pembaruan September 2024 atau yang lebih baru, Anda dapat mengatur kunci registri yang didokumentasikan di CVE-2022-2601 dan CVE-2023-40547 untuk memastikan pembaruan keamanan SBAT diterapkan.
Pada sistem yang melakukan boot ganda Linux dan Windows, tidak ada langkah tambahan yang diperlukan setelah menginstal pembaruan September 2024 atau yang lebih baru.

Cara mendapatkan pembaruan ini

PEMBERITAHUAN KEDALUWARSA

PENTING Mulai 27 Januari 2026, pembaruan ini tidak lagi tersedia dari Katalog Microsoft Update atau saluran rilis lainnya. Kami menyarankan Anda memperbarui perangkat Anda ke versi Windows terbaru.