Kedaluwarsa sertifikat Boot Aman Windows
Penting: Sertifikat Boot Aman yang digunakan oleh sebagian besar perangkat Windows mulai kedaluwarsa pada Juni 2026. Hal ini dapat memengaruhi kemampuan perangkat pribadi dan bisnis tertentu untuk melakukan boot dengan aman jika tidak diperbarui tepat waktu. Untuk menghindari gangguan, sebaiknya tinjau panduan dan lakukan tindakan untuk memperbarui sertifikat terlebih dahulu. Untuk detail dan langkah persiapan, lihat Kedaluwarsa sertifikat Windows Secure Boot dan pembaruan CA.
Pemberitahuan untuk pembaruan aplikasi Microsoft Store
Catatan
Pembaruan Windows tidak menginstal pembaruan aplikasi Microsoft Store. Jika Anda adalah pengguna perusahaan, lihat Aplikasi Microsoft Store - Configuration Manager. Jika Anda adalah pengguna konsumen, lihat Mendapatkan pembaruan untuk aplikasi dan game di Microsoft Store.
Informasi akhir dukungan
Akhir dukungan
Microsoft tidak akan lagi menyediakan pembaruan perangkat lunak gratis dari Windows Update, bantuan teknis, atau perbaikan keamanan pada tanggal berikut. Kami menyarankan agar Anda memutakhirkan ke versi Windows Server yang lebih baru.
- Windows 10 Enterprise LTSC 2019: 9 Januari 2029
- Server Windows 2019: 9 Januari 2029
Log perubahan
| Ubah tanggal | Ubah deskripsi |
|---|---|
| 18 Desember 2025 |
|
| 12 Desember 2025 |
|
Ringkasan
Berlaku untuk: Server Windows 2019
Pembaruan keamanan ini mencakup perbaikan dan peningkatan kualitas yang merupakan bagian dari pembaruan berikut:
Berikut ini adalah ringkasan masalah yang diatasi pembaruan ini saat Anda menginstal pembaruan ini. Teks tebal di dalam tanda kurung menunjukkan item atau area perubahan yang kami dokumentasikan.
- [PowerShell 5.1]Perintah Invoke-WebRequest kini menyertakan perintah konfirmasi dengan peringatan keamanan tentang risiko eksekusi skrip. Anda dapat memilih untuk melanjutkan atau membatalkan permintaan. Untuk detail tambahan, lihat CVE-2025-54100 dan KB5074596: PowerShell 5.1: Mencegah eksekusi skrip dari konten web.
- [People app] Setelah menginstal pembaruan ini, ikon People di taskbar tidak akan merespons lagi. Fitur ini mulai dihentikan di Server Windows 2019 dan Windows 10, versi 1809.
Jika Anda menginstal pembaruan sebelumnya, hanya pembaruan baru yang ada dalam paket ini yang akan diunduh dan diinstal di perangkat Anda.
Untuk informasi selengkapnya tentang kerentanan keamanan, lihat situs web Panduan Pembaruan Keamanan baru dan Security Updates Desember 2025.
Untuk informasi tentang terminologi pembaruan Windows, lihat artikel tentang jenis pembaruan Windows dan jenis pembaruan kualitas bulanan. Untuk gambaran umum Windows 10, versi 1809, lihat halaman riwayat pembaruannya.
Masalah umum dalam pembaruan ini
Antrean Pesan (MSMQ)
Gejala
Setelah menginstal pembaruan ini, pengguna mungkin mengalami masalah dengan fungsionalitas Message Queuing (MSMQ). Masalah ini juga memengaruhi lingkungan MSMQ berkluster di bawah beban. Karena masalah ini, pengguna mungkin mengalami gejala berikut:
- Antrean MSMQ menjadi tidak aktif
- Situs IIS gagal dengan kesalahan "
Insufficient resources to perform operation" - Aplikasi tidak dapat menulis ke antrean
- Kesalahan seperti "
The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created" saat membuat file pesan - Log yang menyesatkan, seperti ""
There is insufficient disk space or memory, meskipun tersedia ruang disk dan memori yang cukup
Masalah ini disebabkan oleh perubahan terbaru yang diperkenalkan pada model keamanan MSMQ dan izin NTFS pada folder C:\Windows\System32\MSMQ\storage . Pengguna MSMQ kini memerlukan akses tulis ke folder ini, yang biasanya dibatasi untuk administrator. Akibatnya, upaya untuk mengirim pesan melalui API MSMQ mungkin gagal karena kesalahan sumber daya.
Individu yang menggunakan edisi Windows Home atau Pro di perangkat pribadi sangat tidak mungkin mengalami masalah ini. Masalah ini sebagian besar memengaruhi lingkungan TI perusahaan atau terkelola.
Resolusi
Masalah ini diatasi oleh pembaruan out-of-band Windows yang dirilis pada dan setelah 18 Desember 2025 (seperti KB5074975). Sebaiknya Anda menginstal pembaruan terbaru untuk perangkat karena berisi peningkatan penting dan resolusi masalah, termasuk yang masalah ini.
Pembaruan tumpukan pelayanan (KB5070248) - 17763.8020
Microsoft kini menggabungkan pembaruan tumpukan layanan (SSU) terbaru untuk sistem operasi Anda dengan pembaruan kumulatif (LCU) terbaru. SSU meningkatkan keandalan proses pembaruan untuk mengurangi potensi masalah saat menginstal pembaruan.
Pembaruan ini membuat peningkatan kualitas pada tumpukan layanan, yang merupakan komponen yang menginstal pembaruan Windows. Untuk mempelajari selengkapnya tentang SSU, lihat Pembaruan tumpukan pelayanan, Updates tumpukan pelayanan (SSU), Tanya Jawab Umum, dan Menyederhanakan penyebaran pembaruan tumpukan pelayanan lokal.
Cara mendapatkan pembaruan ini
Sebelum menginstal pembaruan ini
Anda harus sudah menginstal SSU (KB5005112) 10 Agustus 2021 sebelum menginstal pembaruan kumulatif ini.
Instal pembaruan ini
Untuk menginstal pembaruan ini, gunakan salah satu saluran rilis Microsoft berikut.
| Tersedia | Langkah berikutnya |
|---|---|
|
Pembaruan ini akan diunduh dan diinstal secara otomatis dari Windows Update dan Microsoft Update. |
Catatan
- Jika Anda ingin melepas LCU
- Untuk menghapus LCU setelah menginstal paket SSU dan LCU gabungan, gunakan opsi baris perintah DISM/Remove-Package dengan nama paket LCU sebagai argumen. Anda dapat menemukan nama paket dengan menggunakan perintah ini: DISM /online /get-packages.
- Menjalankan Windows Update Standalone Installer (wusa.exe) dengan sakelar /uninstall pada paket gabungan tidak akan berfungsi karena paket gabungan berisi SSU. Anda tidak dapat melepas SSU dari sistem setelah penginstalan.
Informasi berkas
Daftar file yang disertakan dalam pembaruan ini disediakan dalam file CSV (dipisahkan koma) (*.csv). File dapat dibuka di editor teks seperti Notepad atau di Microsoft Excel.
Unduh informasi file untuk pembaruan kumulatif ini KB5071544 sekarang.
Unduh informasi file untuk SSU (KB5070248) - versi 17763.8020 perbarui sekarang.