14 April 2026—KB5082200 (Build OS 19045.7184 dan 19044.7184)

Berlaku Untuk
Windows 10 ESU Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021

Kedaluwarsa sertifikat Boot Aman Windows

Penting: Sertifikat Boot Aman yang digunakan oleh sebagian besar perangkat Windows mulai kedaluwarsa pada Juni 2026. Hal ini dapat memengaruhi kemampuan perangkat pribadi dan bisnis tertentu untuk melakukan boot dengan aman jika tidak diperbarui tepat waktu. Untuk menghindari gangguan, sebaiknya tinjau panduan dan lakukan tindakan untuk memperbarui sertifikat terlebih dahulu. Untuk detail dan langkah persiapan, lihat Kedaluwarsa sertifikat Windows Secure Boot dan pembaruan CA.

Ringkasan

Artikel ini mencantumkan masalah keamanan dan peningkatan kualitas yang disertakan dalam pembaruan keamanan ini.

Berlaku untuk: Windows 10 ESU

Penting

Gunakan KB5015684 EKB untuk memperbarui ke Windows 10, versi 22H2.

Pembaruan keamanan ini mencakup perbaikan dan peningkatan kualitas yang merupakan bagian dari pembaruan berikut:

Berikut ini adalah ringkasan masalah yang diatasi pembaruan ini saat Anda menginstal pembaruan ini. Jika ada fitur baru, fitur tersebut juga dicantumkan. Teks tebal di dalam tanda kurung menunjukkan item atau area perubahan yang kami dokumentasikan.

  • [masuk] Diperbaiki: Setelah Anda menginstal pembaruan Windows yang dirilis pada atau setelah 10 Maret 2026, beberapa pengguna mungkin mengalami masalah saat masuk ke aplikasi dengan akun Microsoft. Meskipun perangkat memiliki koneksi Internet yang berfungsi, kesalahan "tidak ada Internet" akan muncul saat masuk dan mencegah akses ke layanan dan aplikasi Microsoft, seperti Microsoft Teams.

  • [Desktop Jauh] Pembaruan ini meningkatkan perlindungan terhadap serangan pengelabuan yang menggunakan file Desktop Jauh (.rdp). Saat Anda membuka file .rdp, Desktop Jauh menampilkan semua pengaturan koneksi yang diminta sebelum tersambung, dengan setiap pengaturan dinonaktifkan secara default. Peringatan keamanan satu kali juga muncul saat pertama kali Anda membuka file .rdp di perangkat. Untuk informasi selengkapnya, lihat Memahami peringatan keamanan saat membuka file Desktop Jauh (RDP).

  • [Boot Aman]

    • Pembaruan ini memungkinkan pelaporan status dinamis untuk status Boot Aman di Aplikasi Keamanan Windows (Pengaturan>,Pembaruan & Keamanan>Keamanan Windows).  Pelajari selengkapnya tentang peringatan status melalui lencana dan pemberitahuan. Perhatikan bahwa penyempurnaan ini dinonaktifkan secara default di perangkat dan server komersial.
    • Pembaruan ini memperbaiki masalah yang dapat menyebabkan perangkat memasuki Pemulihan BitLocker setelah pembaruan Boot Aman.
    • Dengan pembaruan ini, pembaruan kualitas Windows menyertakan data penargetan perangkat tambahan kepercayaan tinggi, meningkatkan cakupan perangkat yang memenuhi syarat untuk menerima sertifikat Boot Aman baru secara otomatis. Perangkat menerima sertifikat baru hanya setelah menunjukkan sinyal pembaruan yang berhasil memadai, mempertahankan peluncuran yang terkontrol dan bertahap.

  • [Daftar blokir driver yang rentan] Pembaruan ini memperkenalkan perubahan pengerasan keamanan yang menambahkan driver kernel yang diketahui rentan ke daftar blokir driver rentan Microsoft. Aplikasi cadangan yang mengandalkan driver yang diblokir mungkin mengalami kegagalan saat mencoba memasang atau mengelola citra disk.
    Aplikasi yang mengandalkan driver yang diblokir ini mungkin menampilkan pesan kesalahan, termasuk "Pencadangan gagal karena Microsoft VSS telah habis waktu selama pembuatan snapshot" atau VSS_E_BAD_STATE. Pengguna yang terpengaruh harus memperbarui ke versi aplikasi yang lebih baru yang menggunakan driver yang lebih baru yang menyertakan perlindungan yang diperlukan. Untuk informasi selengkapnya, lihat April 2026 Pembaruan keamanan Windows memperkenalkan perlindungan bagi driver kernel yang diketahui rentan.

Jika Anda menginstal pembaruan sebelumnya, hanya pembaruan baru yang ada dalam paket ini yang akan diunduh dan diinstal di perangkat Anda.

Untuk informasi selengkapnya tentang kerentanan keamanan, lihat situs web Panduan Pembaruan Keamanan baru dan Security Updates April 2026.

Untuk informasi tentang terminologi pembaruan Windows, lihat artikel tentang jenis pembaruan Windows dan jenis pembaruan kualitas bulanan. Untuk gambaran umum Windows 10, versi 22H2, lihat halaman riwayat pembaruannya.

catatan Ikuti @WindowsUpdate untuk mengetahui kapan konten baru diterbitkan ke dasbor kesehatan rilis Windows.

Masalah umum dalam pembaruan ini

  • Perangkat dengan konfigurasi Kebijakan Grup BitLocker yang tidak direkomendasikan mungkin diperlukan untuk memasukkan kunci pemulihan BitLocker mereka

    Gejala

    Beberapa perangkat dengan konfigurasi Kebijakan Grup BitLocker yang tidak disarankan mungkin diharuskan untuk memasukkan kunci pemulihan BitLocker pada saat menghidupkan ulang pertama kali setelah menginstal pembaruan ini.

    Masalah ini hanya memengaruhi sejumlah sistem terbatas yang memenuhi SEMUA kondisi berikut. Kondisi ini kemungkinan besar tidak akan ditemukan pada perangkat pribadi yang tidak dikelola oleh departemen TI.

    1. BitLocker diaktifkan di drive OS.
    2. Kebijakan Grup Konfigurasikan profil validasi platform TPM untuk konfigurasi firmware UEFI asli dikonfigurasi, dan PCR7 disertakan dalam profil validasi (atau kunci registri yang setara diatur secara manual).
    3. Informasi Sistem (msinfo32.exe) melaporkan pengikatan PCR7 Status Boot Aman sebagai tidak memungkinkan.
    4. Sertifikat Windows UEFI CA 2023 ada di Database Tanda Tangan Boot Aman (DB) perangkat sehingga perangkat tersebut memenuhi syarat untuk menjadikan Windows Boot Manager yang ditandatangani pada 2023 menjadi default.
    5. Perangkat belum menjalankan Windows Boot Manager yang ditandatangani pada 2023.

    Dalam skenario ini, kunci pemulihan BitLocker hanya perlu dimasukkan sekali -- proses hidupkan ulang berikutnya tidak akan memicu layar pemulihan BitLocker, selama konfigurasi kebijakan grup tetap tidak berubah. Untuk bantuan dalam menemukan kunci pemulihan BitLocker, lihat [Temukan kunci pemulihan BitLocker Anda](https://support.microsoft.com/Windows/Security/Encryption/find-your-bitlocker-recovery-key).

    Perusahaan disarankan untuk mengaudit kebijakan grup BitLocker mereka untuk penyertaan PCR7 eksplisit dan memeriksa msinfo32.exe status pengikatan PCR7 sebelum menginstal pembaruan ini.

    Resolusi

    Masalah ini diatasi di KB5122878 pembaruan. Setelah menginstal KB5122878 pembaruan, perangkat dengan konfigurasi kebijakan grup yang tidak kompatibel ini tidak dapat menginstal Windows Boot Manager yang ditandatangani tahun 2023. Jika perangkat Anda terpengaruh, ID Kejadian 1032 akan muncul di log kejadian Sistem saat menginstal pembaruan Windows: "Manajer Boot pembaruan Boot Aman (2023) tidak diterapkan karena ketidakcocokan yang diketahui dengan konfigurasi BitLocker saat ini."

    Jika Anda menerima ID Kejadian 1032, Microsoft sangat menyarankan untuk menghapus konfigurasi Kebijakan Grup sebelum menginstal pembaruan agar Anda dapat menginstal Windows Boot Manager yang ditandatangani tahun 2023 dan terus menerima perlindungan Boot Aman terbaru.

    Hapus konfigurasi Kebijakan Grup sebelum menginstal pembaruan (Disarankan)

    1. Buka Editor Kebijakan Grup (gpedit.msc) atau Konsol Manajemen Kebijakan Grup Anda.
    2. Navigasikan ke: Konfigurasi > KomputerTemplat Administratif Komponen > Windows Enkripsi > > Drive BitLockerDrive Drive Drive Operasi.
    3. Atur Konfigurasikan profil validasi platform TPM untuk konfigurasi firmware UEFI asli ke Tidak Dikonfigurasi.
    4. Jalankan perintah berikut pada perangkat yang terpengaruh untuk menyebarkan perubahan kebijakan: gpupdate /force
    5. Jalankan perintah berikut untuk menangguhkan BitLocker (jika BitLocker diaktifkan di drive C:): manage-bde -protectors -disable C:
    6. Jalankan perintah berikut untuk melanjutkan BitLocker (jika BitLocker diaktifkan di drive C:): manage-bde -protectors -enable C:
    7. Tindakan ini memperbarui ikatan BitLocker untuk menggunakan profil PCR default yang dipilih Windows.

    Jika tidak ingin menghapus konfigurasi Kebijakan Grup ini, Anda dapat menginstal Windows Boot Manager baru dengan menangguhkan sementara BitLocker dan menginstal pembaruan Boot Aman. Untuk melakukannya:
    1. Jalankan perintah berikut untuk menangguhkan BitLocker (jika BitLocker diaktifkan di drive C:): manage-bde -protectors -disable C:
    2. Jalankan perintah berikut: Start-ScheduledTask -TaskName \\Microsoft\\Windows\\PI\\Secure-Boot-Update
    3. Hidupkan ulang perangkat.
    4. Setelah Windows Boot Manager baru berhasil diinstal, aktifkan BitLocker dengan menjalankan perintah: manage-bde -protectors -enable C:

  • Peringatan keamanan Desktop Jauh mungkin tidak ditampilkan dengan benar

    Gejala
    Setelah menginstal pembaruan ini, peringatan keamanan yang muncul saat membuka file Desktop Jauh (RDP) mungkin tidak ditampilkan dengan benar dalam beberapa kasus.
    Masalah ini mungkin terjadi ketika Anda menggunakan lebih dari satu monitor dengan pengaturan penskalaan tampilan yang berbeda (misalnya, satu tampilan diatur ke 100% dan satu lagi diatur ke 125%). Jika hal ini terjadi, jendela peringatan mungkin menampilkan teks yang tumpang tindih atau tombol yang tersembunyi sebagian, yang dapat membuat pesan sulit dibaca atau berinteraksi.
    Resolusi
    Masalah ini diatasi dalam pembaruan Windows yang dirilis pada dan setelah 12 Mei 2026 (seperti KB5087544). Kami menyarankan Anda untuk menginstal pembaruan Windows terbaru untuk perangkat karena pembaruan memiliki peningkatan penting dan penyelesaian masalah, termasuk masalah ini.

Windows 10 pembaruan tumpukan pelayanan (KB5084130) - versi 19041.7183

Microsoft kini menggabungkan pembaruan tumpukan layanan (SSU) terbaru untuk sistem operasi Anda dengan pembaruan kumulatif (LCU) terbaru. SSU meningkatkan keandalan proses pembaruan dan mencakup perbaikan pada tumpukan layanan, komponen yang menginstal pembaruan Windows.

Catatan: Pembaruan tumpukan pelayanan (SSU) ini menyertakan logika yang ditingkatkan untuk memverifikasi apakah perangkat dihosting di Azure, memanfaatkan rantai sertifikat yang diperbarui untuk validasi. Untuk memastikan bahwa perangkat dapat mengakses domain pembaruan sertifikat yang diperlukan agar berhasil mengunduh dan menginstal pembaruan sertifikat, lihat Daftar unduhan dan pencabutan sertifikat serta detail Otoritas Sertifikat Azure. Untuk mempelajari selengkapnya tentang SSU, lihat Pembaruan tumpukan pelayanan.

Cara mendapatkan pembaruan ini

Sebelum menginstal pembaruan ini

Penting Anda harus menginstal pembaruan tumpukan layanan (SSU) Windows 10 terbaru. Tidak menginstal SSU terbaru sebelum menerapkan pembaruan Windows dapat mengakibatkan pembaruan Windows tidak ditawarkan hingga SSU terbaru diinstal.

Berdasarkan skenario penginstalan Anda, pilih salah satu hal berikut:

  1. Untuk layanan gambar OS offline:
    Jika gambar Anda tidak memiliki LCU 25 Juli 2023 (KB5028244) atau yang lebih baru, Anda harus menginstal SSU mandiri khusus 13 Oktober 2023 (KB5031539) sebelum menginstal pembaruan ini.
  2. Untuk penyebaran Windows Server Update Services (WSUS) atau saat menginstal paket mandiri dari Katalog Microsoft Update:
    Jika perangkat Anda tidak memiliki LCU 11 Mei 2021 (KB5003173) atau yang lebih baru, Anda harus menginstal SSU mandiri khusus 10 Agustus 2021 (KB5005260) sebelum menginstal pembaruan ini.

Instal pembaruan ini

Untuk menginstal pembaruan ini, gunakan salah satu saluran rilis Windows dan Microsoft berikut.

Tersedia Langkah berikutnya
Tersedia Pembaruan ini akan diunduh dan diinstal secara otomatis dari Windows Update.

Informasi berkas

Daftar file yang disertakan dalam pembaruan ini disediakan dalam file CSV (dipisahkan koma) (*.csv). File dapat dibuka di editor teks seperti Notepad atau di Microsoft Excel.

Catatan: Versi bahasa Inggris (Amerika Serikat) dari pembaruan perangkat lunak ini mungkin berisi file untuk bahasa tambahan.

Ikon pengunduhan Unduh informasi file untuk KB5082200 pembaruan kumulatif.

Ikon pengunduhan Unduh informasi file untuk Windows 10 pembaruan tumpukan pelayanan (KB5084130) - versi 19041.7183.

Jika Anda ingin menghapus pembaruan ini

Catatan

Pemberitahuan untuk pembaruan aplikasi Microsoft Store

Catatan

Pembaruan Windows tidak menginstal pembaruan aplikasi Microsoft Store. Jika Anda adalah pengguna perusahaan, lihat Aplikasi Microsoft Store - Configuration Manager. Jika Anda adalah pengguna konsumen, lihat Mendapatkan pembaruan untuk aplikasi dan game di Microsoft Store.

Informasi akhir dukungan

Akhir dukungan

Microsoft tidak akan lagi menyediakan pembaruan perangkat lunak gratis dari Windows Update, bantuan teknis, atau perbaikan keamanan pada tanggal berikut. Untuk terus menerima pembaruan keamanan penting dan penting untuk Windows 10, lihat Windows 10 Extended Security Updates (ESU). Jika tidak, sebaiknya tingkatkan ke versi Windows yang lebih baru.

Log perubahan

Ubah tanggal Ubah deskripsi
8 September 2026
  • Masalah umum diperbarui: "Perangkat dengan konfigurasi Kebijakan Grup BitLocker yang tidak direkomendasikan mungkin diperlukan untuk memasukkan kunci pemulihan BitLocker mereka"
17 Agustus 2026
  • Entri 14 Juli 2026 salah. Masalah umum "Perangkat dengan konfigurasi Kebijakan Grup BitLocker yang tidak direkomendasikan mungkin diperlukan untuk memasukkan kunci pemulihan BitLocker mereka" tidak teratasi. Resolusi akan disertakan dalam pembaruan mendatang.
14 Juli 2026
  • Resolusi diperbarui untuk masalah umum "Perangkat dengan konfigurasi Kebijakan Grup BitLocker yang tidak direkomendasikan mungkin diperlukan untuk memasukkan kunci pemulihan BitLocker mereka"
12 Mei 2026
  • Menambahkan resolusi untuk masalah umum "Peringatan keamanan Desktop Jauh mungkin tidak ditampilkan dengan benar"
1 Mei 2026
  • Peningkatan ditambahkan: [Daftar blokir driver yang rentan]
23 April 2026
  • Menambahkan masalah umum "Peringatan keamanan Desktop Jauh mungkin tidak ditampilkan dengan benar".
April 21, 2026
  • Masalah umum diperbarui: "Perangkat dengan konfigurasi Kebijakan Grup BitLocker yang tidak direkomendasikan mungkin diperlukan untuk memasukkan kunci pemulihan BitLocker mereka"
14 April 2026
  • Masalah umum ditambahkan: "Perangkat dengan konfigurasi Kebijakan Grup BitLocker yang tidak direkomendasikan mungkin diperlukan untuk memasukkan kunci pemulihan BitLocker mereka"