Ringkasan
Artikel ini mencantumkan masalah keamanan dan peningkatan kualitas yang disertakan dalam pembaruan keamanan kumulatif ini.
Berlaku untuk: Server Windows 2019
Pembaruan keamanan ini mencakup perbaikan dan peningkatan kualitas yang merupakan bagian dari pembaruan berikut:
Berikut ini adalah ringkasan masalah yang diatasi pembaruan ini saat Anda menginstal pembaruan ini. Teks tebal di dalam tanda kurung menunjukkan item atau area perubahan yang kami dokumentasikan.
[Waktu dan tanggal]
Pembaruan ini memungkinkan dukungan Waktu Musim Panas (DST) permanen untuk British Columbia dan Alberta mulai November 2026.
Pembaruan ini memperkenalkan zona waktu baru Waktu Standar Manitoba "(UTC-5:00) Manitoba".
[Autentikasi] Audit NTLM yang ditingkatkan kini tersedia di Windows Server 2022 dan 2019. Kemampuan audit baru memberikan visibilitas yang lebih besar ke dalam autentikasi NTLM, membantu administrator mengidentifikasi siapa yang menggunakan NTLM, mengapa NTLM dipilih, dan di mana autentikasi NTLM terjadi. Visibilitas tambahan ini dapat membantu organisasi mengidentifikasi dependensi NTLM lama dan menyiapkan lingkungan mereka untuk beralih ke protokol autentikasi yang lebih aman seperti Kerberos. Untuk mempelajari selengkapnya, lihat: Gambaran umum penyempurnaan audit NTLM di Windows 11, versi 24H2, Server Windows 2019, dan versi yang lebih baru.
[BitLocker] Pembaruan ini memperbaiki masalah drive yang dienkripsi oleh BitLocker To Go pada sistem yang lebih baru tidak dikenali oleh sistem lama. Sekarang, Anda dapat mengakses data terenkripsi pada drive ini saat menggunakan sistem yang lebih lama.
[Keamanan ReFS] Pembaruan ini menambahkan audit dan kontrol kebijakan opsional untuk volume ReFS pada perangkat penyimpanan yang terpasang secara eksternal. Audit diaktifkan secara default, sementara kontrol penegakan tetap dinonaktifkan secara default untuk memberi waktu kepada administrator untuk mengevaluasi dan mempersiapkan perubahan pengerasan keamanan di masa mendatang. Untuk mempelajari selengkapnya, lihat KB5130741.
[Manajer Kunci Terdistribusi (DKM)] Pembaruan ini secara otomatis memulihkan konfigurasi ACL kontainer DKM yang tidak aman di AD FS secara default. Administrator dapat menolak remediasi otomatis dengan mengatur RemediateDkmAcl ke 0. Perubahan ini membantu mengatasi kerentanan peningkatan hak istimewa yang dapat terjadi ketika ACL kontainer DKM terlalu permisif. Untuk informasi selengkapnya tentang cara mengelola perubahan ini, lihat CVE-2026-56155: Pengerasan ACL kontainer Manajer Kunci Terdistribusi AD FS.
[Boot Aman] Pembaruan ini melanjutkan penyebaran sertifikat Boot Aman yang diperbarui menggunakan data penargetan kepercayaan tinggi terbaru untuk mengidentifikasi perangkat yang memenuhi syarat yang siap menerima sertifikat baru secara otomatis. Penyebaran melalui Windows Update tetap berlangsung di seluruh perangkat yang didukung.
[Ruang Penyimpanan] Pembaruan ini mengatasi masalah yang mungkin menyebabkan beberapa disk virtual Storage Spaces Direct tetap offline setelah menginstal pembaruan Windows. Masalah ini terjadi jika metadata penyimpanan bertingkat yang valid salah diidentifikasi sebagai tidak valid selama pemulihan, mencegah disk virtual yang terpengaruh dan beban kerja dependen online.
catatan Jika Anda menginstal pembaruan sebelumnya, hanya pembaruan baru yang ada dalam paket ini yang akan diunduh dan diinstal di perangkat Anda.
Untuk informasi tentang kerentanan keamanan, lihat Panduan Pembaruan Keamanan dan Updates Keamanan Oktober 2026.
Masalah yang diketahui di pembaruan ini
Perangkat USB Audio Kelas 1.0 dengan Kode kesalahan 10 atau tanpa output
Gejala
Setelah menginstal pembaruan keamanan Windows 8 September 2026, beberapa perangkat USB Audio Kelas 1.0 mungkin gagal memulai atau menghasilkan audio. Perangkat yang terkena dampak mungkin mengalami satu atau beberapa gejala berikut:
- Perangkat menampilkan kesalahan di Manajer Perangkat: "Perangkat ini tidak dapat dimulai (Kode 10)."
- Tidak ada output audio.
- Kontrol volume tidak responsif atau tetap pada nol.
- Pengaturan suara tidak responsif atau tidak tersedia.
- Beberapa perangkat mungkin berfungsi dalam konfigurasi stereo standar, tetapi gagal saat menggunakan fitur audio multisaluran, termasuk mode audio 8 saluran atau 3D. Beberapa pelanggan melaporkan bahwa mereka dapat memulihkan audio dalam kasus ini dengan beralih ke mode 2 saluran.
Masalah ini terbatas pada perangkat USB Audio Kelas 1.0.
Resolusi
Masalah ini sebagian diatasi dalam pembaruan out-of-band (OOB) yang dirilis pada 14 September 2026. Pembaruan OOB ini mengatasi gejala yang dialami pada perangkat yang menggunakan mode audio 8 saluran atau 3D. Microsoft sedang berupaya mengatasi gejala lain dan akan memberikan informasi selengkapnya saat tersedia.
Administrator TI yang memerlukan solusi segera untuk gejala yang belum diatasi oleh pembaruan OOB harus menghubungi Microsoft Support for Business untuk mendapatkan bantuan.
Pembaruan tumpukan pelayanan (KB5126650) - 17763.9354
Microsoft kini menggabungkan pembaruan tumpukan layanan (SSU) terbaru untuk sistem operasi Anda dengan pembaruan kumulatif (LCU) terbaru. SSU meningkatkan keandalan proses pembaruan dan mencakup perbaikan pada tumpukan layanan, komponen yang menginstal pembaruan Windows.
Pembaruan tumpukan pelayanan (SSU) ini menyertakan logika yang ditingkatkan untuk memverifikasi apakah perangkat dihosting di Azure, memanfaatkan rantai sertifikat yang diperbarui untuk validasi. Untuk memastikan bahwa perangkat dapat mengakses domain pembaruan sertifikat yang diperlukan agar berhasil mengunduh dan menginstal pembaruan sertifikat, lihat Daftar unduhan dan pencabutan sertifikat serta detail Otoritas Sertifikat Azure. Untuk mempelajari selengkapnya tentang SSU, lihat Pembaruan tumpukan pelayanan.
Cara mendapatkan pembaruan ini
Sebelum menginstal pembaruan ini
Anda harus sudah menginstal SSU (KB5005112 10 Agustus 2021 sebelum menginstal pembaruan kumulatif ini.
Dapatkan dan instal pembaruan ini
Untuk mendapatkan dan menginstal pembaruan ini, gunakan salah satu saluran rilis Windows atau Microsoft berikut.
| Tersedia | Langkah berikutnya |
|---|---|
|
Pembaruan ini akan diunduh dan diinstal secara otomatis dari Windows Update. |
Informasi file
Daftar file yang disertakan dalam pembaruan ini disediakan dalam file CSV (dipisahkan koma) (*.csv). File dapat dibuka di editor teks seperti Notepad atau di Microsoft Excel.
catatan Versi bahasa Inggris (Amerika Serikat) dari pembaruan perangkat lunak ini mungkin berisi file untuk bahasa tambahan.
Unduh informasi file untuk pembaruan kumulatif KB5126651.
Unduh informasi file untuk SSU (KB5126650) - versi 17763.9354.
Referensi
Untuk informasi tentang terminologi pembaruan Windows, lihat jenis pembaruan Windows dan jenis pembaruan kualitas bulanan.
Untuk gambaran umum Windows 10, versi 1809 atau Server Windows 2019, lihat halaman riwayat pembaruannya.
Topik terkait
Pembaruan aplikasi Microsoft Store
Pembaruan Windows tidak menginstal pembaruan aplikasi Microsoft Store. Jika Anda adalah pengguna perusahaan, lihat Aplikasi Microsoft Store - Configuration Manager. Jika Anda adalah pengguna konsumen, lihat Mendapatkan pembaruan untuk aplikasi dan game di Microsoft Store.Pembaruan sertifikat Boot Aman tetap berlangsung saat Microsoft mengalihkan perangkat dari sertifikat yang mulai kedaluwarsa pada tahun 2026 ke sertifikat yang lebih baru. Perangkat yang belum menerima sertifikat yang lebih baru dapat terus memulai dan menerima pembaruan Windows standar. Microsoft akan terus mengirimkan sertifikat Boot Aman yang lebih baru ke perangkat yang memenuhi syarat melalui Windows Update.
Akhir dukungan
Microsoft tidak akan lagi menyediakan pembaruan perangkat lunak gratis dari Windows Update, bantuan teknis, atau perbaikan keamanan pada tanggal berikut. Kami menyarankan agar Anda memutakhirkan ke versi Windows Server yang lebih baru.
- Windows 10 Enterprise LTSC 2019: 9 Januari 2029
- Server Windows 2019: 9 Januari 2029
Log perubahan
| Ubah tanggal | Ubah deskripsi |
|---|---|
| 14 Oktober 2026 | Menambahkan catatan rilis: "[Storage Spaces] Pembaruan ini mengatasi masalah yang mungkin menyebabkan beberapa disk virtual Storage Spaces Direct tetap offline setelah menginstal pembaruan Windows. Masalah ini terjadi ketika metadata penyimpanan bertingkat yang valid salah diidentifikasi sebagai tidak valid selama pemulihan, mencegah disk virtual yang terpengaruh dan beban kerja dependen online." |