13 Oktober 2026—KB5126868 (Build OS 14393.9612)

Berlaku Untuk
Windows Server 2016, all editions Win 10 Ent LTSB 2016 Win 10 IoT Ent LTSB 2016

Penting

Dukungan gratis untuk Windows 10 Enterprise LTSB 2016 dan Windows 10 IoT Enterprise 2016 LTSB berakhir pada 13 Oktober 2026. Dukungan gratis untuk Server Windows 2016 akan segera berakhir. Untuk mempelajari tentang dukungan berkelanjutan, lihat Rencana akhir dukungan untuk Server Windows 2016 dan Windows 10 2016 LTSB.

Ringkasan

Artikel ini mencantumkan masalah keamanan dan peningkatan kualitas yang disertakan dalam pembaruan keamanan kumulatif ini.

Berlaku untuk: Server Windows 2016

Pembaruan keamanan ini mencakup perbaikan dan penyempurnaan yang merupakan bagian dari pembaruan berikut:

Berikut ini adalah ringkasan masalah yang diatasi pembaruan ini. Teks tebal di dalam tanda kurung menunjukkan item atau area perubahan yang kami dokumentasikan.

  • [Waktu dan tanggal]

    • Pembaruan ini memungkinkan dukungan Waktu Musim Panas (DST) permanen untuk British Columbia dan Alberta mulai November 2026.

    • Pembaruan ini memperkenalkan zona waktu baru Waktu Standar Manitoba "(UTC-5:00) Manitoba".

  • [Keamanan ReFS] Pembaruan ini menambahkan audit dan kontrol kebijakan opsional untuk volume ReFS pada perangkat penyimpanan yang terpasang secara eksternal. Audit diaktifkan secara default, sementara kontrol penegakan tetap dinonaktifkan secara default untuk memberi waktu kepada administrator untuk mengevaluasi dan mempersiapkan perubahan pengerasan keamanan di masa mendatang. Untuk mempelajari selengkapnya, lihat KB5130741.

  • [Manajer Kunci Terdistribusi (DKM)] Pembaruan ini secara otomatis memulihkan konfigurasi ACL kontainer DKM yang tidak aman di AD FS secara default. Administrator dapat menolak remediasi otomatis dengan mengatur RemediateDkmAcl ke 0. Perubahan ini membantu mengatasi kerentanan peningkatan hak istimewa yang dapat terjadi ketika ACL kontainer DKM terlalu permisif. Untuk informasi selengkapnya tentang cara mengelola perubahan ini, lihat CVE-2026-56155: Pengerasan ACL kontainer Manajer Kunci Terdistribusi AD FS.

  • [Boot Aman] Pembaruan ini melanjutkan penyebaran sertifikat Boot Aman yang diperbarui menggunakan data penargetan kepercayaan tinggi terbaru untuk mengidentifikasi perangkat yang memenuhi syarat yang siap menerima sertifikat baru secara otomatis. Penyebaran melalui Windows Update tetap berlangsung di seluruh perangkat yang didukung.

  • [Ruang Penyimpanan] Pembaruan ini mengatasi masalah yang mungkin menyebabkan beberapa disk virtual Storage Spaces Direct tetap offline setelah menginstal pembaruan Windows. Masalah ini terjadi jika metadata penyimpanan bertingkat yang valid salah diidentifikasi sebagai tidak valid selama pemulihan, mencegah disk virtual yang terpengaruh dan beban kerja dependen online.

catatan Jika Anda menginstal pembaruan sebelumnya, hanya pembaruan baru yang ada dalam paket ini yang akan diunduh dan diinstal di perangkat Anda.

Untuk informasi tentang kerentanan keamanan, lihat situs web Panduan Pembaruan Keamanan dan Updates Keamanan Oktober 2026.

Masalah yang diketahui di pembaruan ini

Perangkat USB Audio Kelas 1.0 dengan Kode kesalahan 10 atau tanpa output

Gejala

Setelah menginstal pembaruan keamanan Windows 8 September 2026, beberapa perangkat USB Audio Kelas 1.0 mungkin gagal memulai atau menghasilkan audio. Perangkat yang terkena dampak mungkin mengalami satu atau beberapa gejala berikut:

  • Perangkat menampilkan kesalahan di Manajer Perangkat: "Perangkat ini tidak dapat dimulai (Kode 10)."
  • Tidak ada output audio.
  • Kontrol volume tidak responsif atau tetap pada nol.
  • Pengaturan suara tidak responsif atau tidak tersedia.
  • Beberapa perangkat mungkin berfungsi dalam konfigurasi stereo standar, tetapi gagal saat menggunakan fitur audio multisaluran, termasuk mode audio 8 saluran atau 3D. Beberapa pelanggan melaporkan bahwa mereka dapat memulihkan audio dalam kasus ini dengan beralih ke mode 2 saluran.

Masalah ini terbatas pada perangkat USB Audio Kelas 1.0.

Resolusi

Masalah ini sebagian diatasi dalam pembaruan out-of-band (OOB) yang dirilis pada 14 September 2026. Pembaruan OOB ini mengatasi gejala yang dialami pada perangkat yang menggunakan mode audio 8 saluran atau 3D. Microsoft sedang berupaya mengatasi gejala lain dan akan memberikan informasi selengkapnya saat tersedia.

Administrator TI yang memerlukan solusi segera untuk gejala yang belum diatasi oleh pembaruan OOB harus menghubungi Microsoft Support for Business untuk mendapatkan bantuan.

Cara mendapatkan pembaruan ini

Sebelum menginstal pembaruan ini

Untuk menginstal pembaruan yang dirilis pada atau setelah 14 Januari 2025, kami sarankan Anda menginstal Pembaruan Tumpukan Layanan (SSU) terbaru terlebih dahulu. Jika perangkat atau gambar offline Anda tidak menginstal SSU terbaru, Anda mungkin tidak dapat menginstal pembaruan ini.

Peringatan

Hingga Anda menginstal SSU, pembaruan ini mungkin tidak ditawarkan ke perangkat Anda. Untuk mengurangi risiko keamanan Anda, instal SSU sesegera mungkin.

  • Jika Anda menggunakan Windows Update, SSU (KB5126649) terbaru akan ditawarkan kepada Anda secara otomatis. Jika SSU terbaru tidak terinstal, Anda mungkin tidak dapat menginstal pembaruan ini.
  • Jika Anda menggunakan Windows Update for Business, SSU (KB5126649) terbaru akan ditawarkan kepada Anda secara otomatis. Jika SSU terbaru tidak terinstal, Anda mungkin tidak dapat menginstal pembaruan ini.
  • Jika Anda menggunakan Katalog Pembaruan, kami menyarankan Anda mengunduh dan menginstal SSU (KB5126649) terbaru. Jika SSU terbaru tidak terinstal, Anda mungkin tidak dapat menginstal pembaruan ini.
  • Jika Anda adalah administrator Windows Server Update Services (WSUS), Anda harus menyetujui KB5126649 SSU dan pembaruan ini KB5126868. Untuk informasi umum tentang SSU, lihat Pembaruan tumpukan pelayanan.

Dapatkan dan instal pembaruan ini

Untuk mendapatkan dan menginstal pembaruan ini, gunakan salah satu saluran rilis Windows dan Microsoft berikut.

Tersedia Langkah berikutnya
Tersedia Pembaruan ini akan diunduh dan diinstal secara otomatis dari Windows Update.

Informasi file

Daftar file yang disertakan dalam pembaruan ini disediakan dalam file CSV (dipisahkan koma) (*.csv). Anda dapat membuka file di editor teks seperti Notepad atau di Microsoft Excel.

catatan Versi bahasa Inggris (Amerika Serikat) dari pembaruan perangkat lunak ini mungkin berisi file untuk bahasa tambahan.

Unduh Unduh informasi file untuk pembaruan kumulatif KB5126868.

Referensi

  • Pembaruan aplikasi Microsoft Store

    Pembaruan Windows tidak menginstal pembaruan aplikasi Microsoft Store. Pengguna perusahaan harus melihat aplikasi Microsoft Store - Configuration Manager. Pengguna konsumen akan melihat Dapatkan pembaruan untuk aplikasi dan game di Microsoft Store.

  • Pembaruan sertifikat Boot Aman tetap berlangsung saat Microsoft mengalihkan perangkat dari sertifikat yang mulai kedaluwarsa pada tahun 2026 ke sertifikat yang lebih baru. Perangkat yang belum menerima sertifikat yang lebih baru dapat terus memulai dan menerima pembaruan Windows standar. Microsoft akan terus mengirimkan sertifikat Boot Aman yang lebih baru ke perangkat yang memenuhi syarat melalui Windows Update.

Log perubahan
Ubah tanggal Ubah deskripsi
14 Oktober 2026 Menambahkan catatan rilis: "[Storage Spaces] Pembaruan ini mengatasi masalah yang mungkin menyebabkan beberapa disk virtual Storage Spaces Direct tetap offline setelah menginstal pembaruan Windows. Masalah ini terjadi ketika metadata penyimpanan bertingkat yang valid salah diidentifikasi sebagai tidak valid selama pemulihan, mencegah disk virtual yang terpengaruh dan beban kerja dependen online."