10 November 2026—KB5131096 (Build OS 19045.7846 dan 19044.7846)

Berlaku Untuk
Windows 10 ESU Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021

Penting

Dukungan gratis untuk Windows 10 Enterprise LTSC 2021 berakhir pada 12 Januari 2027. Untuk mempelajari tentang dukungan berkelanjutan, lihat Merencanakan akhir dukungan Windows 10 Enterprise LTSC 2021.

Perangkat komersial yang menjalankan Windows 10, versi 22H2 memerlukan lisensi Windows 10 Extended Security Updates (ESU) Tahun 2 untuk terus menerima pembaruan keamanan. Untuk informasi selengkapnya, lihat Program Extended Security Updates (ESU) untuk Windows 10.

Ringkasan

Artikel ini mencantumkan masalah keamanan dan peningkatan kualitas yang disertakan dalam pembaruan keamanan kumulatif ini.

Berlaku untuk: Windows 10 ESU

Penting

Gunakan KB5015684 EKB untuk memperbarui ke Windows 10, versi 22H2.

Pembaruan keamanan ini mencakup perbaikan dan peningkatan kualitas yang merupakan bagian dari pembaruan berikut:

Berikut ini adalah ringkasan masalah yang diatasi pembaruan ini saat Anda menginstal pembaruan ini. Jika ada fitur baru, fitur tersebut juga dicantumkan. Teks tebal di dalam tanda kurung menunjukkan item atau area perubahan yang kami dokumentasikan.

  • [Tanggal dan waktu] Pembaruan ini menyesuaikan aturan waktu musim panas (DST) untuk Kuba untuk periode DST 2026-2027 yang diperpanjang. Kuba tetap pada UTC-04:00 dan tidak mengamati transisi November 2026 dan Maret 2027. Kembali ke UTC-05:00 pada November 2027 dan melanjutkan jadwal musiman reguler pada tahun 2028.

  • [Pencetakan] - Diperbaiki: Menambahkan printer yang diterbitkan di Direktori Aktif melalui Pengaturan>Bluetooth & perangkat>Printer & pemindai Tambahkan>perangkat mungkin gagal dengan kesalahan 87, "Parameter salah." Masalah ini diperkenalkan oleh pembaruan Oktober 2026 dan umumnya tidak memengaruhi printer atau pencetakan yang sudah ada.

  • [Desktop Jauh]

    • Diperbaiki: Kebijakan "Tentukan sidik jari sertifikat yang mewakili penerbit .rdp tepercaya" tidak berhasil dikonfigurasi melalui Microsoft Intune.
    • Diperbaiki: Koneksi bayangan Desktop Jauh mungkin gagal dengan "Kesalahan tidak ditentukan" pada Server Windows 2016 dan Windows Server 2012 R2 setelah menginstal pembaruan 14 Oktober 2026.

  • [Windows PowerShell] Pembaruan ini memperkuat keamanan untuk penandatanganan skrip PowerShell dan verifikasi tanda tangan dengan memperkenalkan validasi pengodean yang lebih ketat. Akibatnya, skrip yang berisi pengodean UTF-8 yang tidak valid mungkin gagal dalam validasi tanda tangan, meskipun sebelumnya diterima. Untuk mengatasi masalah ini, tinjau skrip yang terpengaruh, simpan menggunakan pengodean UTF-8 yang valid dengan tanda urutan byte (BOM), dan tandatangani lagi. Untuk panduan lebih lanjut, lihat Panduan Pengodean untuk Skrip PowerShell yang Ditandatangani.

  • [Keamanan] Pembaruan ini meningkatkan keamanan NTLM dengan memungkinkan klien menawarkan penandatanganan pesan NTLM secara default untuk koneksi non-anonim. Perubahan ini membantu mengurangi paparan serangan relai NTLM dan menyediakan audit untuk mengidentifikasi koneksi yang tidak menggunakan penandatanganan. Untuk mempelajari selengkapnya, lihat Peningkatan keamanan penandatanganan NTLM di Windows.

Masalah yang diketahui di pembaruan ini

Perangkat USB Audio Kelas 1.0 dengan Kode kesalahan 10 atau tanpa output

Gejala

Setelah menginstal pembaruan keamanan Windows 8 September 2026, beberapa perangkat USB Audio Kelas 1.0 mungkin gagal memulai atau menghasilkan audio. Perangkat yang terkena dampak mungkin mengalami satu atau beberapa gejala berikut:

  • Perangkat menampilkan kesalahan di Manajer Perangkat: "Perangkat ini tidak dapat dimulai (Kode 10)."
  • Tidak ada output audio.
  • Kontrol volume tidak responsif atau tetap pada nol.
  • Pengaturan suara tidak responsif atau tidak tersedia.
  • Beberapa perangkat mungkin berfungsi dalam konfigurasi stereo standar, tetapi gagal saat menggunakan fitur audio multisaluran, termasuk mode audio 8 saluran atau 3D. Beberapa pelanggan melaporkan bahwa mereka dapat memulihkan audio dalam kasus ini dengan beralih ke mode 2 saluran.

Masalah ini terbatas pada perangkat USB Audio Kelas 1.0.

Resolusi

Gejala yang dialami pada perangkat yang menggunakan mode audio 8 saluran atau 3D diatasi dalam pembaruan out-of-band (OOB) yang dirilis pada 14 September 2026 (KB5129236). Gejala yang tersisa ditangani dalam (KB5131096).

Windows 10 pembaruan tumpukan pelayanan (KB5132689) - versi 19041.7838

Microsoft kini menggabungkan pembaruan tumpukan layanan (SSU) terbaru untuk sistem operasi Anda dengan pembaruan kumulatif (LCU) terbaru. SSU meningkatkan keandalan proses pembaruan dan mencakup perbaikan pada tumpukan layanan, komponen yang menginstal pembaruan Windows.

Catatan: Pembaruan tumpukan pelayanan (SSU) ini menyertakan logika yang ditingkatkan untuk memverifikasi apakah perangkat dihosting di Azure, memanfaatkan rantai sertifikat yang diperbarui untuk validasi. Untuk memastikan bahwa perangkat dapat mengakses domain pembaruan sertifikat yang diperlukan agar berhasil mengunduh dan menginstal pembaruan sertifikat, lihat Daftar unduhan dan pencabutan sertifikat serta detail Otoritas Sertifikat Azure. Untuk mempelajari selengkapnya tentang SSU, lihat Pembaruan tumpukan pelayanan.

Cara mendapatkan pembaruan ini

Sebelum menginstal pembaruan ini

  • Untuk Windows Update: Anda harus menginstal pembaruan Windows yang dirilis pada atau setelah 8 Juli 2025 (seperti KB5062554) sebelum menginstal pembaruan ini.

  • Untuk penyebaran Windows Server Update Services (WSUS) atau saat menginstal paket mandiri dari Katalog Microsoft Update: Anda harus menginstal pembaruan Windows yang dirilis pada atau setelah 8 Juli 2025 (seperti KB5062554) sebelum menginstal pembaruan ini.

  • Untuk layanan gambar OS offline: Jika gambar Anda tidak memiliki LCU 25 Juli 2023 (KB5028244) atau yang lebih baru, Anda harus menginstal SSU (KB5031539) mandiri khusus 10 November 2023 sebelum menginstal pembaruan ini.

  • Pembaruan tumpukan pelayanan (SSU): Anda harus sudah menginstal pembaruan tumpukan layanan versi 19044.6088 atau yang lebih baru sebelum menginstal pembaruan ini. Untuk menentukan SSU terbaru yang terinstal di perangkat Anda, jalankan DISM /Online /Get-Packages | findstr /i "ServicingStack" dari prompt perintah yang ditingkatkan. Baris Identitas Paket yang dikembalikan harus versi 19044.6088 atau yang lebih baru.

Penggunaan

Jika Anda menyebarkan pembaruan dinamis seperti pembaruan ini ke gambar Windows yang sudah ada, pastikan file boot.stl disertakan sebagai bagian dari media penginstalan. Kegagalan untuk menyertakan file dapat menghalangi perangkat untuk berhasil memulai dari media penginstalan dan dapat mengakibatkan kode kesalahan 0xc0430001.

Catatan

File boot.stl digunakan selama validasi Boot Aman dan harus cocok dengan versi Windows dan arsitektur gambar yang Anda perbarui.

Untuk memastikan file boot.stl disertakan sebagai bagian dari media penginstalan, lakukan salah satu hal berikut:

  • Gunakan skrip Perbarui WinPE untuk memperbarui gambar Windows yang sudah ada. (Disarankan)
  • Salin file boot.stl secara manual dari folder Windows\Boot\EFI perangkat ke folder yang sesuai di media penginstalan sebelum menyebarkan pembaruan.

Untuk informasi tentang cara menerapkan paket Pembaruan Dinamis ke gambar Windows yang sudah ada, lihat Memperbarui media penginstalan Windows dengan Pembaruan Dinamis.

Dapatkan dan instal pembaruan ini

Untuk mendapatkan dan menginstal pembaruan ini, gunakan salah satu saluran rilis Windows dan Microsoft berikut.

Tersedia Langkah berikutnya
Tersedia Pembaruan ini akan diunduh dan diinstal secara otomatis dari Windows Update.

Informasi file

Daftar file yang disertakan dalam pembaruan ini disediakan dalam file CSV (dipisahkan koma) (*.csv). File dapat dibuka di editor teks seperti Notepad atau di Microsoft Excel.

catatan Versi bahasa Inggris (Amerika Serikat) dari pembaruan perangkat lunak ini mungkin berisi file untuk bahasa tambahan.

Unduh Unduh informasi file untuk KB5131096 pembaruan kumulatif.

Unduh Unduh informasi file untuk pembaruan SSU (KB5132689) - versi 19041.7838.

Referensi

  • Pembaruan aplikasi Microsoft Store

    Pembaruan Windows tidak menginstal pembaruan aplikasi Microsoft Store. Jika Anda adalah pengguna perusahaan, lihat Aplikasi Microsoft Store - Configuration Manager. Jika Anda adalah pengguna konsumen, lihat Mendapatkan pembaruan untuk aplikasi dan game di Microsoft Store.

  • Pembaruan sertifikat Boot Aman tetap berlangsung saat Microsoft mengalihkan perangkat dari sertifikat yang mulai kedaluwarsa pada tahun 2026 ke sertifikat yang lebih baru. Perangkat yang belum menerima sertifikat yang lebih baru dapat terus memulai dan menerima pembaruan Windows standar. Microsoft akan terus mengirimkan sertifikat Boot Aman yang lebih baru ke perangkat yang memenuhi syarat melalui Windows Update.