Penting
Dukungan untuk Windows 10 Enterprise LTSB 2016 dan Windows 10 IoT Enterprise 2016 LTSB berakhir pada 13 Oktober 2026. Untuk terus menerima pembaruan keamanan penting dan penting, perangkat yang memenuhi syarat harus terdaftar dalam program Extended Security Updates (ESU). Untuk persyaratan pendaftaran dan petunjuk aktivasi, lihat Mengaktifkan Extended Security Updates (ESU) untuk Windows 10 LTSB 2016 dan Windows 10 Enterprise LTSC 2021.
Ringkasan
Artikel ini mencantumkan masalah keamanan dan peningkatan kualitas yang disertakan dalam pembaruan keamanan kumulatif ini.
Berlaku untuk: Server Windows 2016
Pembaruan keamanan ini mencakup perbaikan dan penyempurnaan yang merupakan bagian dari pembaruan berikut:
- 26 Oktober 2026—KB5134123 (Build OS 14393.9615) Out-of-band
- 13 Oktober 2026—KB5126868 (Build OS 14393.9612)
Berikut ini adalah ringkasan masalah yang diatasi pembaruan ini. Teks tebal di dalam tanda kurung menunjukkan item atau area perubahan yang kami dokumentasikan.
[Tanggal dan waktu] Pembaruan ini menyesuaikan aturan waktu musim panas (DST) untuk Kuba untuk periode DST 2026-2027 yang diperpanjang. Kuba tetap pada UTC-04:00 dan tidak mengamati transisi November 2026 dan Maret 2027. Kembali ke UTC-05:00 pada November 2027 dan melanjutkan jadwal musiman reguler pada tahun 2028.
- Untuk panduan DST dan zona waktu terbaru, lihat Blog Waktu Pergeseran Siang Hari & Zona Waktu.
[Pencetakan] - Diperbaiki: Menambahkan printer yang diterbitkan di Direktori Aktif melalui Pengaturan>Bluetooth & perangkat>Printer & pemindai Tambahkan>perangkat mungkin gagal dengan kesalahan 87, "Parameter salah." Masalah ini diperkenalkan oleh pembaruan Oktober 2026 dan umumnya tidak memengaruhi printer atau pencetakan yang sudah ada.
[Layanan Penyebaran Windows] Diperbaiki: Setelah menginstal pembaruan keamanan ini, cmdlet Import-WdsInstallImage memerlukan hak istimewa administrator. Upaya untuk menjalankan cmdlet sebagai non-administrator gagal dengan kesalahan ACCESS_DENIED.
[Desktop Jauh]
- Diperbaiki: Kebijakan "Tentukan sidik jari sertifikat yang mewakili penerbit .rdp tepercaya" tidak berhasil dikonfigurasi melalui Microsoft Intune.
- Diperbaiki: Koneksi bayangan Desktop Jauh mungkin gagal dengan "Kesalahan tidak ditentukan" pada Server Windows 2016 dan Windows Server 2012 R2 setelah menginstal pembaruan 14 Oktober 2026.
[Akses Web Desktop Jauh] Diperbaiki: RD Web Access mungkin gagal dimuat dan menampilkan "Tidak dapat menampilkan RD Web Access" di Microsoft Edge atau Google Chrome saat XSLT dinonaktifkan oleh kebijakan browser. Halaman RD Web Access sekarang dirender di server dan tidak lagi bergantung pada dukungan XSLT browser. Untuk mempelajari selengkapnya, lihat KB5130994: RD Web Access gagal dimuat saat XSLT dinonaktifkan di Microsoft Edge atau Google Chrome.
[Server Exchange] Pembaruan ini memperbaiki masalah yang memengaruhi server Exchange lokal. Masalah ini mungkin mencegah proses masuk ke Outlook di web (OWA), menyebabkan pesan email tetap berada di kotak keluar Outlook tanpa dikirim, atau mencegah Exchange mengakses kotak surat selama replikasi kotak surat.
[Windows PowerShell] Pembaruan ini memperkuat keamanan untuk penandatanganan skrip PowerShell dan verifikasi tanda tangan dengan memperkenalkan validasi pengodean yang lebih ketat. Akibatnya, skrip yang berisi pengodean UTF-8 yang tidak valid mungkin gagal dalam validasi tanda tangan, meskipun sebelumnya diterima. Untuk mengatasi masalah ini, tinjau skrip yang terpengaruh, simpan menggunakan pengodean UTF-8 yang valid dengan tanda urutan byte (BOM), dan tandatangani lagi. Untuk panduan lebih lanjut, lihat Panduan Pengodean untuk Skrip PowerShell yang Ditandatangani.
[Keamanan] Pembaruan ini meningkatkan keamanan NTLM dengan memungkinkan klien menawarkan penandatanganan pesan NTLM secara default untuk koneksi non-anonim. Perubahan ini membantu mengurangi paparan serangan relai NTLM dan menyediakan audit untuk mengidentifikasi koneksi yang tidak menggunakan penandatanganan. Untuk mempelajari selengkapnya, lihat Peningkatan keamanan penandatanganan NTLM di Windows.
Masalah yang diketahui di pembaruan ini
Pengguna mungkin tidak dapat masuk ke OWA atau mengirim email di Server Exchange
Gejala:
Setelah menginstal pembaruan ini, beberapa server Exchange lokal mungkin mengalami masalah saat mengakses atau mengirim email. Pengguna mungkin tidak dapat masuk ke Outlook di web (OWA), atau pesan email yang dikirim dari Outlook mungkin tetap berada di Kotak Keluar dan tidak dapat dikirim. Selain itu, Exchange mungkin mengalami masalah saat mengakses kotak surat selama replikasi kotak surat.
Dalam beberapa konfigurasi yang terpengaruh, Server Exchange OWA mungkin gagal dengan kesalahan MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) dengan ID Kejadian 1006 yang dimasukkan di log aplikasi. Gejala lain yang dilaporkan adalah meningkatnya antrean email. Menginstal pembaruan keamanan server Exchange Oktober 2026 tidak diperlukan agar masalah ini terjadi.
Resolusi
Masalah ini diatasi dalam pembaruan Windows yang dirilis pada dan setelah 10 November 2026 seperti (KB5131291). Kami menyarankan Anda untuk menginstal pembaruan Windows terbaru untuk perangkat karena pembaruan memiliki peningkatan penting dan penyelesaian masalah, termasuk masalah ini.
Perangkat USB Audio Kelas 1.0 dengan Kode kesalahan 10 atau tanpa output
Gejala
Setelah menginstal pembaruan keamanan Windows 8 September 2026, beberapa perangkat USB Audio Kelas 1.0 mungkin gagal memulai atau menghasilkan audio. Perangkat yang terkena dampak mungkin mengalami satu atau beberapa gejala berikut:
- Perangkat menampilkan kesalahan di Manajer Perangkat: "Perangkat ini tidak dapat dimulai (Kode 10)."
- Tidak ada output audio.
- Kontrol volume tidak responsif atau tetap pada nol.
- Pengaturan suara tidak responsif atau tidak tersedia.
- Beberapa perangkat mungkin berfungsi dalam konfigurasi stereo standar, tetapi gagal saat menggunakan fitur audio multisaluran, termasuk mode audio 8 saluran atau 3D. Beberapa pelanggan melaporkan bahwa mereka dapat memulihkan audio dalam kasus ini dengan beralih ke mode 2 saluran.
Masalah ini terbatas pada perangkat USB Audio Kelas 1.0.
Resolusi
Gejala yang dialami pada perangkat yang menggunakan mode audio 8 saluran atau 3D diatasi dalam pembaruan out-of-band (OOB) yang dirilis pada 14 September 2026 (KB5129239). Gejala yang tersisa ditangani dalam (KB5131291).
Cara mendapatkan pembaruan ini
Sebelum menginstal pembaruan ini
Untuk Windows Update: Anda harus menginstal pembaruan Windows yang dirilis pada atau setelah 8 Juli 2025 (seperti KB5062560) sebelum menginstal pembaruan ini.
Untuk penyebaran Windows Server Update Services (WSUS) atau saat menginstal paket mandiri dari Katalog Microsoft Update: Anda harus menginstal pembaruan Windows yang dirilis pada atau setelah 8 Juli 2025 (seperti KB5062560) sebelum menginstal pembaruan ini.
Pembaruan tumpukan pelayanan (SSU): Untuk menginstal pembaruan yang dirilis pada atau setelah 14 Januari 2025, kami sarankan Anda menginstal Pembaruan Tumpukan Layanan (SSU) terbaru terlebih dahulu. Jika perangkat atau gambar offline Anda tidak menginstal SSU terbaru, Anda mungkin tidak dapat menginstal pembaruan ini. Untuk informasi umum tentang SSU, lihat Pembaruan dan ADV990001 tumpukan layanan| Tumpukan Pelayanan Terbaru Updates.
PERHATIAN: Hingga Anda menginstal SSU terbaru, pembaruan ini mungkin tidak ditawarkan ke perangkat Anda. Untuk mengurangi risiko keamanan Anda, instal SSU sesegera mungkin.
- Jika Anda menggunakan Windows Update, SSU (KB5131083) terbaru akan ditawarkan kepada Anda secara otomatis. Jika SSU terbaru tidak terinstal, Anda mungkin tidak dapat menginstal pembaruan ini.
- Jika Anda menggunakan Windows Update for Business, SSU (KB5131083) terbaru akan ditawarkan kepada Anda secara otomatis. Jika SSU terbaru tidak terinstal, Anda mungkin tidak dapat menginstal pembaruan ini.
- Jika Anda menggunakan Katalog Pembaruan, sebaiknya unduh dan instal SSU (KB5131083) terbaru. Jika SSU terbaru tidak terinstal, Anda mungkin tidak dapat menginstal pembaruan ini.
- Jika Anda adalah administrator Windows Server Update Services (WSUS), Anda harus menyetujui KB5131083 SSU dan pembaruan ini KB5131291.
Penggunaan
Jika Anda menyebarkan pembaruan dinamis seperti pembaruan ini ke gambar Windows yang sudah ada, pastikan file boot.stl disertakan sebagai bagian dari media penginstalan. Kegagalan untuk menyertakan file dapat menghalangi perangkat untuk berhasil memulai dari media penginstalan dan dapat mengakibatkan kode 0xc0430001kesalahan.
Catatan
File boot.stl digunakan selama validasi Boot Aman dan harus cocok dengan versi Windows dan arsitektur gambar yang Anda perbarui.
Untuk memastikan file boot.stl disertakan sebagai bagian dari media penginstalan, lakukan salah satu hal berikut:
- Gunakan skrip Perbarui WinPE untuk memperbarui gambar Windows yang sudah ada. (Disarankan)
- Salin file boot.stl secara manual dari folder Windows\Boot\EFI perangkat ke folder yang sesuai di media penginstalan sebelum menyebarkan pembaruan.
Untuk informasi tentang cara menerapkan paket Pembaruan Dinamis ke gambar Windows yang sudah ada, lihat Memperbarui media penginstalan Windows dengan Pembaruan Dinamis.
Dapatkan dan instal pembaruan ini
Untuk mendapatkan dan menginstal pembaruan ini, gunakan salah satu saluran rilis Windows dan Microsoft berikut.
| Tersedia | Langkah berikutnya |
|---|---|
|
Pembaruan ini akan diunduh dan diinstal secara otomatis dari Windows Update. |
Informasi file
Daftar file yang disertakan dalam pembaruan ini disediakan dalam file CSV (dipisahkan koma) (*.csv). Anda dapat membuka file di editor teks seperti Notepad atau di Microsoft Excel.
catatan Versi bahasa Inggris (Amerika Serikat) dari pembaruan perangkat lunak ini mungkin berisi file untuk bahasa tambahan.
Unduh informasi file untuk pembaruan kumulatif KB5131291.
Referensi
Untuk informasi tentang Windows 10, versi 1607 atau Server Windows 2016, lihat halaman riwayat pembaruannya.
Untuk informasi tentang terminologi pembaruan Windows, lihat jenis pembaruan Windows dan jenis pembaruan kualitas bulanan.
Topik terkait
Pembaruan aplikasi Microsoft Store
Pembaruan Windows tidak menginstal pembaruan aplikasi Microsoft Store. Pengguna perusahaan harus melihat aplikasi Microsoft Store - Configuration Manager. Pengguna konsumen akan melihat Dapatkan pembaruan untuk aplikasi dan game di Microsoft Store.Pembaruan sertifikat Boot Aman tetap berlangsung saat Microsoft mengalihkan perangkat dari sertifikat yang mulai kedaluwarsa pada tahun 2026 ke sertifikat yang lebih baru. Perangkat yang belum menerima sertifikat yang lebih baru dapat terus memulai dan menerima pembaruan Windows standar. Microsoft akan terus mengirimkan sertifikat Boot Aman yang lebih baru ke perangkat yang memenuhi syarat melalui Windows Update.