Sorotan
- Pembaruan ini mengatasi masalah keamanan untuk sistem operasi Windows Anda.
Perbaikan
Pembaruan keamanan ini menyertakan penyempurnaan yang merupakan bagian dari pembaruan KB5050094 (dirilis 28 Januari 2025). Di bawah ini adalah ringkasan masalah utama yang ditangani pembaruan ini ketika Anda menginstal KB ini. Jika ada fitur baru, fitur ini juga mencantumkannya. Teks tebal dalam tanda kurung menunjukkan item atau area perubahan yang sedang kami dokumentasikan.
- Pembaruan ini membuat penyempurnaan keamanan lain-lain untuk fungsionalitas OS internal. Tidak ada masalah tambahan yang didokumentasikan untuk rilis ini.
Jika Anda menginstal pembaruan sebelumnya, hanya pembaruan baru yang terdapat dalam paket ini yang akan diunduh dan diinstal di perangkat Anda.
Untuk informasi selengkapnya tentang kerentanan keamanan, silakan lihat situs web Panduan Pembaruan Keamanan dan Updates Keamanan Februari 2025.
Windows 11 pelayanan tumpukan pembaruan (KB5052085)- 26100.3189
Pembaruan ini membuat penyempurnaan kualitas pada tumpukan pelayanan, yaitu komponen yang menginstal pembaruan Windows. Pembaruan tumpukan pelayanan (SSU) memastikan bahwa Anda memiliki tumpukan pelayanan yang andal dan andal sehingga perangkat Anda bisa menerima dan menginstal pembaruan Microsoft. Untuk mempelajari selengkapnya tentang SSUs, lihat Menyederhanakan penyebaran pembaruan tumpukan pelayanan di tempat.
Masalah umum dalam pembaruan ini
Roblox
Kami menyadari adanya masalah di mana pemain di perangkat Arm tidak dapat mengunduh dan memainkan Roblox dari Microsoft Store di Windows.
Roblox sedang berupaya mengatasi masalah ini. Lihat situs dukungan Roblox untuk melihat pembaruan. Hingga resolusi tersedia, pemain di perangkat Arm dapat memainkan Roblox dengan mengunduh judul langsung dari www.Roblox.com.
Buka layanan Secure Shell
Setelah penginstalan pembaruan keamanan Oktober 2024, beberapa pelanggan melaporkan bahwa layanan OpenSSH (Open Secure Shell) gagal dimulai sehingga mencegah koneksi SSH. Layanan gagal tanpa pengelogan mendetail, dan intervensi manual diperlukan untuk menjalankan proses sshd.exe.
Masalah ini memengaruhi pelanggan perusahaan, IoT, dan pendidikan, dengan sejumlah kecil perangkat yang terpengaruh. Microsoft sedang menyelidiki apakah pelanggan konsumen yang menggunakan Windows edisi Home atau Pro juga terpengaruh.
Citrix
Perangkat yang menginstal komponen Citrix tertentu mungkin tidak dapat menyelesaikan penginstalan pembaruan keamanan Windows Januari 2025. Masalah ini diamati pada perangkat dengan Agen Perekam Sesi Citrix (SRA) versi 2411. Versi 2411 dari aplikasi ini dirilis di Desember 2024.
Perangkat yang terpengaruh mungkin pada awalnya mengunduh dan menerapkan pembaruan keamanan Windows Januari 2025 dengan benar, seperti melalui halaman Windows Update di Pengaturan. Namun, saat memulai ulang perangkat untuk menyelesaikan penginstalan pembaruan, pesan kesalahan dengan teks yang mirip dengan "Sesuatu tidak berjalan sesuai rencana. Tidak perlu khawatir – membatalkan perubahan" akan muncul. Perangkat kemudian akan kembali ke pembaruan Windows yang sebelumnya ada di perangkat.
Masalah ini mungkin memengaruhi jumlah organisasi terbatas karena versi 2411 aplikasi SRA adalah versi baru. Pengguna rumahan diperkirakan tidak terpengaruh oleh masalah ini.
Desktop jarak jauh
|
Deskripsi |
Berlaku untuk |
| Desktop jarak jauh mungkin berhenti berfungsi |
Semua pengguna |
| Desktop jarak jauh mungkin terputus sambungannya |
Semua pengguna |
|
Deskripsi |
Gejala |
| Desktop jarak jauh mungkin berhenti berfungsi |
Setelah menginstal pembaruan pratinjau Windows Januari 2025 (KB5050094), yang dirilis pada 21 Januari 2025, dan pembaruan yang lebih baru, pada perangkat Windows 11 versi 24H2, Anda mungkin mengalami sesi Desktop Jauh yang berhenti berfungsi segera setelah koneksi. Jika masalah ini terjadi, input mouse dan keyboard menjadi tidak responsif dalam sesi, sehingga Anda harus memutuskan sambungan dan menyambungkan kembali. |
| Desktop jarak jauh mungkin terputus sambungannya |
Setelah menginstal pembaruan pratinjau Windows Januari 2025 (KB5050094) dan pembaruan yang lebih baru, pengguna mungkin mengalami pemutusan yang tidak diharapkan dengan sesi Protokol Desktop Jauh (RDP), termasuk Layanan Desktop Jarak Jauh (RDS). Kami telah mengamati peningkatan signifikan dalam laporan masalah ini setelah rilis pada pembaruan keamanan Windows Maret 2025 (KB5053598). Pengguna mungkin melihat sesi RDP mereka secara tidak terduga terputus setelah 65 detik ketika membuat koneksi berbasis UDP dari perangkat Windows 11, versi 24H2 hingga penyebaran RDS yang menjalankan versi Server Windows 2016 atau yang lebih lama. Akibat masalah ini, pengguna mungkin sering mengalami pemutusan sambungan dari sesi Desktop Jauh dan RDS mereka.
Catatan
Windows Server 2025 sendiri tidak terpengaruh sebagai host RDS tetapi mungkin mengalami pemutusan sambungan saat bertindak sebagai klien RDP yang tersambung ke server yang lebih lama.
|
|
Deskripsi |
Solusi |
| Desktop jarak jauh mungkin berhenti berfungsi |
Masalah ini diatasi di KB5052093. |
| Desktop jarak jauh mungkin terputus sambungannya |
Masalah ini telah diatasi di KB5053656. Admin TIJika anda memiliki perangkat yang dikelola perusahaan dan telah menginstal pembaruan yang dirilis 27 Maret 2025 (KB5053656) atau yang lebih baru, Anda tidak perlu menggunakan Known Issue Rollback (KIR) atau Kebijakan Grup khusus untuk mengatasi masalah ini. Jika Anda menggunakan pembaruan yang dirilis sebelum 27 Maret 2025 dan mengalami masalah ini, admin TI Anda dapat mengatasinya dengan menginstal dan mengonfigurasi Kebijakan Grup khusus yang tercantum di bawah ini. Kebijakan Grup khusus dapat ditemukan di Templat Administratif Konfigurasi > Komputer.Untuk informasi tentang menyebarkan dan mengonfigurasi Kebijakan Grup khusus ini, lihat Cara menggunakan Kebijakan Grup untuk menyebarkan Pengembalian Masalah yang Diketahui. Unduh untuk Windows 11 Versi 24H2 dan Windows Server 2025 Windows 11 24H2 dan Windows Server 2025 KB5053598 250314_20401 Masalah Yang Diketahui KembaliKebijakan Grup ini akan mengatasi masalah ini yang disebabkan oleh pembaruan terbaru yang dirilis pada bulan Januari, Februari, dan Maret 2025.
Penting
Anda perlu menginstal dan mengonfigurasi Kebijakan Grup untuk versi Windows Anda guna mengatasi masalah ini. Anda juga perlu menghidupkan ulang perangkat untuk menerapkan pengaturan kebijakan grup. Kebijakan Grup akan menonaktifkan sementara perubahan yang menyebabkan masalah ini.
|
Cara mendapatkan pembaruan ini
Sebelum Anda menginstal pembaruan ini
Microsoft menggabungkan pembaruan tumpukan pelayanan (SSU) terbaru untuk sistem operasi Anda dengan pembaruan kumulatif (LCU) terbaru. Untuk informasi umum tentang SSU, lihat Pembaruan tumpukan pelayanan dan Layanan Tumpukan Updates (SSU): Tanya Jawab Umum.
Instal pembaruan ini
Untuk menginstal pembaruan ini, gunakan salah satu saluran rilis Windows dan Microsoft berikut ini.
|
Tersedia |
Langkah Berikutnya |
| Ya |
Tidak ada. Pembaruan ini akan diunduh dan diinstal secara otomatis dari Windows Update dan Microsoft Update. |
|
Tersedia |
Langkah Berikutnya |
| Ya |
Tidak ada. Pembaruan ini akan diunduh dan diinstal secara otomatis dari Windows Update untuk Bisnis sesuai dengan kebijakan yang dikonfigurasi. |
|
Tersedia |
Langkah Berikutnya |
|
Ya |
Sebelum Anda menginstal pembaruan ini
Untuk mendapatkan paket mandiri untuk pembaruan ini, masuk ke situs web Katalog Pembaruan Microsoft . KB ini berisi satu atau beberapa berkas MSU yang harus diinstal secara berurutan.
Instal pembaruan ini
Metode 1: Instal semua file MSU bersama-sama
Unduh semua file MSU untuk KB5051987 dari Katalog Pembaruan Microsoft dan letakkan di folder yang sama (misalnya, C:/Packages). Gunakan Layanan dan Manajemen Gambar Penyebaran (DISM.exe) untuk menginstal pembaruan target. DISM akan menggunakan folder yang ditentukan di PackagePath untuk menemukan dan menginstal satu atau beberapa file MSU prasyarat sesuai kebutuhan.
Memperbarui PC Windows
Untuk menerapkan pembaruan ini ke PC Windows yang berjalan, jalankan perintah berikut dari Prompt Perintah yang ditingkatkan:
DISM /Online /Add-Package /PackagePath:c:\packages\Windows11.0-KB5051987-x64.msu Atau, jalankan perintah berikut dari perintah Windows PowerShell yang ditingkatkan:
Add-WindowsPackage -Online -PackagePath "c:\packages\Windows11.0-KB5051987-x64.msu"
Memperbarui media Penginstalan Windows
Untuk menerapkan pembaruan ini ke media Penginstalan Windows, lihat Memperbarui media penginstalan Windows dengan Pembaruan Dinamis.
Catatan: Saat mengunduh paket Dynamic Update lainnya, pastikan paket tersebut cocok dengan bulan yang sama seperti KB ini. Jika Pembaruan Dinamis SafeOS atau Pembaruan Dinamis Penyiapan tidak tersedia untuk bulan yang sama seperti KB ini, gunakan versi yang paling baru diterbitkan dari masing-masing.
Untuk menambahkan pembaruan ini ke gambar yang dipasang, jalankan perintah berikut dari Prompt Perintah yang ditingkatkan:
DISM /Image:mountdir /Add-Package /PackagePath:Windows11.0-KB5051987-x64.msu Atau, jalankan perintah berikut dari perintah Windows PowerShell yang ditingkatkan:
Add-WindowsPackage -Path "c:\offline" -PackagePath "Windows11.0-KB5051987-x64.msu" -PreventPending
Metode 2: Instal setiap file MSU secara individual, secara berurutan
Unduh dan instal setiap file MSU secara individual baik menggunakan DISM atau Windows Update Penginstal Mandiri dalam urutan berikut:
- windows11.0-kb5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu
- windows11.0-kb5051987-x64_199ed7806a74fe78e3b0ef4f2073760000f71972.msu
|
|
Tersedia |
Langkah Berikutnya |
| Ya |
Pembaruan ini akan disinkronkan secara otomatis dengan Windows Server Update Services (WSUS) jika Anda mengonfigurasi Produk dan Klasifikasi sebagai berikut:
Produk: Windows 11
Klasifikasi: Updates keamanan |
Catatan
-
Jika Anda ingin menghapus LCU
- Untuk menghapus LCU setelah menginstal paket gabungan SSU dan LCU, gunakan opsi baris perintah DISM/Hapus-Paket dengan nama paket LCU sebagai argumen. Anda dapat menemukan nama paket menggunakan perintah ini: DISM /online /get-packages.
- Menjalankan Penginstal Mandiri Windows Update (wusa.exe) dengan sakelar /uninstall pada paket gabungan tidak akan berfungsi karena paket gabungan berisi SSU. Anda tidak dapat menghapus SSU dari sistem setelah penginstalan.
Informasi file
Untuk daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk 5051987 pembaruan kumulatif.
Untuk daftar file yang disediakan dalam pembaruan tumpukan pelayanan, unduh informasi file untuk SSU (KB5052085) - versi 26100.3189.