8 April 2025—KB5055528 (Build OS 22621.5189 dan 22631.5189)

Berlaku Untuk
Windows 11 Enterprise and Education, version 22H2 Windows 11 version 23H2, all editions

Untuk informasi tentang terminologi pembaruan Windows, lihat tipe pembaruan Windows dan tipe pembaruan kualitas bulanan. Untuk menemukan gambaran umum tentang Windows 11, versi 23H2, lihat halaman riwayat pembaruannya.

Video bulan ini siap untuk Anda di Windows 11, versi 24H2. Pastikan untuk mengikuti @WindowsUpdate untuk mencari tahu kapan konten baru diterbitkan ke dasbor kesehatan rilis Windows.

Penting

Pembaruan Windows tidak menginstal pembaruan aplikasi Microsoft Store. Jika Anda pengguna perusahaan, lihat aplikasi Microsoft Store - Configuration Manager. Jika Anda adalah pengguna konsumen, lihat Mendapatkan pembaruan untuk aplikasi dan permainan di Microsoft Store.

Sorotan

Pembaruan ini mengatasi masalah keamanan untuk sistem operasi Windows Anda.

  • [Daylight Saving Time (DST)] Pembaruan untuk kawasan Aysen di Chili untuk mendukung perintah perubahan DST pemerintah pada tahun 2025. Untuk informasi selengkapnya tentang perubahan DST, lihat Blog Daylight Saving Time & Zona Waktu.
  • [OS Keamanan] Setelah menginstal pembaruan ini atau pembaruan Windows yang lebih baru, folder baru %systemdrive%\inetpub akan dibuat di perangkat Anda. Folder ini tidak boleh dihapus terlepas dari apakah Layanan Informasi Internet (IIS) diaktifkan pada perangkat target. Perilaku ini merupakan bagian dari perubahan yang meningkatkan proteksi dan tidak memerlukan tindakan apa pun dari admin TI dan pengguna akhir. Untuk informasi selengkapnya, lihat CVE-2025-21204.
  • [Windows Hello] Setelah menginstal pembaruan ini atau pembaruan Windows yang lebih baru, untuk keamanan yang ditingkatkan, pengenalan wajah Windows Hello memerlukan kamera warna untuk melihat wajah yang terlihat saat masuk. Untuk informasi selengkapnya, lihat CVE-2025-26644.

Perbaikan

Windows 11, versi 23H2

Penting

Gunakan KB5027397 EKB untuk memperbarui ke Windows 11, versi 23H2.

Pembaruan keamanan ini mencakup penyempurnaan kualitas. Perubahan utama meliputi:

  • Build ini mencakup semua penyempurnaan dalam Windows 11, versi 22H2.
  • Tidak ada masalah tambahan yang didokumentasikan untuk rilis ini.
Windows 11, versi 22H2

Pembaruan keamanan ini mencakup penyempurnaan yang merupakan bagian dari pembaruan KB5053657(dirilis 25 Maret 2025). Ringkasan berikut ini menguraikan masalah utama yang diatasi oleh KB setelah Anda menginstalnya. Selain itu, disertakan juga tersedia fitur baru. Teks tebal dalam tanda kurung menunjukkan item atau area perubahan.

  • Pembaruan ini membuat penyempurnaan keamanan lain-lain untuk fungsionalitas OS internal. Tidak ada masalah tambahan yang didokumentasikan untuk rilis ini.

Jika Anda menginstal pembaruan sebelumnya, hanya pembaruan baru yang terdapat dalam paket ini yang akan diunduh dan diinstal di perangkat Anda.

Untuk informasi selengkapnya tentang kerentanan keamanan, lihat Panduan Pembaruan Keamanan dan Pembaruan Keamanan April 2025.

Windows 11 pelayanan tumpukan pembaruan (KB5053665) - 22621.5120 dan 22631.5120

Pembaruan ini membuat penyempurnaan kualitas pada tumpukan pelayanan, yaitu komponen yang menginstal pembaruan Windows. Pembaruan tumpukan pelayanan (SSU) memastikan bahwa Anda memiliki tumpukan pelayanan yang andal dan andal sehingga perangkat Anda bisa menerima dan menginstal pembaruan Microsoft. Untuk mempelajari selengkapnya tentang SSUs, lihat Menyederhanakan penyebaran pembaruan tumpukan pelayanan di tempat.

Masalah umum dalam pembaruan ini

Citrix

Berlaku untuk: Semua pengguna

Gejala

Perangkat yang menginstal komponen Citrix tertentu mungkin tidak dapat menyelesaikan penginstalan pembaruan keamanan Windows Januari 2025. Masalah ini diamati pada perangkat dengan Agen Perekam Sesi Citrix (SRA) versi 2411. Versi 2411 dari aplikasi ini dirilis di Desember 2024.
 
Perangkat yang terpengaruh mungkin pada awalnya mengunduh dan menerapkan pembaruan keamanan Windows Januari 2025 dengan benar, seperti melalui halaman Windows Update di Pengaturan. Namun, saat memulai ulang perangkat untuk menyelesaikan penginstalan pembaruan, pesan kesalahan dengan teks yang mirip dengan "Sesuatu tidak berjalan sesuai rencana. Tidak perlu khawatir – membatalkan perubahan" akan muncul. Perangkat kemudian akan kembali ke pembaruan Windows yang sebelumnya ada di perangkat. 
 
Masalah ini mungkin memengaruhi jumlah organisasi terbatas karena versi 2411 aplikasi SRA adalah versi baru. Pengguna rumahan diperkirakan tidak terpengaruh oleh masalah ini. 

Solusi

Masalah ini telah diatasi dalam Agen Perekaman Sesi Citrix versi 2503, yang dirilis tanggal 28 April 2025, dan versi yang lebih baru.

Untuk detailnya, lihat dokumentasi yang disediakan oleh Citrix di "Pembaruan Keamanan Microsoft Bulan Januari Gagal/Kembali pada mesin dengan Agen Perekaman Sesi 2411".

Kebijakan Grup Direktori Aktif: Acara dalam kebijakan lokal

Gejala

Kejadian Log Masuk/Logoff Audit dalam kebijakan lokal direktori aktif Kebijakan Grup mungkin tidak ditampilkan sebagai diaktifkan pada perangkat meskipun diaktifkan dan berfungsi seperti yang diharapkan. Hal ini dapat diobservasi dalam Editor Kebijakan Grup Lokal atau Kebijakan Keamanan Lokal, di mana kebijakan audit lokal memperlihatkan kebijakan "Kejadian masuk audit" dengan Pengaturan Keamanan "Tidak ada audit".

Masalah ini mungkin hanya muncul sebagai inkonsistensi pelaporan. Ada kemungkinan bahwa aktivitas masuk diaudit dengan benar pada perangkat. Namun, kebijakan "Kejadian masuk audit" akan mencerminkan bahwa ini bukan kasusnya. Pengguna rumahan tidak mungkin terpengaruh oleh masalah ini, karena pengauditan masuk umumnya hanya diperlukan di lingkungan perusahaan.

Solusi

Masalah ini telah diatasi oleh pembaruan Windows yang dirilis 11 April 2025 (KB5058919). Untuk menjaga perangkat tetap berfungsi maksimal, pastikan Anda memiliki pembaruan terkini untuk perangkat Anda. Pembaruan ini berisi penyempurnaan penting dan resolusi masalah.

Windows 11, versi 24H2 mungkin tidak diunduh melalui Layanan Windows Server Updates

Gejala

Perangkat yang telah menginstal pembaruan keamanan bulanan Windows April, yang dirilis pada 8 April 2025, atau yang lebih baru (mulai dariKB5055528) mungkin tidak dapat memperbarui ke Windows 11, versi 24H2 melalui Windows Server Update Services (WSUS). WSUS memungkinkan Server dengan peran WSUS untuk menangguhkan, menyetujui secara selektif, dan menjadwalkan pembaruan untuk perangkat atau grup tertentu di seluruh organisasi.

Sebagai bagian dari masalah ini, unduhan Windows 11 versi 24H2 tidak dapat dimulai atau diselesaikan. Log pembaruan Windows dapat menampilkan kode kesalahan 0x80240069, dan log lebih lanjut mungkin menyertakan teks yang kurang lebih berisi "Layanan telah dihentikan secara tidak terduga".

Pengguna rumahan hampir tidak mungkin mengalami masalah ini, karena WSUS dirancang untuk digunakan di seluruh lingkungan bisnis dan perusahaan.

Solusi

Hal ini diatasi di KB5058405.

Jika Anda memiliki perangkat yang dikelola perusahaan dan telah menginstal pembaruan yang dirilis 13 Mei 2025, KB5058405 atau yang lebih baru, Anda tidak perlu menggunakan Putar Kembali Masalah Umum (KIR) atau Kebijakan Grup khusus untuk mengatasi masalah ini. Jika Anda menggunakan pembaruan yang dirilis sebelum 13 Mei 2025 dan mengalami masalah ini, admin TI Anda dapat mengatasinya dengan menginstal dan mengonfigurasi Kebijakan Grup khusus.

Unduhan Kebijakan Grup dengan nama Kebijakan Grup

Unduh untuk Windows 11, versi 23H2 dan Windows 11, versi 22H2 – Windows 11 22H2 KB5055528 250426_03001 Masalah Umum Rollback.msi (juga berlaku untuk Windows 11, versi 23H2)

Kebijakan Grup khusus dapat ditemukan di Templat<>AdministratifKonfigurasi> Komputer Kebijakan Grup nama>. Untuk informasi tentang menyebarkan dan mengonfigurasi Kebijakan Grup khusus ini, lihat Cara menggunakan Kebijakan Grup untuk menyebarkan Rollback Masalah yang Diketahui.

Masalah font Noto

Berlaku untuk: Semua pengguna

Gejala

Ada laporan teks CJK yang kabur atau tidak jelas (Tionghoa, Jepang, Korea) ketika ditampilkan pada 96 DPI (penskalaan 100%) di browser berbasis Chromium seperti Microsoft Edge dan Google Chrome. Pembaruan Pratinjau Maret 2025 memperkenalkan font Noto dalam kolaborasi dengan Google, untuk bahasa CJK sebagai fallback guna meningkatkan perenderan teks saat situs web atau aplikasi tidak menentukan font yang sesuai. Masalah ini disebabkan oleh kerapatan piksel yang terbatas pada 96 DPI, yang dapat mengurangi kejelasan dan perataan karakter CJK. Meningkatkan skala tampilan akan meningkatkan kejelasan dengan meningkatkan perenderan teks.

Solusi

Microsoft telah membagikan temuannya mengenai masalah teks kabur pada 96 DPI, beserta solusi potensial yang dapat didiskusikan lebih lanjut dengan Google. Untuk dukungan tambahan, pengguna dapat melaporkan masalah terkait font CJK Noto melalui penyimpanan Resmi Google Noto Fonts GitHub.

Windows Hello

Jika Anda tidak dapat masuk menggunakan pengenalan wajah Windows Hello dalam cahaya rendah atau dengan lensa kamera tertutup setelah menginstal pembaruan ini, ini adalah perubahan desain untuk keamanan yang disempurnakan. Lihat bagian Sorotan untuk detailnya.

Cara mendapatkan pembaruan ini

Sebelum Anda menginstal pembaruan ini

Microsoft menggabungkan pembaruan tumpukan pelayanan (SSU) terbaru untuk sistem operasi Anda dengan pembaruan kumulatif (LCU) terbaru. Untuk informasi umum tentang SSU, lihat Pembaruan tumpukan pelayanan dan Layanan Tumpukan Updates (SSU): Tanya Jawab Umum.

Instal pembaruan ini

Untuk menginstal pembaruan ini, gunakan salah satu saluran rilis Windows dan Microsoft berikut ini.


Tersedia Langkah Berikutnya
Disertakan Pembaruan ini mengunduh dan menginstal secara otomatis dari Windows Update dan Microsoft Update.

Catatan

  • Jika Anda ingin menghapus LCU
  • Untuk menghapus LCU setelah menginstal paket gabungan SSU dan LCU, gunakan opsi baris perintah DISM/Hapus-Paket dengan nama paket LCU sebagai argumen. Anda dapat menemukan nama paket menggunakan perintah ini: DISM /online /get-packages.
  • Menjalankan Penginstal Mandiri Windows Update (wusa.exe) dengan sakelar /uninstall pada paket gabungan tidak akan berfungsi karena paket gabungan berisi SSU. Anda tidak dapat menghapus SSU dari sistem setelah penginstalan.

Informasi file

Untuk daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk 5055528 pembaruan kumulatif.

Untuk daftar file yang disediakan dalam pembaruan tumpukan pelayanan, unduh informasi file untuk SSU (KB5053665) - versi 22621.5120 dan 22631.5120.