14 Oktober 2025—KB5066835 (Build OS 26200.6899 dan 26100.6899)

Berlaku Untuk
Windows 11 version 25H2, all editions Windows 11 version 24H2, all editions

Kedaluwarsa sertifikat Boot Aman Windows

Sertifikat Boot Aman yang digunakan oleh sebagian besar perangkat Windows mulai kedaluwarsa pada Juni 2026. Hal ini dapat memengaruhi kemampuan perangkat pribadi dan bisnis tertentu untuk melakukan boot dengan aman jika tidak diperbarui tepat waktu. Untuk menghindari gangguan, sebaiknya tinjau panduan dan lakukan tindakan untuk memperbarui sertifikat terlebih dahulu. Untuk detail dan langkah persiapan, lihat Kedaluwarsa sertifikat Windows Secure Boot dan pembaruan CA.

Untuk mempelajari selengkapnya tentang terminologi pembaruan Windows, lihat jenis pembaruan Windows dan tipe pembaruan kualitas bulanan. Untuk gambaran umumnya, lihat halaman riwayat pembaruan untuk Windows 11, versi 24H2 dan versi 25H2.

Dapatkan informasi terbaru! Ikuti @WindowsUpdate untuk mengetahui pembaruan terbaru dari Dasbor Kesehatan Rilis Windows.

Windows Updates tidak menyertakan pembaruan untuk aplikasi Microsoft Store.
Jika Anda adalah pengguna perusahaan, lihat Aplikasi Microsoft Store - Configuration Manager.
Jika Anda adalah pengguna konsumen, lihat Mendapatkan pembaruan untuk aplikasi dan game di Microsoft Store.
Log perubahan
Ubah tanggal Ubah deskripsi
26 Mei 2026 Memperbarui file MSU kedua yang tercantum pada Katalog di Metode 2.
22 Oktober 2025
  • Menambahkan peningkatan berikut yang disertakan dalam pembaruan ini:

    [File Explorer] Setelah menginstal pembaruan ini, File Explorer secara otomatis menonaktifkan fitur pratinjau untuk file yang diunduh dari internet. Perubahan ini dirancang untuk meningkatkan keamanan dengan mencegah kerentanan saat pengguna mempratinjau file yang berpotensi tidak aman. Untuk detailnya, termasuk langkah-langkah untuk membuka blokir file, lihat File Explorer secara otomatis menonaktifkan fitur pratinjau untuk file yang diunduh dari internet.
10 Oktober 2025
  • Menambahkan peningkatan berikut yang disertakan dalam pembaruan ini:

    [Kriptografi] Pembaruan ini memberlakukan peningkatan pengerasan keamanan dengan mewajibkan penggunaan Penyedia Penyimpanan Kunci (KSP) alih-alih Penyedia Layanan Kriptografi (CSP) untuk sertifikat kartu pintar berbasis RSA. Jika Anda mengalami masalah dengan autentikasi kartu pintar sebagai akibat dari perubahan desain ini, lihat situs Kesehatan Rilis Windows untuk mengetahui langkah-langkah resolusi. Untuk detail tambahan, lihat CVE-2024-30098.

Sorotan

  • Pembaruan ini mengatasi masalah keamanan untuk sistem operasi Windows Anda.

Penyempurnaan

Pembaruan keamanan ini berisi perbaikan dan peningkatan kualitas dari KB5065789 (dirilis 29 September 2025). Ringkasan berikut menguraikan masalah utama yang ditangani oleh pembaruan ini. Juga termasuk fitur baru yang tersedia. Teks tebal dalam tanda kurung menunjukkan item atau area perubahan.

  • [Browser] Diperbaiki: Pembaruan ini mengatasi masalah yang menyebabkan layar pratinjau cetak berhenti merespons di browser berbasis Chromium.

  • [Permainan] Diperbaiki: Masalah terjadi ketika pengguna masuk ke perangkat Windows hanya menggunakan Gamepad di layar penguncian. Jika tidak ada metode input lain—seperti sentuhan atau sidik jari—yang digunakan saat masuk, aplikasi dan game tidak merespons input setelahnya.

  • [PowerShell]

    • Diperbaiki: Pembaruan ini mengatasi masalah yang memengaruhi Jarak Jauh PowerShell dan Manajemen Jarak Jauh Windows (WinRM), di mana perintah mungkin habis setelah 10 menit.
    • Diperbaiki: Pembaruan ini mengatasi masalah yang mencegah peristiwa audit dicatat.
  • [Windows Hello] Diperbaiki: Pembaruan ini mengatasi masalah yang memengaruhi proses penyiapan pengenalan wajah Windows Hello saat menggunakan modul kamera inframerah USB. Pengguna tidak dapat menyelesaikan penyiapan karena pesan kesalahan terus menerus, seperti "Pastikan wajah Anda berada di tengah bingkai."

  • [Kompatibilitas] Pembaruan ini menghapus driver ltmdm64.sys. Perangkat keras modem faks yang bergantung pada driver khusus ini tidak akan berfungsi lagi di Windows.

  • [Kriptografi] Pembaruan ini memberlakukan peningkatan pengerasan keamanan dengan mewajibkan penggunaan Penyedia Penyimpanan Kunci (KSP) alih-alih Penyedia Layanan Kriptografi (CSP) untuk sertifikat kartu pintar berbasis RSA. Jika Anda mengalami masalah dengan autentikasi kartu pintar sebagai akibat dari perubahan desain ini, lihat situs Kesehatan Rilis Windows untuk mengetahui langkah-langkah resolusi.  Untuk detail tambahan, lihat CVE-2024-30098.

  • [File Explorer] Setelah menginstal pembaruan ini, File Explorer secara otomatis menonaktifkan fitur pratinjau untuk file yang diunduh dari internet. Perubahan ini dirancang untuk meningkatkan keamanan dengan mencegah kerentanan saat pengguna mempratinjau file yang berpotensi tidak aman. Untuk detailnya, termasuk langkah-langkah untuk membuka blokir file, lihat File Explorer secara otomatis menonaktifkan fitur pratinjau untuk file yang diunduh dari internet.

Jika Anda telah menginstal pembaruan sebelumnya, perangkat Anda hanya akan mengunduh dan menginstal pembaruan baru yang disertakan dalam paket ini.

Untuk informasi selengkapnya tentang kerentanan keamanan, lihat situs web Panduan Pembaruan Keamanan dan Updates Keamanan Oktober 2025.

Komponen AI

Rilis ini memperbarui komponen AI berikut:

Komponen AI Versi
Pencarian Gambar 1.2509.1022.0
Ekstraksi Konten 1.2509.1022.0
Analisis Semantik 1.2509.1022.0
Model Pengaturan 1.2509.1022.0

Windows 11 pembaruan tumpukan pelayanan (KB5067360)- 26100.6893

Pembaruan ini membuat peningkatan kualitas pada tumpukan layanan, yang merupakan komponen yang menginstal pembaruan Windows. Pembaruan tumpukan pelayanan (SSU) memastikan bahwa Anda memiliki tumpukan layanan yang kuat dan andal sehingga perangkat Anda dapat menerima dan menginstal pembaruan Microsoft. Untuk mempelajari selengkapnya tentang SSU, lihat Menyederhanakan penyebaran pembaruan tumpukan layanan secara lokal.

Masalah umum dalam pembaruan ini

Masalah saat memutar konten yang dilindungi di beberapa aplikasi BluRay/DVD/TV Digital

Gejala

Beberapa aplikasi TV Digital dan Blu-ray/DVD mungkin tidak memutar konten yang dilindungi seperti yang diharapkan setelah menginstal pembaruan pratinjau non-keamanan Windows pada 29 Agustus 2025 (KB5064081), atau pembaruan yang lebih baru.

Aplikasi yang menggunakan Perender Video Tertingkatkan dengan pemberlakuan HDCP atau Manajemen Hak Digital (DRM) untuk audio digital mungkin menampilkan kesalahan perlindungan hak cipta, gangguan pemutaran yang sering, penghentian tidak terduga, atau layar hitam.

Layanan streaming tidak terpengaruh.

Solusi

Pembaruan pratinjau Windows (KB5065789) non-keamanan September 2025 dan pembaruan selanjutnya mengatasi masalah yang memengaruhi aplikasi tertentu yang menggunakan Perender Video Tertingkatkan (EVR) dengan penegakan HDCP (High-bandwidth Digital Perlindungan Konten). Pembaruan pratinjau Windows non-keamanan Oktober (KB5067036) mencakup peningkatan tambahan untuk mengatasi masalah yang memengaruhi aplikasi yang menggunakan Digital Rights Media (DRM) untuk audio digital.

Mouse dan keyboard USB tidak berfungsi di Lingkungan Pemulihan Windows

Gejala

Setelah menginstal pembaruan keamanan (KB5066835) Oktober 2025, perangkat USB, seperti keyboard dan mouse, tidak berfungsi lagi di Lingkungan Pemulihan Windows (WinRE). Masalah ini mencegah navigasi opsi pemulihan apa pun dalam WinRE. Perhatikan bahwa keyboard dan mouse USB terus berfungsi secara normal dalam sistem operasi Windows.

Solusi

Masalah ini diatasi di KB5070773.

Situs web IIS mungkin gagal dimuat

Gejala

Setelah menginstal pembaruan non-keamanan September (KB5065789) untuk Windows 11 versi 25H2, atau pembaruan keamanan Oktober (KB5066835) untuk Windows 11 versi 24H2, aplikasi sisi server yang bergantung pada HTTP.sys mungkin mengalami masalah dengan koneksi masuk. Akibatnya, situs web Layanan Informasi Internet (IIS) mungkin gagal dimuat dan menampilkan pesan kesalahan seperti “Connection reset – error (ERR_CONNECTION_RESET)" atau pesan serupa. Ini termasuk situs web yang dihosting di http://localhost/ dan koneksi IIS lainnya.

Masalah ini dapat diakibatkan oleh berbagai kondisi, termasuk konektivitas internet, waktu penginstalan pembaruan, dan mulai ulang perangkat. Hal ini mungkin tidak terjadi di semua lingkungan, bahkan jika pembaruan diinstal.

Langkah-langkah berikut dapat membantu mengatasi masalah ini di lingkungan tempat masalah terjadi:

  1. Di perangkat yang terpengaruh, buka Pengaturan dan buka Windows Update.
  2. Pilih MulaiWindowsLogo , ketik Periksa pembaruan, dan Periksa pembaruan dari hasil.
  3. Jika sudah tersedia, instal pembaruan tersebut.
  4. Mulai ulang perangkat.

Catatan

Pastikan Anda memulai ulang perangkat, bahkan jika tidak ada pembaruan yang diinstal.

Solusi

Masalah ini diatasi di KB5067036.

Ikon kata sandi mungkin hilang atau tidak terlihat di layar penguncian Opsi masuk

Gejala

Setelah menginstal pembaruan pratinjau non-keamanan Agustus 2025 (KB5064081) atau pembaruan yang lebih baru, Anda mungkin memperhatikan bahwa ikon kata sandi tidak terlihat di opsi masuk pada layar kunci. Jika Anda mengarahkan kursor ke area tempat ikon seharusnya muncul, Anda akan melihat bahwa tombol kata sandi masih tersedia. Pilih penampung ini untuk membuka kotak teks kata sandi dan masukkan kata sandi. Setelah memasukkan kata sandi, Anda dapat masuk seperti biasa.

Individu yang menggunakan edisi Windows Home atau Pro di perangkat pribadi sangat tidak mungkin mengalami masalah ini. Masalah ini sebagian besar memengaruhi lingkungan TI perusahaan atau terkelola.

Solusi

Masalah ini diatasi di KB5074105.

Cara mendapatkan pembaruan ini

Sebelum menginstal pembaruan ini

Microsoft menggabungkan pembaruan tumpukan layanan (SSU) terbaru untuk sistem operasi Anda dengan pembaruan kumulatif (LCU) terbaru. Untuk informasi umum tentang SSU, lihat Pembaruan tumpukan layanan dan Updates tumpukan layanan (SSU): Tanya Jawab Umum.

Instal pembaruan ini

Untuk menginstal pembaruan ini, gunakan salah satu saluran rilis Windows dan Microsoft berikut.


Tersedia Langkah berikutnya
Disertakan Pembaruan ini diunduh dan diinstal secara otomatis dari Windows Update dan Microsoft Update.

Catatan

  • Jika Anda ingin melepas LCU
  • Untuk menghapus LCU setelah menginstal paket SSU dan LCU gabungan, gunakan opsi baris perintah DISM/Remove-Package dengan nama paket LCU sebagai argumen. Anda dapat menemukan nama paket dengan menggunakan perintah ini: DISM /online /get-packages.
  • Menjalankan Windows Update Standalone Installer (wusa.exe) dengan sakelar /uninstall pada paket gabungan tidak akan berfungsi karena paket gabungan berisi SSU. Anda tidak dapat melepas SSU dari sistem setelah penginstalan.

Informasi berkas

Untuk melihat daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk 5066835 pembaruan kumulatif.

Untuk melihat daftar file yang disediakan dalam pembaruan tumpukan pelayanan, unduh informasi file untuk SSU (KB5067360) - versi 26100.6893.