12 Mei 2026—KB5089549 (Build OS 26200.8457 dan 26100.8457)

Berlaku Untuk

Windows 11 version 25H2, all editions Windows 11 version 24H2, all editions

Pembaruan kumulatif untuk Windows 11, versi 25H2, dan 24H2 (KB5089549) ini mencakup perbaikan dan penyempurnaan keamanan terbaru, bersama dengan pembaruan non-keamanan dari rilis pratinjau opsional bulan lalu.

Kunjungi dasbor kesehatan rilis Windows untuk status terbaru pada rilis ini.

Pengumuman dan pesan

Bagian ini menyediakan pemberitahuan penting terkait rilis ini, termasuk pengumuman, log perubahan, dan pemberitahuan akhir dukungan.

Sertifikat Boot Aman Windows kedaluwarsa

Catatan

Kedaluwarsa sertifikat Boot Aman Windows
Penting: Sertifikat Boot Aman yang digunakan oleh sebagian besar perangkat Windows diatur kedaluwarsa mulai Juni 2026. Microsoft telah memperbarui sertifikat ini pada perangkat konsumen dan perangkat bisnis yang tidak terkelola selama beberapa bulan terakhir. Perangkat yang belum menerima sertifikat yang lebih baru akan terus dimulai dan beroperasi secara normal, dan pembaruan Windows standar akan terus diinstal. Kami akan terus menginstal sertifikat yang lebih baru melalui pembaruan Windows dalam beberapa bulan mendatang.
Anda dapat memeriksa status PC di aplikasi Keamanan Windows. Jika Anda adalah administrator TI, ikuti panduan tentang Secure Boot Playbook untuk klien Windows dan Windows Server.

Mengubah log

Ubah tanggal	Ubah deskripsi
29 Mei 2026	Masalah umum diperbarui: Resolusi tambahan untuk "Pembaruan keamanan Mei 2026 gagal diinstal dengan kesalahan 0x800f0922".
15 Mei 2026	Masalah umum ditambahkan: "Pembaruan keamanan Mei 2026 gagal diinstal dengan kesalahan 0x800f0922".
13 Mei 2026	Catatan rilis Boot Aman yang ditambahkan: Pembaruan ini menambahkan folder baru `SecureBoot`di bawah `C:\Windows` perangkat yang memenuhi syarat. Menambahkan pembaruan Daylight saving time (DST).

Perbaikan

Pembaruan ini mencakup fitur baru dan penyempurnaan kualitas yang merupakan bagian dari pembaruan berikut ini:

Pembaruan ini membahas kerentanan keamanan yang didokumentasikan dalam panduan berikut:

Updates Keamanan Mei 2026

Ringkasan berikut menguraikan penyempurnaan kualitas utama yang diatasi oleh pembaruan ini. Teks tebal dalam tanda kurung menunjukkan item atau area perubahan.

[Secure Boot]
- Dengan pembaruan ini, pembaruan kualitas Windows menyertakan data penargetan perangkat kepercayaan tinggi tambahan, meningkatkan cakupan perangkat yang memenuhi syarat untuk menerima sertifikat Boot Aman baru secara otomatis. Perangkat hanya menerima sertifikat baru setelah menunjukkan sinyal pembaruan yang cukup, mempertahankan peluncuran yang dikontrol dan bertahas.
- Pembaruan ini menambahkan folder baru SecureBoot di bawah C:\Windows perangkat yang memenuhi syarat. Folder berisi contoh skrip yang ditujukan untuk organisasi dengan profesional TI yang secara aktif mengelola pembaruan di seluruh armada perangkat mereka. Skrip ini dapat digunakan untuk mendeteksi status pembaruan sertifikat Boot Aman dan mengotomatiskan penyebaran melalui mekanisme peluncuran yang aman di lingkungan Direktori Aktif. Untuk informasi selengkapnya, lihat Panduan Otomasi E2E Boot Aman.
[Pembaruan pelayanan manajer boot]
- Pembaruan ini meningkatkan keandalan startup setelah boot pembaruan file, sehingga perangkat dimulai secara normal tanpa memasukkan pemulihan BitLocker.
- (Masalah umum) Diperbaiki: Pembaruan ini mengatasi masalah ketika beberapa perangkat mungkin memasukkan Pemulihan BitLocker setelah memperbarui file boot pada sistem dengan pengaturan validasi Modul Platform Tepercaya (TPM) tertentu, termasuk konfigurasi PCR7 (Platform Configuration Register 7) yang tidak valid. Ini mungkin terjadi setelah menginstal pembaruan keamanan April 2026 (KB5083769).
[Konektivitas] Pembaruan ini meningkatkan keandalan pemberitahuan Simple Service Discovery Protocol (SSDP) untuk membantu mencegah layanan menjadi tidak responsif.
[Daylight saving time (DST)] Pembaruan ini mendukung perubahan DST 2023 untuk Republik Arab Mesir.

Jika Anda sudah menginstal pembaruan sebelumnya, perangkat Anda hanya akan mengunduh dan menginstal pembaruan baru yang disertakan dalam paket ini.

Komponen AI

Rilis ini memperbarui komponen AI berikut:

Komponen AI	Versi
Pencarian Gambar	1.2604.515.0
Ekstraksi Konten	1.2604.515.0
Analisis Semantik	1.2604.515.0
Model Pengaturan	1.2604.515.0

Windows 11 pelayanan tumpukan pembaruan (KB5092762)- 26100.8456

Pembaruan ini membuat penyempurnaan kualitas pada tumpukan pelayanan, yaitu komponen yang menginstal pembaruan Windows. Pembaruan tumpukan pelayanan (SSU) memastikan bahwa Anda memiliki tumpukan pelayanan yang andal dan andal sehingga perangkat Anda bisa menerima dan menginstal pembaruan Microsoft. Untuk mempelajari selengkapnya tentang SSUs, lihat Menyederhanakan penyebaran pembaruan tumpukan pelayanan di tempat.

Masalah umum dalam pembaruan ini

Pembaruan keamanan Mei 2026 gagal diinstal dengan kesalahan 0x800f0922

Gejala

Setelah Anda menginstal pembaruan ini (KB5089549), beberapa perangkat mungkin gagal menyelesaikan penginstalan dengan kode kesalahan 0x800f0922. Masalah ini terjadi pada perangkat yang memiliki ruang kosong terbatas pada Partisi Sistem EFI (ESP), terutama jika memiliki 10 MB atau kurang tersedia.

Apa yang mungkin Anda alami di perangkat yang terpengaruh:

Pembaruan berhasil diinstal selama fase awal.
Penginstalan gagal selama fase mulai ulang pada penyelesaian sekitar 35–36%.
Windows kemudian mengembalikan pembaruan.
Anda mungkin melihat pesan:
"Sesuatu tidak berjalan sesuai rencana. Membatalkan perubahan."
Penginstalan gagal dengan kode kesalahan 0x800f0922.

Sebagai akibat dari masalah ini, Anda mungkin melihat entri log yang mirip dengan yang berikut ini di C:\Windows\Logs\CBS\CBS.log, menunjukkan ruang kosong yang tidak mencukupi di Partisi Sistem EFI:

SpaceCheck: Tidak cukup ruang kosong
ServicingBootFiles gagal. Kesalahan = 0x70
SpaceCheck: <nilai> yang digunakan oleh file pihak ketiga/OEM di luar direktori boot Microsoft

Solusi

Masalah ini telah diatasi dalam KB5089573.

Cara mendapatkan pembaruan ini

Sebelum Anda menginstal pembaruan ini

Microsoft menggabungkan pembaruan tumpukan pelayanan (SSU) terbaru untuk sistem operasi Anda dengan pembaruan kumulatif (LCU) terbaru. Untuk informasi umum tentang SSUs, lihat Pembaruan tumpukan pelayanan.

Instal pembaruan ini

Untuk menginstal pembaruan ini, gunakan salah satu saluran rilis Windows dan Microsoft berikut ini.

Tersedia	Langkah Berikutnya
	Pembaruan ini mengunduh dan menginstal secara otomatis dari Windows Update dan Microsoft Update.

Tersedia	Langkah Berikutnya
	Pembaruan ini mengunduh dan menginstal secara otomatis dari Windows Update untuk Bisnis sesuai dengan kebijakan yang dikonfigurasi.

Tersedia	Langkah Berikutnya
	Untuk menginstal rilis ini dari Katalog Pembaruan Microsoft, pilih opsi yang sesuai dengan arsitektur perangkat Anda (arm64 atau x64), lalu ikuti instruksinya.

Instruksi Arm64

Sebelum Anda menginstal pembaruan ini, paket mandiri untuk pembaruan ini tersedia dari situs web Katalog Pembaruan Microsoft . KB ini berisi satu atau beberapa file MSU yang memerlukan penginstalan dalam urutan tertentu.

Anda dapat menginstal pembaruan ini menggunakan Metode 1 (menginstal semua file MSU bersama-sama) atau Metode 2 (menginstal setiap file MSU satu per satu).

Metode 1: Instal semua file MSU bersama-sama

Unduh semua file MSU untuk KB5089549 dari Katalog Pembaruan Microsoft dan letakkan di folder yang sama (misalnya, C:/Packages). Gunakan Layanan dan Manajemen Gambar Penyebaran (DISM.exe) untuk menginstal pembaruan target. DISM akan menggunakan folder yang ditentukan di PackagePath untuk menemukan dan menginstal satu atau beberapa file MSU prasyarat sesuai kebutuhan.

Memperbarui PC Windows

Untuk menerapkan pembaruan ini ke PC Windows yang berjalan, jalankan perintah berikut dari Prompt Perintah yang ditingkatkan:

`DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu`

Atau, jalankan perintah berikut dari perintah Windows PowerShell yang ditingkatkan:

`Add-WindowsPackage -Online -PackagePath "c:\packages\windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu "`

Atau gunakan Windows Update Penginstal Mandiri untuk menginstal pembaruan target.

Memperbarui media Penginstalan Windows

Untuk menerapkan pembaruan ini ke media Penginstalan Windows, lihat Memperbarui media penginstalan Windows dengan Pembaruan Dinamis.

Catatan

Saat mengunduh paket Dynamic Update lainnya, pastikan paket tersebut cocok dengan bulan yang sama seperti KB ini. Jika Pembaruan Dinamis SafeOS atau Pembaruan Dinamis Penyiapan tidak tersedia untuk bulan yang sama seperti KB ini, gunakan versi yang paling baru diterbitkan dari masing-masing.

Untuk menambahkan pembaruan ini ke gambar yang dipasang, jalankan perintah berikut dari Prompt Perintah yang ditingkatkan:

`DISM /Image:mountdir /Add-Package /PackagePath:Windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu`

Atau, jalankan perintah berikut dari perintah Windows PowerShell yang ditingkatkan:

`Add-WindowsPackage -Path "c:\offline" -PackagePath "Windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu" -PreventPending`

Metode 2: Instal setiap file MSU secara individual, secara berurutan

Unduh dan instal setiap file MSU secara individual baik menggunakan DISM atau Windows Update Penginstal Mandiri dalam urutan berikut:

windows11.0-kb5043080-arm64_df540a05f9b118e339c5520f4090bb5d450f090b.msu
windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu

Catatan: Pembaruan kumulatif terbaru ini mencakup pembaruan untuk komponen AI. Meskipun pembaruan komponen AI disertakan dalam pembaruan, komponen AI hanya berlaku untuk PC Windows Copilot+ dan tidak akan diinstal di PC Windows atau Windows Server.

instruksi x64

Anda dapat menginstal pembaruan ini menggunakan Metode 1 (menginstal semua file MSU bersama-sama) atau Metode 2 (menginstal setiap file MSU satu per satu).

Metode 1: Instal semua file MSU bersama-sama

Memperbarui PC Windows

Untuk menerapkan pembaruan ini ke PC Windows yang berjalan, jalankan perintah berikut dari Prompt Perintah yang ditingkatkan:

`DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu`

Atau, jalankan perintah berikut dari perintah Windows PowerShell yang ditingkatkan:

`Add-WindowsPackage -Online -PackagePath "c:\packages\windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu "`

Atau gunakan Windows Update Penginstal Mandiri untuk menginstal pembaruan target.

Memperbarui media Penginstalan Windows

Untuk menerapkan pembaruan ini ke media Penginstalan Windows, lihat Memperbarui Media penginstalan Windows dengan Pembaruan Dinamis.

Catatan

Untuk menambahkan pembaruan ini ke gambar yang dipasang, jalankan perintah berikut dari Prompt Perintah yang ditingkatkan:

`DISM /Image:mountdir /Add-Package /PackagePath:windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu`

Atau, jalankan perintah berikut dari perintah Windows PowerShell yang ditingkatkan:

`Add-WindowsPackage -Path "c:\offline" -PackagePath "windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu" -PreventPending`

Metode 2: Instal setiap file MSU secara individual, secara berurutan

Unduh dan instal setiap file MSU secara individual baik menggunakan DISM atau Windows Update Penginstal Mandiri dalam urutan berikut:

windows11.0-kb5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu
windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu

Catatan: Pembaruan kumulatif terbaru ini mencakup pembaruan untuk komponen AI. Meskipun pembaruan komponen AI disertakan dalam pembaruan, komponen AI hanya berlaku untuk PC Windows Copilot+ dan tidak akan diinstal di PC Windows atau Windows Server.

Tersedia	Langkah Berikutnya
	Pembaruan ini secara otomatis disinkronkan dengan Windows Server Update Services (WSUS) jika Anda mengonfigurasi Produk dan Klasifikasi sebagai berikut: Produk: Windows 11 Klasifikasi: Updates keamanan

Catatan

Jika Anda ingin menghapus pembaruan ini
Sebelum memutuskan untuk menghapus pembaruan ini, lihat Memahami risikonya: Mengapa Anda tidak harus menghapus instalan pembaruan keamanan.
Untuk menghapus LCU setelah menginstal paket gabungan SSU dan LCU, gunakan opsi baris perintah DISM/Hapus-Paket dengan nama paket LCU sebagai argumen. Anda dapat menemukan nama paket menggunakan perintah ini: DISM /online /get-packages.
Menjalankan Penginstal Mandiri Windows Update (wusa.exe) dengan sakelar /uninstall pada paket gabungan tidak akan berfungsi karena paket gabungan berisi SSU. Anda tidak dapat menghapus SSU dari sistem setelah penginstalan.