12 Mei 2026—KB5089549 (Build OS 26200.8457 dan 26100.8457)

Berlaku Untuk

Windows 11 version 25H2, all editions Windows 11 version 24H2, all editions

Pembaruan kumulatif untuk Windows 11, versi 25H2 dan 24H2 (KB5089549) ini mencakup perbaikan dan penyempurnaan keamanan terbaru, bersama dengan pembaruan non-keamanan dari rilis pratinjau opsional bulan lalu.

Kunjungi dasbor kesehatan rilis Windows untuk status terbaru pada rilis ini.

Pengumuman dan pesan

Bagian ini menyediakan pemberitahuan penting yang terkait dengan rilis ini, termasuk pengumuman, log perubahan, dan pemberitahuan akhir dukungan.

Kedaluwarsa sertifikat Boot Aman Windows

Kedaluwarsa sertifikat Boot Aman Windows

Penting: Sertifikat Boot Aman yang digunakan oleh sebagian besar perangkat Windows mulai kedaluwarsa pada Juni 2026. Microsoft telah memperbarui sertifikat ini pada perangkat konsumen dan perangkat bisnis yang tidak terkelola selama beberapa bulan terakhir. Perangkat yang belum menerima sertifikat yang lebih baru akan terus dimulai dan beroperasi secara normal, dan pembaruan Windows standar akan terus diinstal. Kami akan terus menginstal sertifikat yang lebih baru melalui pembaruan Windows dalam beberapa bulan mendatang.

Anda dapat memeriksa status PC di aplikasi Keamanan Windows. Jika Anda adalah administrator TI, ikuti panduan tentang Playbook Boot Aman untuk klien Windows dan Windows Server.

Log perubahan

Ubah tanggal	Ubah deskripsi
29 Mei 2026	Masalah umum diperbarui: Menambahkan resolusi untuk "Pembaruan keamanan Mei 2026 gagal diinstal dengan kesalahan 0x800f0922".
15 Mei 2026	Masalah umum ditambahkan: "Pembaruan keamanan Mei 2026 gagal diinstal dengan kesalahan 0x800f0922".
13 Mei 2026	Menambahkan Catatan rilis Boot Aman: Pembaruan ini menambahkan folder baru `SecureBoot`di bawah `C:\Windows` pada perangkat yang memenuhi syarat. Menambahkan pembaruan waktu musim panas (DST).

Penyempurnaan

Pembaruan ini mencakup fitur baru dan peningkatan kualitas yang merupakan bagian dari pembaruan berikut:

Pembaruan ini mengatasi kerentanan keamanan yang didokumentasikan dalam panduan berikut:

Pembaruan keamanan Mei 2026

Ringkasan berikut menguraikan peningkatan kualitas utama yang ditangani oleh pembaruan ini. Teks tebal dalam tanda kurung menunjukkan item atau area perubahan.

[Boot Aman]
- Dengan pembaruan ini, pembaruan kualitas Windows menyertakan data penargetan perangkat tambahan kepercayaan tinggi, meningkatkan cakupan perangkat yang memenuhi syarat untuk menerima sertifikat Boot Aman baru secara otomatis. Perangkat menerima sertifikat baru hanya setelah menunjukkan sinyal pembaruan yang berhasil memadai, mempertahankan peluncuran yang terkontrol dan bertahap.
- Pembaruan ini menambahkan folder baru SecureBoot di bawah C:\Windows pada perangkat yang memenuhi syarat. Folder ini berisi contoh skrip yang ditujukan untuk organisasi dengan profesional TI yang secara aktif mengelola pembaruan di seluruh armada perangkat mereka. Skrip ini dapat digunakan untuk mendeteksi status pembaruan sertifikat Boot Aman dan mengotomatiskan penyebaran melalui mekanisme peluncuran yang aman di lingkungan Direktori Aktif. Untuk informasi selengkapnya, lihat Panduan Automasi E2E Boot Aman Sampel .
[Pembaruan pelayanan manajer boot]
- Pembaruan ini meningkatkan keandalan pengaktifan setelah pembaruan file boot, sehingga perangkat dimulai secara normal tanpa memasukkan pemulihan BitLocker.
- (Masalah umum) Diperbaiki: Pembaruan ini mengatasi masalah di mana beberapa perangkat mungkin memasuki Pemulihan BitLocker setelah memperbarui file boot pada sistem dengan pengaturan validasi Trusted Platform Module (TPM) tertentu, termasuk konfigurasi PCR7 (Platform Configuration Register 7) yang tidak valid. Hal ini mungkin terjadi setelah menginstal pembaruan keamanan (KB5083769) April 2026.
[Konektivitas] Pembaruan ini meningkatkan keandalan pemberitahuan Simple Service Discovery Protocol (SSDP) untuk membantu mencegah layanan menjadi tidak responsif.
[Waktu musim panas (DST)] Pembaruan ini mendukung perubahan DST 2023 untuk Republik Arab Mesir.

Jika Anda telah menginstal pembaruan sebelumnya, perangkat Anda hanya akan mengunduh dan menginstal pembaruan baru yang disertakan dalam paket ini.

Komponen AI

Rilis ini memperbarui komponen AI berikut:

Komponen AI	Versi
Pencarian Gambar	1.2604.515.0
Ekstraksi Konten	1.2604.515.0
Analisis Semantik	1.2604.515.0
Model Pengaturan	1.2604.515.0

Pembaruan tumpukan pelayanan Windows 11 (KB5092762)- 26100.8456

Pembaruan ini membuat peningkatan kualitas pada tumpukan layanan, yang merupakan komponen yang menginstal pembaruan Windows. Pembaruan tumpukan pelayanan (SSU) memastikan bahwa Anda memiliki tumpukan layanan yang kuat dan andal sehingga perangkat Anda dapat menerima dan menginstal pembaruan Microsoft. Untuk mempelajari selengkapnya tentang SSU, lihat Menyederhanakan penyebaran pembaruan tumpukan layanan secara lokal.

Masalah umum dalam pembaruan ini

Pembaruan keamanan Mei 2026 gagal diinstal dengan kesalahan 0x800f0922

Gejala

Setelah Anda menginstal pembaruan ini (KB5089549), beberapa perangkat mungkin gagal menyelesaikan penginstalan dengan kode kesalahan 0x800f0922. Masalah ini terjadi pada perangkat yang memiliki ruang kosong terbatas pada Partisi Sistem EFI (ESP), terutama jika tersedia 10 MB atau kurang.

Apa yang mungkin Anda alami di perangkat yang terpengaruh:

Pembaruan berhasil diinstal selama fase awal.
Instalasi gagal selama fase restart pada penyelesaian sekitar 35–36%.
Windows kemudian membatalkan pembaruan.
Anda mungkin melihat pesan:
"Sesuatu tidak berjalan sesuai rencana. Membatalkan perubahan."
Penginstalan gagal dengan kode kesalahan 0x800f0922.

Akibat masalah ini, Anda mungkin melihat entri log yang mirip dengan berikut ini di C:\Windows\Logs\CBS\CBS.log, yang menunjukkan ruang kosong yang tidak mencukupi pada Partisi Sistem EFI:

SpaceCheck: Ruang kosong tidak mencukupi
ServicingBootFiles gagal. Kesalahan = 0x70
SpaceCheck: <nilai> yang digunakan oleh file pihak ketiga/OEM di luar direktori boot Microsoft

Solusi

Masalah ini diatasi di KB5089573.

Cara mendapatkan pembaruan ini

Sebelum menginstal pembaruan ini

Microsoft menggabungkan pembaruan tumpukan layanan (SSU) terbaru untuk sistem operasi Anda dengan pembaruan kumulatif (LCU) terbaru. Untuk informasi umum tentang SSU, lihat Pembaruan tumpukan pelayanan.

Instal pembaruan ini

Untuk menginstal pembaruan ini, gunakan salah satu saluran rilis Windows dan Microsoft berikut.

Tersedia	Langkah berikutnya
	Pembaruan ini diunduh dan diinstal secara otomatis dari Windows Update dan Microsoft Update.

Tersedia	Langkah berikutnya
	Pembaruan ini diunduh dan diinstal secara otomatis dari Windows Update for Business sesuai dengan kebijakan yang dikonfigurasi.

Tersedia	Langkah berikutnya
	Untuk menginstal rilis ini dari Katalog Microsoft Update, pilih opsi yang sesuai dengan arsitektur perangkat Anda (arm64 atau x64), lalu ikuti petunjuknya.

Instruksi Arm64

Sebelum Anda menginstal pembaruan ini, paket mandiri untuk pembaruan ini tersedia dari situs web Katalog Microsoft Update . KB ini berisi satu atau beberapa file MSU yang memerlukan penginstalan dalam urutan tertentu.

Anda dapat menginstal pembaruan ini menggunakan Metode 1 (instal semua file MSU secara bersamaan) atau Metode 2 (instal setiap file MSU satu per satu, secara berurutan).

Metode 1: Instal semua file MSU bersama-sama

Unduh semua file MSU untuk KB5089549 dari Katalog Microsoft Update dan letakkan di folder yang sama (misalnya, C:/Packages). Gunakan Deployment Image Servicing and Management (DISM.exe) untuk menginstal pembaruan target. DISM akan menggunakan folder yang ditentukan dalam PackagePath untuk menemukan dan menginstal satu atau beberapa file MSU prasyarat sesuai kebutuhan.

Memperbarui PC Windows

Untuk menerapkan pembaruan ini ke PC Windows yang sedang berjalan, jalankan perintah berikut dari Prompt Perintah yang ditingkatkan:

`DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu`

Atau, jalankan perintah berikut dari prompt Windows PowerShell yang ditingkatkan:

`Add-WindowsPackage -Online -PackagePath "c:\packages\windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu "`

Atau gunakan Windows Update Standalone Installer untuk menginstal pembaruan target.

Memperbarui media Penginstalan Windows

Untuk menerapkan pembaruan ini ke media Penginstalan Windows, lihat Memperbarui media penginstalan Windows dengan Pembaruan Dinamis.

Catatan

Saat mengunduh paket Pembaruan Dinamis lainnya, pastikan paket tersebut cocok dengan bulan yang sama dengan KB ini. Jika Pembaruan Dinamis SafeOS atau Pembaruan Dinamis Penyiapan tidak tersedia untuk bulan yang sama dengan KB ini, gunakan versi terbaru dari masing-masing KB.

Untuk menambahkan pembaruan ini ke gambar yang dipasang, jalankan perintah berikut dari Prompt Perintah yang ditingkatkan:

`DISM /Image:mountdir /Add-Package /PackagePath:Windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu`

Atau, jalankan perintah berikut dari prompt Windows PowerShell yang ditingkatkan:

`Add-WindowsPackage -Path "c:\offline" -PackagePath "Windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu" -PreventPending`

Metode 2: Instal setiap file MSU satu per satu, secara berurutan

Unduh dan instal setiap file MSU satu per satu, baik menggunakan DISM atau Windows Update Standalone Installer dalam urutan berikut:

Windows11.0-KB5043080-arm64_df540a05f9b118e339c5520f4090bb5d450f090b.msu
Windows11.0-KB5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu

Catatan: Pembaruan kumulatif terbaru ini mencakup pembaruan untuk komponen AI. Meskipun pembaruan komponen AI disertakan dalam pembaruan, komponen AI hanya berlaku untuk Windows Copilot+ PC dan tidak akan diinstal di PC Windows atau Windows Server.

Instruksi x64

Anda dapat menginstal pembaruan ini menggunakan Metode 1 (instal semua file MSU secara bersamaan) atau Metode 2 (instal setiap file MSU satu per satu, secara berurutan).

Metode 1: Instal semua file MSU bersama-sama

Memperbarui PC Windows

Untuk menerapkan pembaruan ini ke PC Windows yang sedang berjalan, jalankan perintah berikut dari Prompt Perintah yang ditingkatkan:

`DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu`

Atau, jalankan perintah berikut dari prompt Windows PowerShell yang ditingkatkan:

`Add-WindowsPackage -Online -PackagePath "c:\packages\windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu "`

Atau gunakan Windows Update Standalone Installer untuk menginstal pembaruan target.

Memperbarui media Penginstalan Windows

Untuk menerapkan pembaruan ini ke media Penginstalan Windows, lihat Media penginstalan Windows dengan Pembaruan Dinamis.

Catatan

Untuk menambahkan pembaruan ini ke gambar yang dipasang, jalankan perintah berikut dari Prompt Perintah yang ditingkatkan:

`DISM /Image:mountdir /Add-Package /PackagePath:windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu`

Atau, jalankan perintah berikut dari prompt Windows PowerShell yang ditingkatkan:

`Add-WindowsPackage -Path "c:\offline" -PackagePath "windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu" -PreventPending`

Metode 2: Instal setiap file MSU satu per satu, secara berurutan

Unduh dan instal setiap file MSU satu per satu, baik menggunakan DISM atau Windows Update Standalone Installer dalam urutan berikut:

Windows11.0-KB5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu
Windows11.0-KB5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu

Catatan: Pembaruan kumulatif terbaru ini mencakup pembaruan untuk komponen AI. Meskipun pembaruan komponen AI disertakan dalam pembaruan, komponen AI hanya berlaku untuk Windows Copilot+ PC dan tidak akan diinstal di PC Windows atau Windows Server.

Tersedia	Langkah berikutnya
	Pembaruan ini secara otomatis disinkronkan dengan Windows Server Update Services (WSUS) jika Anda mengonfigurasi Produk dan Klasifikasi sebagai berikut: Produk: Windows 11 Klasifikasi: Security Updates

Catatan

Jika Anda ingin menghapus pembaruan ini
Sebelum Anda memutuskan untuk menghapus pembaruan ini, lihat Memahami risikonya: Mengapa Anda tidak boleh menghapus instalan pembaruan keamanan.
Untuk menghapus LCU setelah menginstal paket SSU dan LCU gabungan, gunakan opsi baris perintah DISM/Remove-Package dengan nama paket LCU sebagai argumen. Anda dapat menemukan nama paket dengan menggunakan perintah ini: DISM /online /get-packages.
Menjalankan Windows Update Standalone Installer (wusa.exe) dengan sakelar /uninstall pada paket gabungan tidak akan berfungsi karena paket gabungan berisi SSU. Anda tidak dapat melepas SSU dari sistem setelah penginstalan.