Pembaruan kumulatif untuk Windows 11, versi 26H1 (KB5101649) ini mencakup perbaikan dan penyempurnaan keamanan terbaru, bersama dengan pembaruan non-keamanan dari rilis pratinjau opsional bulan lalu. Kunjungi dasbor kesehatan rilis Windows untuk status terbaru pada rilis ini.
Pengumuman dan pesan
Bagian ini menyediakan pemberitahuan penting yang terkait dengan rilis ini, termasuk pengumuman, log perubahan, dan pemberitahuan akhir dukungan.
Log perubahan
| Ubah tanggal | Ubah deskripsi |
|---|---|
| 5 Agustus 2026 | Pembaruan ditambahkan: [Kata sandi gambar] Untuk membantu meningkatkan keamanan, kata sandi gambar tidak lagi tersedia untuk pendaftaran baru. Pengguna yang telah mengonfigurasi kata sandi gambar dapat terus menggunakannya untuk masuk ke Windows. Jika kata sandi gambar dihapus, dinonaktifkan, atau belum dikonfigurasi sebelumnya, kata sandi gambar tidak dapat disiapkan lagi. Sebaiknya gunakan PIN Windows Hello, pengenalan wajah, atau pengenalan sidik jari jika tersedia. |
Penyempurnaan
Pembaruan ini mencakup fitur baru dan peningkatan kualitas yang merupakan bagian dari pembaruan berikut:
Pembaruan ini mengatasi kerentanan keamanan yang didokumentasikan dalam panduan berikut:
Ringkasan berikut menguraikan peningkatan kualitas utama yang ditangani oleh pembaruan ini. Teks tebal dalam tanda kurung menunjukkan item atau area perubahan.
- [Boot Aman] Pembaruan ini mencakup data penargetan perangkat tambahan dengan kepercayaan tinggi, meningkatkan cakupan perangkat yang memenuhi syarat untuk menerima sertifikat Boot Aman baru secara otomatis. Penyebaran sertifikat melalui pembaruan Windows berlanjut di seluruh PC yang didukung dan perangkat bisnis tidak terkelola dalam beberapa bulan mendatang.
- [Aplikasi (Masalah umum)] Diperbaiki: Pembaruan ini mengatasi masalah yang memengaruhi aplikasi pihak ketiga tertentu yang menggunakan OLE Automation untuk berinteraksi dengan Microsoft Office. Setelah menginstal pembaruan keamanan (KB5095091) Juni 2026, aplikasi ini mungkin gagal meluncurkan Office atau membuka dokumen.
- [Masukan] Pembaruan ini mengubah perilaku pembatalan pendaftaran dan pembersihan hotkey. Dalam kasus yang jarang terjadi, beberapa pengalaman Windows bawaan yang bergantung pada perilaku siklus hidup hotkey sebelumnya mungkin berhenti merespons pintasan keyboard tertentu untuk sementara. Masalah ini biasanya dapat diatasi dengan memulai ulang aplikasi yang terpengaruh. Jika masalah tidak teratasi, laporkan melalui Hub Tanggapan.
- [Manajemen] Dengan pembaruan ini, at.exe dan schedcli.dll tidak dapat lagi digunakan untuk mengelola server "AT Time" atau ATSvc. Microsoft menyarankan untuk menghentikan penggunaan ATServer, yang telah dinonaktifkan secara default sejak Windows Server 2012. Pengembang dan administrator sistem harus mengharapkan AT.exe dan ATServer dihapus di versi Windows mendatang. Klien AT, at.exe digantikan oleh "schtasks.exe", perintah PowerShell ScheduledTasks, dan antarmuka ITaskSchedulerService.
- [Jaringan] Pembaruan ini memperkenalkan perubahan pengerasan keamanan yang memberlakukan persyaratan pendaftaran transportasi TDI. Akibatnya, aplikasi yang menggunakan soket melalui transportasi TDI pihak ketiga yang tidak terdaftar mungkin berhenti berfungsi setelah menginstal pembaruan ini. Transportasi TDI terdaftar tidak terpengaruh. Untuk informasi selengkapnya, lihat Transportasi TDI pihak ketiga mungkin berhenti berfungsi setelah menginstal pembaruan keamanan Windows yang dirilis pada atau setelah 14 Juli 2026.
- [Keranjang Sampah (masalah umum)] Diperbaiki: Pembaruan ini mengatasi masalah skenario tambahan di mana dialog konfirmasi mungkin menampilkan nama file Keranjang Sampah internal, bukan nama file asli saat menghapus file secara permanen. Masalah ini mungkin terjadi setelah menginstal pembaruan keamanan (KB5095091) Juni 2026.
- [Keamanan Desktop Jauh (RDP)] Dukungan untuk sidik jari sertifikat SHA-2 telah ditambahkan untuk penerbit RDP tepercaya, dengan dukungan SHA-1 dipertahankan hanya untuk kompatibilitas mundur dan direncanakan untuk penghapusan di masa mendatang. Panduan baru tersedia untuk mengelola keamanan file RDP melalui Grup untuk membantu organisasi mengurangi risiko pengelabuan dengan mengontrol file .rdp mana yang dapat dibuka oleh pengguna. Kami menyarankan administrator TI melakukan migrasi ke sidik jari SHA-256 atau algoritme yang lebih kuat sesegera mungkin untuk menghindari gangguan.
- [Kata sandi gambar] Untuk membantu meningkatkan keamanan, kata sandi gambar tidak lagi tersedia untuk pendaftaran baru. Pengguna yang telah mengonfigurasi kata sandi gambar dapat terus menggunakannya untuk masuk ke Windows. Jika kata sandi gambar dihapus, dinonaktifkan, atau belum dikonfigurasi sebelumnya, kata sandi gambar tidak dapat disiapkan lagi. Sebaiknya gunakan PIN Windows Hello, pengenalan wajah, atau pengenalan sidik jari jika tersedia.
Jika Anda telah menginstal pembaruan sebelumnya, perangkat Anda hanya akan mengunduh dan menginstal pembaruan baru yang disertakan dalam paket ini.
Pembaruan komponen
Komponen AI
Rilis ini memperbarui komponen AI berikut ke versi 1.2605.856.0: Pencarian gambar, ekstraksi konten, analisis semantik, dan model pengaturan.
Untuk mempelajari selengkapnya, lihat Informasi rilis untuk komponen AI.
Pembaruan tumpukan pelayanan
Termasuk KB5121292 (Build 28000.2524), yang meningkatkan keandalan proses penginstalan pembaruan Windows. Untuk mempelajari selengkapnya tentang SSU, lihat [Menyederhanakan penyebaran pembaruan tumpukan layanan secara lokal](https://learn.microsoft.com/windows/deployment/update/servicing-stack-updates#simplifying-on-premises-deployment-of-servicing-stack-updates).Masalah umum dalam pembaruan ini
Microsoft saat ini tidak mengetahui adanya masalah dengan pembaruan ini.
Cara mendapatkan pembaruan ini
Sebelum menginstal pembaruan ini
Microsoft menggabungkan pembaruan tumpukan layanan (SSU) terbaru untuk sistem operasi Anda dengan pembaruan kumulatif (LCU) terbaru. Untuk informasi umum tentang SSU, lihat Pembaruan tumpukan pelayanan.
Penggunaan
Jika Anda menyebarkan pembaruan dinamis seperti pembaruan ini ke gambar Windows yang sudah ada, pastikan file boot.stl disertakan sebagai bagian dari media penginstalan. Kegagalan untuk menyertakan file dapat menghalangi perangkat untuk berhasil memulai dari media penginstalan dan dapat mengakibatkan kode 0xc0430001kesalahan.
Catatan
File boot.stl digunakan selama validasi Boot Aman dan harus cocok dengan versi Windows dan arsitektur gambar yang Anda perbarui.
Untuk memastikan file boot.stl disertakan sebagai bagian dari media penginstalan, lakukan salah satu hal berikut:
- Gunakan skrip Perbarui WinPE untuk memperbarui gambar Windows yang sudah ada. (Disarankan)
- Salin file boot.stl secara manual dari folder Windows\Boot\EFI perangkat ke folder yang sesuai di media penginstalan sebelum menyebarkan pembaruan.
Untuk informasi tentang cara menerapkan paket Pembaruan Dinamis ke gambar Windows yang sudah ada, lihat Memperbarui media penginstalan Windows dengan Pembaruan Dinamis.
Instal pembaruan ini
Untuk menginstal pembaruan ini, gunakan salah satu saluran rilis Windows dan Microsoft berikut.
| Tersedia | Langkah berikutnya | |
|---|---|---|
|
Pembaruan ini diunduh dan diinstal secara otomatis dari Windows Update dan Microsoft Update. |
Informasi berkas
Untuk melihat daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk pembaruan kumulatif 5101649.
Untuk daftar file yang disediakan dalam pembaruan tumpukan pelayanan, unduh informasi file untuk SSU (5121292) - versi 28000.2524.
Topik terkait
Penjelasan pembaruan bulanan Windows
Deskripsi terminologi standar yang digunakan untuk pembaruan perangkat lunak Microsoft