Pembaruan out-of-band untuk Windows 11, versi 26H1 (KB5129194) ini menyertakan perbaikan dan penyempurnaan terbaru. Kunjungi dasbor kesehatan rilis Windows untuk status terbaru pada rilis ini.
Penyempurnaan
Pembaruan out-of-band ini mencakup penyempurnaan berikut:
[Keamanan] Pembaruan ini mencakup perlindungan yang didokumentasikan dalam CVE-2026-62721, yang mengacu pada kerentanan Elevasi Hak Istimewa Windows User-Mode Power Service (UMPS).
[Keamanan] Pembaruan ini mencakup perlindungan yang didokumentasikan dalam CVE-2026-85921, yang mengacu pada kerentanan Elevasi Hak Istimewa Mode Kernel Aman.
[Layanan Desktop Jarak Jauh (masalah umum)] Diperbaiki: Pembaruan ini mengatasi masalah yang memengaruhi Layanan Desktop Jarak Jauh (RDS) setelah menginstal pembaruan keamanan Windows (KB5124012) September 2026. Di lingkungan yang terkena dampak, RDS mungkin menjadi tidak stabil, menyebabkan kegagalan koneksi RDP dan proses masuk atau server menjadi tidak responsif selama konfigurasi Desktop Jauh. Alat terkait, termasuk Konsol Manajemen Microsoft (MMC), RDS Licensing Diagnosisr, File Explorer, dan halaman Windows Update, mungkin juga berhenti merespons.
[Hyper-V (masalah umum)] Diperbaiki: Beberapa aplikasi yang menggunakan mesin virtual yang dikelola HCS mengalami masalah saat berbagi folder host dengan VM Linux menggunakan Plan9. Folder yang dibagikan dari host Windows menggunakan Plan9 tidak muncul atau tidak dapat diakses di lingkungan tamu.
[Mode audio 8-saluran atau 3D] Diperbaiki: Beberapa perangkat USB Audio Kelas 1.0 yang berfungsi seperti yang diharapkan dalam konfigurasi stereo standar gagal saat menggunakan fitur audio multisaluran, termasuk mode audio 8 saluran atau 3D. (Catatan: Ada gejala audio lainnya yang tidak teratasi dalam pembaruan OOB ini. Lihat bagian "Masalah umum dalam pembaruan ini" untuk informasi selengkapnya.)
Jika Anda telah menginstal pembaruan sebelumnya, perangkat Anda hanya akan mengunduh dan menginstal pembaruan baru yang disertakan dalam paket ini.
Pembaruan komponen
Komponen AI
Rilis ini memperbarui komponen AI berikut ke versi 1.2608.951.0: Pencarian gambar, ekstraksi konten, analisis semantik, dan model pengaturan.
Untuk mempelajari selengkapnya, lihat Informasi rilis untuk komponen AI.
Pembaruan tumpukan pelayanan
Termasuk KB5125104 (Build 28000.2950), yang meningkatkan keandalan proses penginstalan pembaruan Windows.Masalah yang diketahui di pembaruan ini
Perangkat yang bergabung dengan domain mungkin kehilangan hubungan kepercayaan amannya dengan domain
Gejala
Setelah menginstal pembaruan keamanan Windows KB5124012 8 September 2026, atau pembaruan yang lebih baru, beberapa akun komputer yang dilindungi Credential Guard mungkin kehilangan saluran aman mereka dengan domain Active Directory lokal (AD). Pengguna mungkin tidak dapat masuk secara interaktif dengan kredensial domain yang valid dan mungkin menerima pesan yang menyatakan bahwa hubungan kepercayaan antara perangkat dan domain gagal. Proses masuk secara offline menggunakan kredensial yang sebelumnya di-cache mungkin terus berfungsi. Replikasi AD dan layanan AD pada pengontrol domain tidak terpengaruh.
Masalah ini terjadi karena pembaruan KB5124012 dan yang lebih baru mengaktifkan fitur Isolasi Identitas Mesin . Meskipun pembaruan tidak secara langsung mengaktifkan penerapan Isolasi Identitas Mesin, hal itu menyebabkan Windows mulai menghormati pengaturan yang ada atau yang disediakan kebijakan yang mengaktifkan penerapan Isolasi Identitas Mesin. Namun, fitur ini hanya didukung untuk lingkungan yang terhubung ke pengontrol domain yang berjalan di Tingkat Fungsional Domain (DFL) Windows Server 2025 dan yang lebih tinggi. Fitur harus dinonaktifkan di tempat lain. Perangkat apa pun yang sebelumnya dikonfigurasi untuk menggunakan Isolasi Identitas Mesin yang tidak tersambung ke pengontrol domain Windows Server 2025 akan mengalami masalah ini dan perlu menonaktifkan fitur tersebut.
Solusi
Penting: Bagian ini berisi informasi tentang mengubah registri. Sebelum mengubah registri, cadangkan dan pastikan Anda mengetahui cara memulihkannya jika terjadi masalah. Untuk informasi selengkapnya, lihat Cara membuat cadangan dan memulihkan registri di Windows.
Untuk mengatasi masalah ini, nonaktifkan Isolasi Identitas Mesin menggunakan metode manajemen yang sama dengan yang digunakan untuk mengaktifkannya. Pilih opsi yang berlaku di bawah ini:
Jika Isolasi Identitas Mesin diaktifkan oleh kebijakan Intune, nonaktifkan Isolasi Identitas Mesin dengan Intune.
Jika Isolasi Identitas Komputer diaktifkan oleh Kebijakan Grup, nonaktifkan Isolasi Identitas Komputer dengan Kebijakan Grup.
Jika Isolasi Identitas Mesin diaktifkan secara langsung di registri, gunakan langkah-langkah berikut untuk menonaktifkannya:
Di perangkat Windows 11, versi 24H2 atau 25H2, temukan jalur registri berikut:
HKLM\SYSTEM\CurrentControlSet\Control\Lsa\MachineIdentityIsolationHKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard\MachineIdentityIsolationUntuk salah satu kunci registri ini, jika nilai diatur
MachineIdentityIsolationke2, ubah menjadi:MachineIdentityIsolation = 0
Setelah Anda menonaktifkan Isolasi Identitas Mesin, hidupkan ulang perangkat.
Lalu atur ulang saluran aman menggunakan perintah berikut:
Test-ComputerSecureChannel -Repair -Credential (Get-Credential)
Resolusi
Microsoft berencana untuk mengatasi masalah ini di pembaruan Windows mendatang dengan mencegah sementara penerapan Isolasi Identitas Mesin sementara penyempurnaan dilakukan pada fitur tersebut.
Perangkat USB Audio Kelas 1.0 dengan Kode kesalahan 10 atau tanpa output
Gejala
Setelah menginstal pembaruan keamanan Windows 8 September 2026, beberapa perangkat USB Audio Kelas 1.0 mungkin gagal memulai atau menghasilkan audio. Perangkat yang terkena dampak mungkin mengalami satu atau beberapa gejala berikut:
- Perangkat menampilkan kesalahan di Manajer Perangkat: "Perangkat ini tidak dapat dimulai (Kode 10)."
- Tidak ada output audio.
- Kontrol volume tidak responsif atau tetap pada nol.
- Pengaturan suara tidak responsif atau tidak tersedia.
Masalah ini terbatas pada perangkat USB Audio Kelas 1.0.
Resolusi
Microsoft sedang berupaya membuat resolusi dan akan memperbarui dokumentasi ini ketika informasi lebih lanjut tersedia.
Riwayat File mungkin berhenti berfungsi setelah menginstal pembaruan Windows September 2026
Gejala
Setelah menginstal KB5124008 pembaruan keamanan Windows September 2026, beberapa pelanggan yang menggunakan Riwayat File, mungkin tidak dapat membuat atau memperbarui cadangan. Riwayat File, tersedia melalui Sistem Panel Kontrol > dan Riwayat File Keamanan>, digunakan untuk mencadangkan file ke drive eksternal atau lokasi jaringan. Perangkat yang terpengaruh mungkin salah menampilkan pesan "Sambungkan kembali drive Anda" meskipun drive cadangan yang kompatibel tersambung dan berfungsi dengan baik. Selain itu, stempel waktu "Pencadangan Terakhir" mungkin tidak diperbarui, dan file yang dicadangkan sebelumnya mungkin menampilkan "Tidak ada versi sebelumnya yang tersedia." Dalam beberapa kasus, Pemantau Peristiwa mungkin merekam peristiwa crash aplikasi yang mereferensikan FileHistory.exe dan KERNELBASE.dll.
Resolusi
Masalah ini diatasi dalam pembaruan Windows yang dirilis pada dan setelah 22 September 2026 seperti KB5124006. Kami menyarankan Anda untuk menginstal pembaruan Windows terbaru untuk perangkat karena pembaruan memiliki peningkatan penting dan penyelesaian masalah, termasuk masalah ini.
Cara mendapatkan pembaruan ini
Sebelum menginstal pembaruan ini
Microsoft menggabungkan pembaruan tumpukan layanan (SSU) terbaru untuk sistem operasi Anda dengan pembaruan kumulatif (LCU) terbaru. Untuk informasi umum tentang SSU, lihat Pembaruan tumpukan pelayanan.
Penggunaan
Jika Anda menyebarkan pembaruan dinamis seperti pembaruan ini ke gambar Windows yang sudah ada, pastikan file boot.stl disertakan sebagai bagian dari media penginstalan. Kegagalan untuk menyertakan file dapat menghalangi perangkat untuk berhasil memulai dari media penginstalan dan dapat mengakibatkan kode 0xc0430001kesalahan.
Catatan
File boot.stl digunakan selama validasi Boot Aman dan harus cocok dengan versi Windows dan arsitektur gambar yang Anda perbarui.
Untuk memastikan file boot.stl disertakan sebagai bagian dari media penginstalan, lakukan salah satu hal berikut:
- Gunakan skrip Perbarui WinPE untuk memperbarui gambar Windows yang sudah ada. (Disarankan)
- Salin file boot.stl secara manual dari folder Windows\Boot\EFI perangkat ke folder yang sesuai di media penginstalan sebelum menyebarkan pembaruan.
Untuk informasi tentang cara menerapkan paket Pembaruan Dinamis ke gambar Windows yang sudah ada, lihat Memperbarui media penginstalan Windows dengan Pembaruan Dinamis.
Instal pembaruan ini
Untuk menginstal pembaruan out-of-band ini, gunakan salah satu saluran rilis Windows dan Microsoft berikut.
| Tersedia | Langkah berikutnya |
|---|---|
|
Pembaruan ini diunduh dan diinstal secara otomatis dari Windows Update dan Microsoft Update. |
Informasi file
Untuk melihat daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk KB5129194 pembaruan out-of-band.
Untuk daftar file yang disediakan dalam pembaruan tumpukan pelayanan, unduh informasi file untuk SSU (KB5125104) - versi 28000.2950.
Topik terkait
Penjelasan pembaruan bulanan Windows
Deskripsi terminologi standar yang digunakan untuk pembaruan perangkat lunak Microsoft
Log perubahan
| Ubah tanggal | Ubah deskripsi |
|---|---|
| 22 September 2026 | Menambahkan gejala dan resolusi untuk masalah yang diketahui, "Riwayat File mungkin berhenti berfungsi setelah menginstal pembaruan Windows September 2026". |