Pembaruan out-of-band (OOB) untuk Windows 11, versi 25H2 dan Windows 11, versi 24H2 (KB5129195) ini bersifat kumulatif. Ini mencakup pembaruan dari rilis sebelumnya, bersama dengan peningkatan keamanan dan non-keamanan tambahan. Kunjungi dasbor kesehatan rilis Windows untuk status terbaru pada rilis ini.
Penyempurnaan
Pembaruan OOB ini menyertakan peningkatan berikut:
[Keamanan] Pembaruan ini mencakup perlindungan yang didokumentasikan dalam CVE-2026-62721, yang mengacu pada kerentanan Elevasi Hak Istimewa Windows User-Mode Power Service (UMPS).
[Layanan Desktop Jarak Jauh (masalah umum)] Diperbaiki: Pembaruan ini mengatasi masalah yang memengaruhi Layanan Desktop Jarak Jauh (RDS) setelah menginstal pembaruan keamanan Windows (KB5122880) September 2026. Di lingkungan yang terkena dampak, RDS mungkin menjadi tidak stabil, menyebabkan kegagalan koneksi RDP dan proses masuk atau server menjadi tidak responsif selama konfigurasi Desktop Jauh. Alat terkait, termasuk Konsol Manajemen Microsoft (MMC), RDS Licensing Diagnosisr, File Explorer, dan halaman Windows Update, mungkin juga berhenti merespons.
[Hyper-V (masalah umum)] Diperbaiki: Beberapa aplikasi yang menggunakan mesin virtual yang dikelola HCS mengalami masalah saat berbagi folder host dengan VM Linux menggunakan Plan9. Folder yang dibagikan dari host Windows menggunakan Plan9 tidak muncul atau tidak dapat diakses di lingkungan tamu.
[Mode audio 8-saluran atau 3D] Diperbaiki: Beberapa perangkat USB Audio Kelas 1.0 yang berfungsi seperti yang diharapkan dalam konfigurasi stereo standar gagal saat menggunakan fitur audio multisaluran, termasuk mode audio 8 saluran atau 3D. (Catatan: Ada gejala audio lainnya yang tidak teratasi dalam pembaruan OOB ini. Lihat bagian "Masalah umum dalam pembaruan ini" untuk informasi selengkapnya.)
Pembaruan komponen
Windows 11 pembaruan tumpukan pelayanan (KB5124007) - 22621.9441
Pembaruan ini membuat peningkatan kualitas pada tumpukan layanan, yang merupakan komponen yang menginstal pembaruan Windows. Pembaruan tumpukan pelayanan (SSU) memastikan bahwa Anda memiliki tumpukan layanan yang kuat dan andal sehingga perangkat Anda dapat menerima dan menginstal pembaruan Microsoft. Untuk mempelajari selengkapnya tentang SSU, lihat Menyederhanakan penyebaran pembaruan tumpukan layanan secara lokal.
Masalah yang diketahui di pembaruan ini
Perangkat yang bergabung dengan domain mungkin kehilangan hubungan kepercayaan amannya dengan domain
Gejala
Setelah menginstal pembaruan keamanan Windows (KB5124008) 8 September 2026, atau pembaruan yang lebih baru, beberapa akun komputer yang dilindungi Credential Guard mungkin kehilangan saluran aman mereka dengan domain Active Directory lokal (AD). Pengguna mungkin tidak dapat masuk secara interaktif dengan kredensial domain yang valid dan mungkin menerima pesan yang menyatakan bahwa hubungan kepercayaan antara perangkat dan domain gagal. Proses masuk secara offline menggunakan kredensial yang sebelumnya di-cache mungkin terus berfungsi. Replikasi AD dan layanan AD pada pengontrol domain tidak terpengaruh.
Masalah ini terjadi karena pembaruan KB5124008 dan yang lebih baru mengaktifkan fitur Isolasi Identitas Mesin . Meskipun pembaruan tidak secara langsung mengaktifkan penerapan Isolasi Identitas Mesin, hal itu menyebabkan Windows mulai menghormati pengaturan yang ada atau yang disediakan kebijakan yang mengaktifkan penerapan Isolasi Identitas Mesin. Namun, fitur ini hanya didukung untuk lingkungan yang terhubung ke pengontrol domain yang berjalan di Tingkat Fungsional Domain (DFL) Windows Server 2025 dan yang lebih tinggi. Fitur harus dinonaktifkan di tempat lain. Perangkat apa pun yang sebelumnya dikonfigurasi untuk menggunakan Isolasi Identitas Mesin yang tidak tersambung ke pengontrol domain Windows Server 2025 akan mengalami masalah ini dan perlu menonaktifkan fitur tersebut.
Solusi
Penting: Bagian ini berisi informasi tentang mengubah registri. Sebelum mengubah registri, cadangkan dan pastikan Anda mengetahui cara memulihkannya jika terjadi masalah. Untuk informasi selengkapnya, lihat Cara membuat cadangan dan memulihkan registri di Windows.
Untuk mengatasi masalah ini, nonaktifkan Isolasi Identitas Mesin menggunakan metode manajemen yang sama dengan yang digunakan untuk mengaktifkannya. Pilih opsi yang berlaku di bawah ini:
Jika Isolasi Identitas Mesin diaktifkan oleh kebijakan Intune, nonaktifkan Isolasi Identitas Mesin dengan Intune.
Jika Isolasi Identitas Komputer diaktifkan oleh Kebijakan Grup, nonaktifkan Isolasi Identitas Komputer dengan Kebijakan Grup.
Jika Isolasi Identitas Mesin diaktifkan secara langsung di registri, gunakan langkah-langkah berikut untuk menonaktifkannya:
Di perangkat Windows 11, versi 24H2 atau 25H2, temukan jalur registri berikut:
HKLM\SYSTEM\CurrentControlSet\Control\Lsa\MachineIdentityIsolationHKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard\MachineIdentityIsolationUntuk salah satu kunci registri ini, jika nilai diatur
MachineIdentityIsolationke2, ubah menjadi:MachineIdentityIsolation = 0
Setelah Anda menonaktifkan Isolasi Identitas Mesin, hidupkan ulang perangkat.
Lalu atur ulang saluran aman menggunakan perintah berikut:
Test-ComputerSecureChannel -Repair -Credential (Get-Credential)
Resolusi
Microsoft berencana untuk mengatasi masalah ini di pembaruan Windows mendatang dengan mencegah sementara penerapan Isolasi Identitas Mesin sementara penyempurnaan dilakukan pada fitur tersebut.
Perangkat USB Audio Kelas 1.0 dengan Kode kesalahan 10 atau tanpa output
Gejala
Setelah menginstal pembaruan keamanan Windows 8 September 2026, beberapa perangkat USB Audio Kelas 1.0 mungkin gagal memulai atau menghasilkan audio. Perangkat yang terkena dampak mungkin mengalami satu atau beberapa gejala berikut:
- Perangkat menampilkan kesalahan di Manajer Perangkat: "Perangkat ini tidak dapat dimulai (Kode 10)."
- Tidak ada output audio.
- Kontrol volume tidak responsif atau tetap pada nol.
- Pengaturan suara tidak responsif atau tidak tersedia.
Masalah ini terbatas pada perangkat USB Audio Kelas 1.0.
Resolusi
Microsoft sedang berupaya membuat resolusi dan akan memperbarui dokumentasi ini ketika informasi lebih lanjut tersedia.
Riwayat File mungkin berhenti berfungsi setelah menginstal pembaruan Windows September 2026
Gejala
Setelah menginstal KB5124008 pembaruan keamanan Windows September 2026, beberapa pelanggan yang menggunakan Riwayat File, mungkin tidak dapat membuat atau memperbarui cadangan. Riwayat File, tersedia melalui Sistem Panel Kontrol > dan Riwayat File Keamanan>, digunakan untuk mencadangkan file ke drive eksternal atau lokasi jaringan. Perangkat yang terpengaruh mungkin salah menampilkan pesan "Sambungkan kembali drive Anda" meskipun drive cadangan yang kompatibel tersambung dan berfungsi dengan baik. Selain itu, stempel waktu "Pencadangan Terakhir" mungkin tidak diperbarui, dan file yang dicadangkan sebelumnya mungkin menampilkan "Tidak ada versi sebelumnya yang tersedia." Dalam beberapa kasus, Pemantau Peristiwa mungkin merekam peristiwa crash aplikasi yang mereferensikan FileHistory.exe dan KERNELBASE.dll.
Resolusi
Masalah ini diatasi dalam pembaruan Windows yang dirilis pada dan setelah 22 September 2026 seperti KB5124010. Kami menyarankan Anda untuk menginstal pembaruan Windows terbaru untuk perangkat karena pembaruan memiliki peningkatan penting dan penyelesaian masalah, termasuk masalah ini.
Cara mendapatkan pembaruan ini
Sebelum menginstal pembaruan ini
Microsoft kini menggabungkan pembaruan tumpukan layanan (SSU) terbaru untuk sistem operasi Anda dengan pembaruan kumulatif (LCU) terbaru. Untuk informasi umum tentang SSU, lihat Pembaruan tumpukan layanan dan Updates tumpukan layanan (SSU): Tanya Jawab Umum.
Instal pembaruan ini
Untuk menginstal pembaruan ini, gunakan salah satu saluran rilis Windows dan Microsoft berikut.
| Tersedia | Langkah berikutnya |
|---|---|
|
Pembaruan ini diunduh dan diinstal secara otomatis dari Windows Update dan Microsoft Update. |
Informasi berkas
Untuk melihat daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk pembaruan kumulatif KB5129195.
Untuk melihat daftar file yang disediakan dalam pembaruan tumpukan pelayanan, unduh informasi file untuk SSU KB5124007 - versi 22621.9441.
Log perubahan
| Ubah tanggal | Ubah deskripsi |
|---|---|
| 22 September 2026 | Menambahkan gejala dan resolusi untuk masalah yang diketahui, "Riwayat File mungkin berhenti berfungsi setelah menginstal pembaruan Windows September 2026". |