13 Oktober 2026—KB5127648 (Build OS 26300.9711, 26200.9711, dan 26100.9711)

Berlaku Untuk
Windows 11 version 26H2, all editions Windows 11 version 25H2, all editions Windows 11 version 24H2, all editions
Ingin gambaran umum singkat?: Tonton video catatan rilis Windows 11 untuk pembaruan ini.

Pengumuman dan pesan

Bagian ini menyediakan pemberitahuan penting yang terkait dengan rilis ini, termasuk pengumuman, log perubahan, dan pemberitahuan akhir dukungan.

Penting

Windows 11, versi 24H2 Home dan Pro telah mencapai akhir pembaruan. Pembaruan keamanan bulanan Oktober 2026 adalah pembaruan terakhir yang tersedia untuk edisi ini. Perangkat yang menjalankan edisi ini tidak akan lagi menerima pembaruan pratinjau keamanan dan non-keamanan bulanan yang berisi perlindungan dari ancaman keamanan terbaru. Agar tetap terlindungi dan terbarui, sebaiknya mutakhirkan ke versi terbaru Windows 11.

Kedaluwarsa sertifikat Boot Aman Windows

Pembaruan sertifikat Boot Aman tetap berlangsung saat Microsoft mengalihkan perangkat dari sertifikat yang mulai kedaluwarsa pada tahun 2026 ke sertifikat yang lebih baru. Perangkat yang belum menerima sertifikat yang lebih baru dapat terus memulai dan menerima pembaruan Windows standar. Microsoft akan terus mengirimkan sertifikat Boot Aman yang lebih baru ke perangkat yang memenuhi syarat melalui Windows Update.

Penyempurnaan

Pembaruan ini mencakup peningkatan dari pembaruan berikut yang dirilis sebelumnya:

Ringkasan berikut menguraikan peningkatan kualitas utama yang ditangani oleh pembaruan ini. Teks tebal dalam tanda kurung menunjukkan item atau area perubahan.

  • [Pembaruan keamanan] Pembaruan ini memberikan peningkatan keamanan. Untuk informasi selengkapnya tentang kerentanan keamanan yang diatasi oleh pembaruan ini, lihat Panduan Pembaruan Keamanan.

  • [Boot Aman] Pembaruan ini melanjutkan penyebaran sertifikat Boot Aman yang diperbarui menggunakan data penargetan kepercayaan tinggi terbaru untuk mengidentifikasi perangkat yang memenuhi syarat yang siap menerima sertifikat baru secara otomatis. Penyebaran melalui Windows Update tetap berlangsung di seluruh perangkat yang didukung.

  • [Windows Explorer (Masalah umum)] Telah diperbaiki Pembaruan ini memperbaiki masalah yang memengaruhi Windows Explorer di lingkungan multi-pengguna, seperti Azure Virtual Desktop dan FSLogix. Setelah masuk, Explorer.exe mungkin gagal dimulai atau mengalami crash berulang kali, menyebabkan layar hitam.

  • [Audio (masalah umum)] Telah diperbaiki Pembaruan ini memperbaiki masalah yang memengaruhi pemutaran audio AC-3 di beberapa aplikasi.

  • [Selalu Aktif VPN] Pembaruan ini memperbaiki masalah yang memengaruhi koneksi Always On VPN setelah menginstal KB5124008. Saat pemilihan protokol otomatis atau fallback protokol dikonfigurasi, koneksi VPN yang terpengaruh dapat tetap terjebak dalam status Menghubungkan atau gagal tersambung setelah upaya koneksi awal gagal. Dalam beberapa kasus, upaya koneksi berikutnya dapat menampilkan kesalahan, "Port yang ditentukan sudah digunakan."

  • [Ruang Penyimpanan] Pembaruan ini memperbaiki masalah yang memengaruhi disk virtual Storage Spaces Direct bertingkat. Beberapa disk virtual mungkin gagal online setelah menginstal pembaruan keamanan tertentu, sehingga beban kerja kluster dependen tidak tersedia.

  • [Tanggal dan waktu] Pembaruan ini memperkenalkan zona waktu Manitoba yang baru (UTC-05:00) untuk mendukung perubahan zona waktu Manitoba pada 1 November 2026.

  • [Keamanan ReFS] Pembaruan ini menambahkan audit dan kontrol kebijakan opsional untuk volume ReFS pada perangkat penyimpanan yang terpasang secara eksternal. Audit diaktifkan secara default, sementara kontrol penegakan tetap dinonaktifkan secara default untuk memberi waktu kepada administrator untuk mengevaluasi dan mempersiapkan perubahan pengerasan keamanan di masa mendatang. Untuk mempelajari selengkapnya, lihat KB5130741.

  • [Pencetakan] Pembaruan ini mengatasi masalah pencetakan dapat gagal di beberapa aplikasi dan pada perangkat yang menggunakan driver printer RAW atau Teks Umum Saja setelah menginstal pembaruan keamanan Agustus 2026.

  • [Permainan] Pembaruan ini memperbaiki masalah yang dapat menyebabkan input mouse tersendat di beberapa game.

  • [Windows Hello] Pembaruan ini memperbaiki masalah saat proses masuk sidik jari mungkin tidak berfungsi setelah boot dingin di beberapa perangkat.

  • [Autentikasi] Pembaruan ini memperkuat keamanan NTLMv1 dengan mengubah perilaku default internal saat nilai registri BlockNtlmv1SSO tidak ditetapkan. Windows kini menggunakan mode Terapkan (1), bukan mode Audit (0), memblokir pembuatan kredensial turunan NTLMv1 untuk Single Sign-On (SSO). Perubahan ini hanya berlaku untuk perangkat yang Credential Guard dinonaktifkan dan nilai registri BlockNtlmv1SSO tidak ditetapkan, serta mungkin memengaruhi koneksi Wi-Fi, Ethernet, dan VPN yang menggunakan autentikasi berbasis MS-CHAPv2. Untuk informasi selengkapnya, lihat KB5066470.

Jika Anda telah menginstal pembaruan sebelumnya, perangkat Anda hanya akan mengunduh dan menginstal pembaruan baru yang disertakan dalam paket ini.

Pembaruan komponen

Komponen AI

Rilis ini memperbarui komponen AI berikut ke versi 1.2608.951.0: Pencarian gambar, ekstraksi konten, analisis semantik, dan model pengaturan. Untuk mempelajari selengkapnya, lihat Informasi rilis untuk komponen AI.

Pembaruan tumpukan pelayanan

Termasuk KB5127647 (Build 26100.9703), yang meningkatkan keandalan proses penginstalan pembaruan Windows. Untuk mempelajari selengkapnya tentang SSU, lihat Pembaruan tumpukan pelayanan.

Masalah yang diketahui di pembaruan ini

Anda mungkin tidak dapat mengaktifkan Kontrol Aplikasi Pintar

Gejala

Setelah menginstal pembaruan ini, beberapa perangkat mungkin tidak dapat mengaktifkan Kontrol Aplikasi Pintar di aplikasi Keamanan Windows jika telah dinonaktifkan. Di perangkat yang terkena dampak, opsi untuk mengaktifkan Kontrol Aplikasi Pintar mungkin berwarna abu-abu.

Perangkat yang Kontrol Aplikasi Pintar sudah diaktifkan tidak terpengaruh dan tetap terlindungi.

Resolusi

Penting: Bagian ini berisi informasi tentang mengubah registri. Sebelum mengubah registri, cadangkan dan pastikan Anda mengetahui cara memulihkannya jika terjadi masalah. Untuk informasi selengkapnya, lihat Cara membuat cadangan dan memulihkan registri di Windows.

Opsi #1: Ubah registri

Anda dapat mengubah registri untuk memulihkan kemampuan mengaktifkan Kontrol Aplikasi Cerdas dengan mengikuti langkah-langkah berikut:

  1. Buka jendela Prompt Perintah dengan mengetik cmd dalam kotak Pencarian .

  2. Pilih Jalankan sebagai administrator.

  3. Di perintah, masukkan perintah berikut. Kemudian, hidupkan ulang perangkat.

    reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /f

    reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f

Opsi #2: Instal Kebijakan Grup

Sebagai gantinya, administrator TI dapat memilih untuk mengurangi masalah ini untuk perangkat yang dikelola perusahaan yang dikelola oleh departemen TI dengan menginstal dan mengonfigurasi Kebijakan Grup khusus yang tercantum di bawah ini.

Pengunduhan Kebijakan Grup dengan nama Kebijakan Grup:

Penting: Anda harus menginstal dan mengonfigurasi kedua Kebijakan Grup untuk mengatasi masalah ini. Kebijakan Grup pertama diperlukan untuk mengaktifkan Kontrol Aplikasi Pintar. Kebijakan Grup kedua memastikan bahwa pengelogan tersedia untuk membantu pemecahan masalah jika terjadi masalah.

Kebijakan Grup khusus dapat ditemukan di Templat > Administratif Konfigurasi Komputer > {Nama Kebijakan Grup} > Windows 11, versi 24H2, 25H2. Setelah menginstal Kebijakan Grup, konfigurasikan nilai untuk kedua pengaturan ke Diaktifkan dan hidupkan ulang perangkat Anda untuk menerapkan pengaturan Kebijakan Grup.

Langkah berikutnya: Microsoft sedang berusaha menemukan resolusi dan akan menyediakan pembaruan di rilis mendatang.

Koneksi Desktop Jauh mungkin gagal untuk pengguna non-admin dengan kesalahan 0xC000000D

Gejala

Setelah menginstal pembaruan pratinjau non-keamanan September 2026 KB5124010, atau pembaruan yang lebih baru, pengguna non-admin mungkin tidak dapat membuat koneksi Desktop Jauh ke perangkat jarak jauh yang mengaktifkan perlindungan Administrator . Upaya untuk menyambungkan mungkin gagal dengan kesalahan 0xC000000D dan menampilkan pesan, "Token yang diteruskan ke fungsi tidak valid." Masalah ini sebagian besar memengaruhi perangkat jarak jauh yang dikelola perusahaan yang digunakan sebagai host Desktop Jauh dengan perlindungan Administrator yang diaktifkan, terlepas dari cara fitur diaktifkan.

Catatan: Jika organisasi Anda menggunakan garis besar keamanan Windows, yang diterbitkan melalui Toolkit Kepatuhan Keamanan Microsoft, perlindungan Administrator diaktifkan secara default di garis dasar keamanan Windows 11, versi 24H2, 25H2, dan 26H2, kecuali organisasi Anda telah mengonfigurasi kebijakan secara berbeda.

Resolusi

Administrator TI dapat mengurangi masalah ini pada perangkat yang terpengaruh oleh kegagalan koneksi Desktop Jauh dengan menggunakan metode manajemen kebijakan yang ada untuk menonaktifkan perlindungan Administrator untuk sementara. Atur ulang Jenis Kontrol Akun Pengguna Kebijakan Mode Persetujuan Admin di Microsoft Intune atau Kebijakan Grup. Untuk informasi selengkapnya, lihat Perlindungan administrator di Windows 11.

Langkah berikutnya: Microsoft sedang berupaya mengatasi masalah ini di pembaruan Windows mendatang dan akan memberikan informasi selengkapnya saat tersedia.

Perangkat audio USB mungkin gagal dimulai atau tidak menghasilkan suara

Gejala

Setelah menginstal pembaruan keamanan Windows (KB5124012) 8 September 2026, beberapa perangkat USB Audio Kelas 1.0 mungkin gagal memulai atau menghasilkan audio. Perangkat yang terkena dampak mungkin mengalami satu atau beberapa gejala berikut:

  • Perangkat menampilkan kesalahan di Manajer Perangkat: "Perangkat ini tidak dapat dimulai (Kode 10)."

  • Tidak ada output audio.

  • Kontrol volume tidak responsif atau tetap pada nol.

  • Pengaturan suara tidak responsif atau tidak tersedia.

Beberapa perangkat mungkin berfungsi dalam konfigurasi stereo standar, tetapi gagal saat menggunakan fitur audio multisaluran, termasuk mode audio 8 saluran atau 3D. Beberapa pelanggan melaporkan bahwa mereka dapat memulihkan audio dalam kasus ini dengan beralih ke mode 2 saluran.

Masalah ini terbatas pada perangkat USB Audio Kelas 1.0.

Resolusi

Masalah ini sebagian diatasi dalam pembaruan out-of-band (OOB) yang dirilis pada 14 September 2026 (KB5129195). Pembaruan OOB ini mengatasi gejala yang dialami pada perangkat yang menggunakan mode audio 8 saluran atau 3D. Microsoft sedang berupaya mengatasi gejala lain dan akan memberikan informasi selengkapnya saat tersedia.

Administrator TI yang memerlukan solusi segera untuk gejala yang belum diatasi oleh pembaruan OOB harus menghubungi Microsoft Support for Business untuk mendapatkan bantuan.

Cara mendapatkan pembaruan ini

Penggunaan

Jika Anda menyebarkan pembaruan dinamis seperti pembaruan ini ke gambar Windows yang sudah ada, pastikan file boot.stl disertakan sebagai bagian dari media penginstalan. Kegagalan untuk menyertakan file dapat menghalangi perangkat untuk berhasil memulai dari media penginstalan dan dapat mengakibatkan kode 0xc0430001kesalahan.

Catatan

File boot.stl digunakan selama validasi Boot Aman dan harus cocok dengan versi Windows dan arsitektur gambar yang Anda perbarui.

Untuk memastikan file boot.stl disertakan sebagai bagian dari media penginstalan, lakukan salah satu hal berikut:

  • Gunakan skrip Perbarui WinPE untuk memperbarui gambar Windows yang sudah ada. (Disarankan)
  • Salin file boot.stl secara manual dari folder Windows\Boot\EFI perangkat ke folder yang sesuai di media penginstalan sebelum menyebarkan pembaruan.

Untuk informasi tentang cara menerapkan paket Pembaruan Dinamis ke gambar Windows yang sudah ada, lihat Memperbarui media penginstalan Windows dengan Pembaruan Dinamis.

Instal pembaruan ini

Untuk menginstal pembaruan ini, gunakan salah satu saluran rilis Windows dan Microsoft berikut.

Tersedia Langkah berikutnya
Tersedia Pembaruan ini diunduh dan diinstal secara otomatis dari Windows Update dan Microsoft Update.

Informasi file

Untuk melihat daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk pembaruan kumulatif KB5127648.

Untuk melihat daftar file yang disediakan dalam pembaruan tumpukan pelayanan, unduh informasi file untuk KB5127647 SSU - (Build 26100.9703).

Penjelasan pembaruan bulanan Windows

Deskripsi terminologi standar yang digunakan untuk pembaruan perangkat lunak Microsoft

Microsoft Store untuk Bisnis dan Pendidikan dengan Configuration Manager

Mendapatkan pembaruan untuk aplikasi dan game di Microsoft Store

Log perubahan
Ubah tanggal Ubah deskripsi
14 Oktober 2026 Masalah umum ditambahkan: Koneksi Desktop Jauh mungkin gagal untuk pengguna non-admin dengan kesalahan 0xC000000D.
15 Oktober 2026 Menambahkan catatan rilis: "[Autentikasi] Pembaruan ini memperkuat keamanan NTLMv1 dengan mengubah perilaku default internal saat nilai registri BlockNtlmv1SSO tidak ditetapkan. Windows kini menggunakan mode Terapkan (1), bukan mode Audit (0), memblokir pembuatan kredensial turunan NTLMv1 untuk Single Sign-On (SSO). Perubahan ini hanya berlaku untuk perangkat yang Credential Guard dinonaktifkan dan nilai registri BlockNtlmv1SSO tidak ditetapkan, serta mungkin memengaruhi koneksi Wi-Fi, Ethernet, dan VPN yang menggunakan autentikasi berbasis MS-CHAPv2. Untuk informasi selengkapnya, lihat KB5066470."