Pembaruan out-of-band (OOB) non-keamanan ini untuk Windows 11, versi 24H2, 25H2, dan 26H2 (KB5134133) bersifat kumulatif. Ini mencakup pembaruan dari rilis sebelumnya, bersama dengan peningkatan non-keamanan tambahan.
Siapa yang sebaiknya menginstal pembaruan ini
Pembaruan out-of-band (OOB) ini ditujukan untuk perangkat yang tidak menerima pembaruan daftar kepercayaan sertifikat (CTL) saat ini, termasuk pembaruan daftar sertifikat yang tidak tepercaya. Contohnya meliputi perangkat di lingkungan yang terputus, perangkat yang tidak dapat mengakses layanan pembaruan sertifikat Microsoft, dan perangkat yang pembaruan CTL otomatis dinonaktifkan.
Penyempurnaan
Pembaruan ini mencakup perbaikan dan peningkatan dari pembaruan berikut yang dirilis sebelumnya:
Ringkasan berikut menguraikan peningkatan kualitas utama yang ditangani oleh pembaruan ini. Teks tebal dalam tanda kurung menunjukkan item atau area perubahan.
- [Sertifikat] Pembaruan ini menyertakan payload sertifikat akar tepercaya yang diperbarui dalam pembaruan kumulatif Windows untuk perangkat yang tidak dapat mengakses layanan pembaruan sertifikat Microsoft dan perangkat yang pembaruan daftar kepercayaan sertifikat (CTL) otomatis dinonaktifkan. Untuk mempelajari selengkapnya, lihat Sertifikat dan kepercayaan di Windows.
Untuk informasi selengkapnya tentang perubahan kepercayaan sertifikat Windows yang terkait dengan eMudhra, lihat respons Microsoft terhadap kunci otoritas sertifikat eMudhra yang disusupi.
Jika Anda telah menginstal pembaruan sebelumnya, perangkat Anda hanya akan mengunduh dan menginstal pembaruan baru yang disertakan dalam paket ini.
Catatan: Perangkat yang terdaftar dalam pembaruan hotpatch yang menginstal pembaruan ini tidak akan menerima pembaruan hotpatch hingga perangkat tersebut diinstal pembaruan dasar Januari 2027.
Pembaruan komponen
Komponen AI
Rilis ini memperbarui komponen AI berikut ke versi 1.2608.951.0: Pencarian gambar, ekstraksi konten, analisis semantik, dan model pengaturan. Untuk mempelajari selengkapnya, lihat Informasi rilis untuk komponen AI.
Pembaruan tumpukan pelayanan
Termasuk KB5127647 (Build 26100.9703), yang meningkatkan keandalan proses penginstalan pembaruan Windows. Untuk mempelajari selengkapnya tentang SSU, lihat Pembaruan tumpukan pelayanan.
Masalah yang diketahui di pembaruan ini
Anda mungkin tidak dapat mengaktifkan Kontrol Aplikasi Pintar
Gejala
Setelah menginstal pembaruan ini, beberapa perangkat mungkin tidak dapat mengaktifkan Kontrol Aplikasi Cerdas di aplikasi Keamanan Windows jika telah dinonaktifkan. Di perangkat yang terkena dampak, opsi untuk mengaktifkan Kontrol Aplikasi Pintar mungkin berwarna abu-abu.
Perangkat yang Kontrol Aplikasi Pintar sudah diaktifkan tidak terpengaruh dan tetap terlindungi.
Resolusi
Penting: Bagian ini berisi informasi tentang mengubah registri. Sebelum mengubah registri, cadangkan dan pastikan Anda mengetahui cara memulihkannya jika terjadi masalah. Untuk informasi selengkapnya, lihat Cara membuat cadangan dan memulihkan registri di Windows.
Opsi #1: Ubah registri
Anda dapat mengubah registri untuk memulihkan kemampuan mengaktifkan Kontrol Aplikasi Cerdas dengan mengikuti langkah-langkah berikut:
Buka jendela Prompt Perintah dengan mengetik cmd dalam kotak Pencarian .
Pilih Jalankan sebagai administrator.
Di perintah, masukkan perintah berikut. Kemudian, hidupkan ulang perangkat.
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /freg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f
Opsi #2: Instal Kebijakan Grup
Sebagai gantinya, administrator TI dapat memilih untuk mengurangi masalah ini untuk perangkat yang dikelola perusahaan yang dikelola oleh departemen TI dengan menginstal dan mengonfigurasi Kebijakan Grup khusus yang tercantum di bawah ini.
Pengunduhan Kebijakan Grup dengan nama Kebijakan Grup:
- Unduh #1 untuk Windows 11, versi 24H2, 25H2, dan 26H2 — Pratinjau Fitur KB5074105 261015_19222
- Unduh #2 untuk Windows 11, versi 24H2, 25H2, dan 26H2 — Pratinjau Fitur KB5074105 261015_19221
Penting: Anda harus menginstal dan mengonfigurasi kedua Kebijakan Grup untuk mengatasi masalah ini. Kebijakan Grup pertama diperlukan untuk mengaktifkan Kontrol Aplikasi Pintar. Kebijakan Grup kedua memastikan bahwa pencatatan tersedia untuk membantu pemecahan masalah jika terjadi masalah.
Kebijakan Grup khusus dapat ditemukan di Templat > Administratif Konfigurasi > Komputer {Kebijakan Grup name} > Windows 11, versi 24H2, 25H2. Setelah menginstal Kebijakan Grup, konfigurasikan nilai untuk kedua pengaturan ke Diaktifkan dan hidupkan ulang perangkat Anda untuk menerapkan pengaturan Kebijakan Grup.
Langkah berikutnya: Microsoft sedang berusaha menemukan resolusi dan akan menyediakan pembaruan di rilis mendatang.
Koneksi Desktop Jauh mungkin gagal untuk pengguna non-admin dengan kesalahan 0xC000000D
Gejala
Setelah menginstal pembaruan pratinjau non-keamanan September 2026 KB5124010, atau pembaruan yang lebih baru, pengguna non-admin mungkin tidak dapat membuat koneksi Desktop Jauh ke perangkat jarak jauh yang mengaktifkan perlindungan Administrator . Upaya untuk menyambungkan mungkin gagal dengan kesalahan 0xC000000D dan menampilkan pesan, "Token yang diteruskan ke fungsi tidak valid." Masalah ini sebagian besar memengaruhi perangkat jarak jauh yang dikelola perusahaan yang digunakan sebagai host Desktop Jauh dengan perlindungan Administrator yang diaktifkan, terlepas dari cara fitur diaktifkan.
Catatan: Jika organisasi Anda menggunakan garis besar keamanan Windows, yang diterbitkan melalui Toolkit Kepatuhan Keamanan Microsoft, perlindungan Administrator diaktifkan secara default di Windows 11, versi 24H2, 25H2, dan 26H2 garis dasar keamanan, kecuali organisasi Anda telah mengonfigurasi kebijakan secara berbeda.
Resolusi
Administrator TI dapat mengurangi masalah ini pada perangkat yang terpengaruh oleh kegagalan koneksi Desktop Jauh dengan menggunakan metode manajemen kebijakan yang ada untuk menonaktifkan perlindungan Administrator untuk sementara. Atur ulang Jenis Kontrol Akun Pengguna Kebijakan Mode Persetujuan Admin di Microsoft Intune atau Kebijakan Grup. Untuk informasi selengkapnya, lihat Perlindungan administrator di Windows 11.
Langkah berikutnya: Microsoft sedang berupaya mengatasi masalah ini di pembaruan Windows mendatang dan akan memberikan informasi selengkapnya saat tersedia.
Perangkat audio USB mungkin gagal dimulai atau tidak menghasilkan suara
Gejala
Setelah menginstal pembaruan keamanan Windows (KB5124012) 8 September 2026, beberapa perangkat USB Audio Kelas 1.0 mungkin gagal memulai atau menghasilkan audio. Perangkat yang terkena dampak mungkin mengalami satu atau beberapa gejala berikut:
Perangkat menampilkan kesalahan di Manajer Perangkat: "Perangkat ini tidak dapat dimulai (Kode 10)."
Tidak ada output audio.
Kontrol volume tidak responsif atau tetap pada nol.
Pengaturan suara tidak responsif atau tidak tersedia.
Beberapa perangkat mungkin berfungsi dalam konfigurasi stereo standar, tetapi gagal saat menggunakan fitur audio multisaluran, termasuk mode audio 8 saluran atau 3D. Beberapa pelanggan melaporkan bahwa mereka dapat memulihkan audio dalam kasus ini dengan beralih ke mode 2 saluran.
Masalah ini terbatas pada perangkat USB Audio Kelas 1.0.
Resolusi
Masalah ini sebagian diatasi dalam pembaruan out-of-band (OOB) yang dirilis pada 14 September 2026 (KB5129195). Pembaruan OOB ini mengatasi gejala yang dialami pada perangkat yang menggunakan mode audio 8 saluran atau 3D. Microsoft sedang berupaya mengatasi gejala lain dan akan memberikan informasi selengkapnya saat tersedia.
Administrator TI yang memerlukan solusi segera untuk gejala yang belum diatasi oleh pembaruan OOB harus menghubungi Microsoft Support for Business untuk mendapatkan bantuan.
Cara mendapatkan pembaruan ini
Sebelum menginstal pembaruan ini
Untuk Windows Update: Untuk Windows 11, versi 24H2 dan Windows 11, versi 25H2, Anda harus menginstal pembaruan Windows yang dirilis pada atau setelah 10 Juni 2025 (seperti KB5060842) sebelum menginstal pembaruan ini.
Untuk penyebaran Windows Server Update Services (WSUS) atau saat menginstal paket mandiri dari Katalog Microsoft Update: Untuk Windows 11, versi 24H2 dan Windows 11, versi 25H2, Anda harus menginstal pembaruan Windows yang dirilis pada atau setelah 10 Juni 2025 (seperti KB5060842) sebelum menginstal pembaruan ini.
Untuk pembaruan tumpukan layanan (SSU): Anda harus menginstal SSU terbaru untuk menginstal pembaruan ini.
Penggunaan
Jika Anda menyebarkan pembaruan dinamis seperti pembaruan ini ke gambar Windows yang sudah ada, pastikan file boot.stl disertakan sebagai bagian dari media penginstalan. Kegagalan untuk menyertakan file dapat menghalangi perangkat untuk berhasil memulai dari media penginstalan dan dapat mengakibatkan kode 0xc0430001kesalahan.
Catatan
File boot.stl digunakan selama validasi Boot Aman dan harus cocok dengan versi Windows dan arsitektur gambar yang Anda perbarui.
Untuk memastikan file boot.stl disertakan sebagai bagian dari media penginstalan, lakukan salah satu hal berikut:
- Gunakan skrip Perbarui WinPE untuk memperbarui gambar Windows yang sudah ada. (Disarankan)
- Salin file boot.stl secara manual dari folder Windows\Boot\EFI perangkat ke folder yang sesuai di media penginstalan sebelum menyebarkan pembaruan.
Untuk informasi tentang cara menerapkan paket Pembaruan Dinamis ke gambar Windows yang sudah ada, lihat Memperbarui media penginstalan Windows dengan Pembaruan Dinamis.
Instal pembaruan ini
Untuk menginstal pembaruan ini, gunakan salah satu saluran rilis Windows dan Microsoft berikut.
| Tersedia | Langkah berikutnya |
|---|---|
|
Pembaruan ini tersedia dari Katalog Microsoft Update. |
Informasi file
Daftar file yang disertakan dalam pembaruan ini disediakan dalam file CSV (dipisahkan koma) (*.csv). File dapat dibuka di editor teks seperti Notepad atau di Microsoft Excel.
catatan Versi bahasa Inggris (Amerika Serikat) dari pembaruan perangkat lunak ini mungkin berisi file untuk bahasa tambahan.
Unduh informasi file untuk KB5134133 pembaruan out-of-band.
Unduh informasi file untuk SSU (KB5127647) - versi 26100.9703.
Topik terkait
Penjelasan pembaruan bulanan Windows
Deskripsi terminologi standar yang digunakan untuk pembaruan perangkat lunak Microsoft
Microsoft Store untuk Bisnis dan Pendidikan dengan Configuration Manager
Mendapatkan pembaruan untuk aplikasi dan game di Microsoft Store
Log perubahan
| Ubah tanggal | Ubah deskripsi |
|---|---|
| 27 Oktober 2026 | Menambahkan catatan yang mengklarifikasi bahwa perangkat yang terdaftar dalam hotpatch yang menginstal pembaruan ini tidak akan menerima pembaruan hotpatch hingga pembaruan dasar Januari 2027 diinstal. |
| 26 Oktober 2026 | Memperbarui catatan rilis untuk menautkan ke informasi tambahan tentang perubahan kepercayaan sertifikat Windows yang terkait dengan eMudhra. |