Pembaruan kumulatif untuk Windows 11, versi 23H2 (KB5131087), ini mencakup perbaikan dan penyempurnaan keamanan terbaru, bersama dengan pembaruan non-keamanan dari rilis pratinjau opsional bulan lalu. Kunjungi dasbor kesehatan rilis Windows untuk status terbaru pada rilis ini.
Pengumuman dan pesan
Bagian ini menyediakan pemberitahuan penting yang terkait dengan rilis ini, termasuk pengumuman, log perubahan, dan pemberitahuan akhir dukungan.
Penting
Windows 11, versi 23H2 Enterprise dan Education telah mencapai akhir pembaruan. Pembaruan keamanan Windows November 2026 adalah pembaruan terakhir yang tersedia untuk edisi ini. Perangkat yang menjalankan edisi ini tidak akan lagi menerima pembaruan keamanan bulanan yang berisi perlindungan dari ancaman keamanan terbaru. Sebaiknya perbarui perangkat yang memenuhi syarat yang menjalankan Windows 11, versi 23H2 ke versi Windows 11 yang didukung. Untuk informasi selengkapnya tentang tanggal siklus hidup produk, lihat informasi rilis Windows 11 dan FAQ Siklus Hidup - Windows.
Kedaluwarsa sertifikat Boot Aman Windows
Pembaruan sertifikat Boot Aman tetap berlangsung saat Microsoft mengalihkan perangkat dari sertifikat yang mulai kedaluwarsa pada tahun 2026 ke sertifikat yang lebih baru. Perangkat yang belum menerima sertifikat yang lebih baru dapat terus memulai dan menerima pembaruan Windows standar. Microsoft akan terus mengirimkan sertifikat Boot Aman yang lebih baru ke perangkat yang memenuhi syarat melalui Windows Update.
Penyempurnaan
Pembaruan ini mengatasi masalah keamanan untuk sistem operasi Windows Anda.
Penting
Gunakan EKB KB5027397 untuk memperbarui ke Windows 11, versi 23H2.
Pembaruan keamanan ini berisi perbaikan dan peningkatan kualitas dari KB5126653 pembaruan keamanan Windows (dirilis 13 Oktober 2026) dan dari KB5134130 pembaruan out-of-band (dirilis 26 Oktober 2026). Ringkasan berikut menguraikan masalah utama yang ditangani oleh pembaruan ini. Juga termasuk fitur baru yang tersedia. Teks tebal dalam tanda kurung menunjukkan item atau area perubahan.
[Pembaruan keamanan] Pembaruan ini memberikan peningkatan keamanan. Untuk informasi selengkapnya tentang kerentanan keamanan yang diatasi oleh pembaruan ini, lihat Panduan Pembaruan Keamanan
[Boot Aman] Pembaruan ini mencakup data penargetan perangkat tambahan dengan kepercayaan tinggi, meningkatkan cakupan perangkat yang memenuhi syarat untuk menerima sertifikat Boot Aman baru secara otomatis. Penyebaran sertifikat melalui pembaruan Windows berlanjut di seluruh PC yang didukung dan perangkat bisnis tidak terkelola dalam beberapa bulan mendatang.
[Pencetakan] Diperbaiki: Menambahkan printer yang diterbitkan di Direktori Aktif melalui Pengaturan > Bluetooth & perangkat > Printer & pemindai Tambahkan > perangkat mungkin gagal dengan kesalahan 87, "Parameter salah." Masalah ini diperkenalkan oleh pembaruan Oktober 2026 dan umumnya tidak memengaruhi printer atau pencetakan yang sudah ada.
[Keamanan] Pembaruan ini meningkatkan keamanan NTLM dengan memungkinkan klien menawarkan penandatanganan pesan NTLM secara default untuk koneksi non-anonim. Perubahan ini membantu mengurangi paparan serangan relai NTLM dan menyediakan audit untuk mengidentifikasi koneksi yang tidak menggunakan penandatanganan. Untuk mempelajari selengkapnya, lihat Peningkatan keamanan penandatanganan NTLM di Windows.
[Desktop Jauh] Diperbaiki: Kebijakan "Tentukan sidik jari sertifikat yang mewakili penerbit .rdp tepercaya" tidak berhasil dikonfigurasi melalui Microsoft Intune.
[Tanggal dan waktu] Pembaruan ini menyesuaikan aturan waktu musim panas (DST) untuk Kuba untuk periode DST 2026-2027 yang diperpanjang. Kuba tetap pada UTC-04:00 dan tidak mengamati transisi November 2026 dan Maret 2027. Kembali ke UTC-05:00 pada November 2027 dan melanjutkan jadwal musiman reguler pada tahun 2028.
- Untuk panduan DST dan zona waktu terbaru, lihat Blog Waktu Pergeseran Siang Hari & Zona Waktu.
[Windows PowerShell] Pembaruan ini memperkuat keamanan untuk penandatanganan skrip PowerShell dan verifikasi tanda tangan dengan memperkenalkan validasi pengodean yang lebih ketat. Akibatnya, skrip yang berisi pengodean UTF-8 yang tidak valid mungkin gagal dalam validasi tanda tangan, meskipun sebelumnya diterima. Untuk mengatasi masalah ini, tinjau skrip yang terpengaruh, simpan menggunakan pengodean UTF-8 yang valid dengan tanda urutan byte (BOM), dan tandatangani lagi. Untuk panduan lebih lanjut, lihat Panduan Pengodean untuk Skrip PowerShell yang Ditandatangani.
Jika Anda telah menginstal pembaruan sebelumnya, perangkat Anda hanya akan mengunduh dan menginstal pembaruan baru yang disertakan dalam paket ini.
Masalah yang diketahui di pembaruan ini
Microsoft saat ini tidak mengetahui adanya masalah dengan pembaruan ini.
Pembaruan tumpukan pelayanan Windows 11 (KB5132696) - 22621.7698
Pembaruan ini membuat peningkatan kualitas pada tumpukan layanan, yang merupakan komponen yang menginstal pembaruan Windows. Pembaruan tumpukan pelayanan (SSU) memastikan bahwa Anda memiliki tumpukan layanan yang kuat dan andal sehingga perangkat Anda dapat menerima dan menginstal pembaruan Microsoft. Untuk mempelajari selengkapnya tentang SSU, lihat Pembaruan tumpukan pelayanan.
Cara mendapatkan pembaruan ini
Sebelum menginstal pembaruan ini
Untuk Windows Update: Anda harus menginstal pembaruan Windows yang dirilis pada atau setelah 8 Juli 2025 (seperti KB5062552) sebelum menginstal pembaruan ini.
Untuk penyebaran Windows Server Update Services (WSUS) atau saat menginstal paket mandiri dari Katalog Microsoft Update: Anda harus menginstal pembaruan Windows yang dirilis pada atau setelah 8 Juli 2025 (seperti KB5062552) sebelum menginstal pembaruan ini.
Untuk pembaruan tumpukan layanan (SSU): Anda harus sudah menginstal pembaruan tumpukan layanan versi 22621.5619 atau yang lebih baru sebelum menginstal pembaruan ini. Untuk menentukan SSU terbaru yang terinstal di perangkat Anda, jalankan
DISM /Online /Get-Packages | findstr /i "ServicingStack"dari prompt perintah yang ditingkatkan. Baris Identitas Paket yang dikembalikan harus versi 22621.5619 atau yang lebih baru.
Penggunaan
Jika Anda menyebarkan pembaruan dinamis seperti pembaruan ini ke gambar Windows yang sudah ada, pastikan file boot.stl disertakan sebagai bagian dari media penginstalan. Kegagalan untuk menyertakan file dapat menghalangi perangkat untuk berhasil memulai dari media penginstalan dan dapat mengakibatkan kode 0xc0430001kesalahan.
Catatan
File boot.stl digunakan selama validasi Boot Aman dan harus cocok dengan versi Windows dan arsitektur gambar yang Anda perbarui.
Untuk memastikan file boot.stl disertakan sebagai bagian dari media penginstalan, lakukan salah satu hal berikut:
- Gunakan skrip Perbarui WinPE untuk memperbarui gambar Windows yang sudah ada. (Disarankan)
- Salin file boot.stl secara manual dari folder Windows\Boot\EFI perangkat ke folder yang sesuai di media penginstalan sebelum menyebarkan pembaruan.
Untuk informasi tentang cara menerapkan paket Pembaruan Dinamis ke gambar Windows yang sudah ada, lihat Memperbarui media penginstalan Windows dengan Pembaruan Dinamis.
Instal pembaruan ini
Untuk menginstal pembaruan ini, gunakan salah satu saluran rilis Windows dan Microsoft berikut.
| Tersedia | Langkah berikutnya |
|---|---|
|
Pembaruan ini diunduh dan diinstal secara otomatis dari Windows Update dan Microsoft Update. |
Informasi file
Untuk melihat daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk pembaruan kumulatif KB5131087.
Untuk melihat daftar file yang disediakan dalam pembaruan tumpukan pelayanan, unduh informasi file untuk SSU KB5132696 - versi 22621.7698.
Topik terkait
Microsoft Store untuk Bisnis dan Pendidikan dengan Configuration Manager
Mendapatkan pembaruan untuk aplikasi dan game di Microsoft Store