Pembaruan kumulatif untuk Windows 11, versi 26H1 (KB5132059) ini mencakup perbaikan dan penyempurnaan keamanan terbaru, bersama dengan pembaruan non-keamanan dari rilis pratinjau opsional bulan lalu. Kunjungi dasbor kesehatan rilis Windows untuk status terbaru pada rilis ini.
Penting
Karena minim operasi selama hari libur Barat dan tahun baru mendatang, tidak akan ada pembaruan pratinjau non-keamanan Desember 2026 di paruh kedua bulan ini. Layanan bulanan normal untuk pembaruan pratinjau keamanan dan non-keamanan akan dilanjutkan pada Januari 2027.
Penyempurnaan
Pembaruan ini mencakup fitur baru dan peningkatan kualitas yang merupakan bagian dari pembaruan berikut:
- 13 Oktober 2026—KB5127646 (Build OS 28000.3231)
- 26 Oktober 2026—KB5134134 (Build OS 28000.3237) Out-of-band
- 28 Oktober 2026—KB5127653 (Build OS 28000.3365) Pratinjau
Ringkasan berikut menguraikan peningkatan kualitas utama yang ditangani oleh pembaruan ini. Teks tebal dalam tanda kurung menunjukkan item atau area perubahan.
[Pembaruan keamanan] Pembaruan ini memberikan peningkatan keamanan. Untuk informasi selengkapnya tentang kerentanan keamanan yang diatasi oleh pembaruan ini, lihat Panduan Pembaruan Keamanan.
[Boot Aman] Pembaruan ini mencakup data penargetan perangkat tambahan dengan kepercayaan tinggi, meningkatkan cakupan perangkat yang memenuhi syarat untuk menerima sertifikat Boot Aman baru secara otomatis. Penyebaran sertifikat melalui pembaruan Windows berlanjut di seluruh PC yang didukung dan perangkat bisnis tidak terkelola dalam beberapa bulan mendatang.
[Audio (masalah umum)] - Diperbaiki: Perangkat USB Audio 1.0 mungkin gagal dimulai dan menampilkan kode kesalahan 10 di Manajer Perangkat setelah menginstal pembaruan keamanan terbaru.
[Pencetakan] - Diperbaiki: Menambahkan printer yang diterbitkan di Direktori Aktif melalui Pengaturan>Bluetooth & perangkat>Printer & pemindai Tambahkan>perangkat mungkin gagal dengan kesalahan 87, "Parameter salah." Masalah ini diperkenalkan oleh pembaruan Oktober 2026 dan umumnya tidak memengaruhi printer atau pencetakan yang sudah ada.
[Keamanan] Pembaruan ini meningkatkan keamanan NTLM dengan memungkinkan klien menawarkan penandatanganan pesan NTLM secara default untuk koneksi non-anonim. Perubahan ini membantu mengurangi paparan serangan relai NTLM dan menyediakan audit untuk mengidentifikasi koneksi yang tidak menggunakan penandatanganan. Untuk mempelajari selengkapnya, lihat Peningkatan keamanan penandatanganan NTLM di Windows.
[Tanggal dan waktu] Pembaruan ini menyesuaikan aturan waktu musim panas (DST) untuk Kuba untuk periode DST 2026-2027 yang diperpanjang. Kuba tetap pada UTC-04:00 dan tidak mengamati transisi November 2026 dan Maret 2027. Kembali ke UTC-05:00 pada November 2027 dan melanjutkan jadwal musiman reguler pada tahun 2028.
- Untuk panduan DST dan zona waktu terbaru, lihat Blog Waktu Pergeseran Siang Hari & Zona Waktu.
[Desktop Jauh] Diperbaiki: Koneksi Desktop Jauh (RDP) mungkin gagal karena ketidakcocokan sertifikat setelah menginstal pembaruan pratinjau non-keamanan Oktober 2026.
[Windows PowerShell] Pembaruan ini memperkuat keamanan untuk penandatanganan skrip PowerShell dan verifikasi tanda tangan dengan memperkenalkan validasi pengodean yang lebih ketat. Akibatnya, skrip yang berisi pengodean UTF-8 yang tidak valid mungkin gagal dalam validasi tanda tangan, meskipun sebelumnya diterima. Untuk mengatasi masalah ini, tinjau skrip yang terpengaruh, simpan menggunakan pengodean UTF-8 yang valid dengan tanda urutan byte (BOM), dan tandatangani lagi. Untuk panduan lebih lanjut, lihat Panduan Pengodean untuk Skrip PowerShell yang Ditandatangani.
Jika Anda telah menginstal pembaruan sebelumnya, perangkat Anda hanya akan mengunduh dan menginstal pembaruan baru yang disertakan dalam paket ini.
Pembaruan komponen
Komponen AI
Rilis ini memperbarui komponen AI berikut ke versi 1.2610.1071.0: Pencarian gambar, ekstraksi konten, analisis semantik, dan model pengaturan.
Untuk mempelajari selengkapnya, lihat Informasi rilis untuk komponen AI.
Pembaruan tumpukan pelayanan
Microsoft menggabungkan pembaruan tumpukan layanan (SSU) terbaru untuk sistem operasi Anda dengan pembaruan kumulatif (LCU) terbaru. Pembaruan Windows ini menyertakan KB5132687 (Build 28000.3501), yang meningkatkan keandalan proses penginstalan pembaruan Windows. Untuk mempelajari selengkapnya tentang SSU, lihat Pembaruan tumpukan pelayanan.
Masalah yang diketahui di pembaruan ini
Microsoft saat ini tidak mengetahui adanya masalah dengan pembaruan ini.
Cara mendapatkan pembaruan ini
Sebelum menginstal pembaruan ini
Pembaruan tumpukan pelayanan (SSU): Anda harus sudah menginstal pembaruan tumpukan layanan versi 28000.1575 atau yang lebih baru sebelum menginstal pembaruan ini. Untuk menentukan SSU terbaru yang terinstal di perangkat Anda, jalankan DISM /Online /Get-Packages | findstr /i "ServicingStack" dari prompt perintah yang ditingkatkan. Baris Identitas Paket yang dikembalikan harus versi 28000.1575 atau yang lebih baru.
Penggunaan
Jika Anda menyebarkan pembaruan dinamis seperti pembaruan ini ke gambar Windows yang sudah ada, pastikan file boot.stl disertakan sebagai bagian dari media penginstalan. Kegagalan untuk menyertakan file dapat menghalangi perangkat untuk berhasil memulai dari media penginstalan dan dapat mengakibatkan kode 0xc0430001kesalahan.
Catatan
File boot.stl digunakan selama validasi Boot Aman dan harus cocok dengan versi Windows dan arsitektur gambar yang Anda perbarui.
Untuk memastikan file boot.stl disertakan sebagai bagian dari media penginstalan, lakukan salah satu hal berikut:
- Gunakan skrip Perbarui WinPE untuk memperbarui gambar Windows yang sudah ada. (Disarankan)
- Salin file boot.stl secara manual dari folder Windows\Boot\EFI perangkat ke folder yang sesuai di media penginstalan sebelum menyebarkan pembaruan.
Untuk informasi tentang cara menerapkan paket Pembaruan Dinamis ke gambar Windows yang sudah ada, lihat Memperbarui media penginstalan Windows dengan Pembaruan Dinamis.
Instal pembaruan ini
Untuk menginstal pembaruan ini, gunakan salah satu saluran rilis Windows dan Microsoft berikut.
| Tersedia | Langkah berikutnya |
|---|---|
|
Pembaruan ini diunduh dan diinstal secara otomatis dari Windows Update dan Microsoft Update. |
Informasi file
Untuk melihat daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk KB5132059 pembaruan kumulatif.
Untuk melihat daftar file yang disediakan dalam pembaruan tumpukan pelayanan, unduh informasi file untuk SSU (KB5132687) - versi 28000.3501.
Topik terkait
Penjelasan pembaruan bulanan Windows
Deskripsi terminologi standar yang digunakan untuk pembaruan perangkat lunak Microsoft