Pengumuman dan pesan
Bagian ini menyediakan pemberitahuan penting yang terkait dengan rilis ini, termasuk pengumuman, log perubahan, dan pemberitahuan akhir dukungan.
Penting
Karena minim operasi selama hari libur Barat dan tahun baru mendatang, tidak akan ada pembaruan pratinjau non-keamanan Desember 2026 di paruh kedua bulan ini. Layanan bulanan normal untuk pembaruan pratinjau keamanan dan non-keamanan akan dilanjutkan pada Januari 2027.
Kedaluwarsa sertifikat Boot Aman Windows
Pembaruan sertifikat Boot Aman tetap berlangsung saat Microsoft mengalihkan perangkat dari sertifikat yang mulai kedaluwarsa pada tahun 2026 ke sertifikat yang lebih baru. Perangkat yang belum menerima sertifikat yang lebih baru dapat terus memulai dan menerima pembaruan Windows standar. Microsoft akan terus mengirimkan sertifikat Boot Aman yang lebih baru ke perangkat yang memenuhi syarat melalui Windows Update.
Penyempurnaan
Pembaruan ini mencakup peningkatan dari pembaruan berikut yang dirilis sebelumnya:
Berlaku untuk: Windows 11, versi 26H2 dan 25H2, semua edisi
Pembaruan keamanan ini mencakup peningkatan kualitas. Perubahan utama meliputi:
-
[Pembaruan keamanan] Pembaruan ini memberikan peningkatan keamanan. Untuk informasi selengkapnya tentang kerentanan keamanan yang diatasi oleh pembaruan ini, lihat Panduan Pembaruan Keamanan.
-
[Boot Aman] Pembaruan ini mencakup data penargetan perangkat tambahan dengan kepercayaan tinggi, meningkatkan cakupan perangkat yang memenuhi syarat untuk menerima sertifikat Boot Aman baru secara otomatis. Penyebaran sertifikat melalui pembaruan Windows berlanjut di seluruh PC yang didukung dan perangkat bisnis tidak terkelola dalam beberapa bulan mendatang.
-
[Audio (masalah umum)] - Diperbaiki: Perangkat USB Audio 1.0 mungkin gagal dimulai dan menampilkan kode kesalahan 10 di Manajer Perangkat setelah menginstal pembaruan keamanan terbaru.
-
[Pencetakan] Diperbaiki: Menambahkan printer yang diterbitkan di Direktori Aktif melalui Pengaturan>Bluetooth & perangkat>Printer & pemindai Tambahkan>perangkat mungkin gagal dengan kesalahan 87, "Parameter salah." Masalah ini diperkenalkan oleh pembaruan Oktober 2026 dan umumnya tidak memengaruhi printer atau pencetakan yang sudah ada.
-
[Keamanan] Pembaruan ini meningkatkan keamanan NTLM dengan memungkinkan klien menawarkan penandatanganan pesan NTLM secara default untuk koneksi non-anonim. Perubahan ini membantu mengurangi paparan serangan relai NTLM dan menyediakan audit untuk mengidentifikasi koneksi yang tidak menggunakan penandatanganan. Untuk mempelajari selengkapnya, lihat Peningkatan keamanan penandatanganan NTLM di Windows.
-
[Tanggal dan waktu] Pembaruan ini menyesuaikan aturan waktu musim panas (DST) untuk Kuba untuk periode DST 2026-2027 yang diperpanjang. Kuba tetap pada UTC-04:00 dan tidak mengamati transisi November 2026 dan Maret 2027. Kembali ke UTC-05:00 pada November 2027 dan melanjutkan jadwal musiman reguler pada tahun 2028.
-
[Desktop Jauh] Pembaruan ini mengatasi masalah di mana koneksi Protokol Desktop Jarak Jauh (RDP) mungkin gagal di klien karena ketidakcocokan sertifikat setelah pembaruan pratinjau non-keamanan Oktober 2026.
-
[Windows PowerShell] Pembaruan ini memperkuat keamanan untuk penandatanganan skrip PowerShell dan verifikasi tanda tangan dengan memperkenalkan validasi pengodean yang lebih ketat. Akibatnya, skrip yang berisi pengodean UTF-8 yang tidak valid mungkin gagal dalam validasi tanda tangan, meskipun sebelumnya diterima. Untuk mengatasi masalah ini, tinjau skrip yang terpengaruh, simpan menggunakan pengodean UTF-8 yang valid dengan tanda urutan byte (BOM), dan tandatangani lagi. Untuk panduan lebih lanjut, lihat Panduan Pengodean untuk Skrip PowerShell yang Ditandatangani.
Masalah yang diketahui di pembaruan ini
Microsoft saat ini tidak mengetahui adanya masalah dengan pembaruan ini.
Hanya berlaku untuk: Windows 11, versi 24H2, edisi Enterprise dan Pendidikan.
Catatan
Pembaruan ini mencakup peningkatan dan perbaikan dari pembaruan keamanan November 2026, bersama dengan yang sebelumnya dirilis untuk Windows 11, versi 25H2 dan 26H2, dalam pembaruan pratinjau non-keamanan (KB5127936) Oktober 2026.
Pembaruan keamanan ini mencakup peningkatan kualitas. Perubahan utama meliputi:
[Pembaruan keamanan] Pembaruan ini memberikan peningkatan keamanan. Untuk informasi selengkapnya tentang kerentanan keamanan yang diatasi oleh pembaruan ini, lihat Panduan Pembaruan Keamanan.
[Boot Aman] Pembaruan ini mencakup data penargetan perangkat tambahan dengan kepercayaan tinggi, meningkatkan cakupan perangkat yang memenuhi syarat untuk menerima sertifikat Boot Aman baru secara otomatis. Penyebaran sertifikat melalui pembaruan Windows berlanjut di seluruh PC yang didukung dan perangkat bisnis tidak terkelola dalam beberapa bulan mendatang.
[Audio (masalah umum)] Telah diperbaiki
- Perangkat USB Audio 1.0 mungkin gagal dimulai dan menampilkan kode kesalahan 10 di Manajer Perangkat setelah menginstal pembaruan keamanan terbaru.
- Pembaruan ini memperbaiki masalah pemutaran audio HDMI dan DisplayPort mungkin gagal pada kartu grafis AMD tertentu.
[Pencetakan] Diperbaiki: Menambahkan printer yang diterbitkan di Direktori Aktif melalui Pengaturan>Bluetooth & perangkat>Printer & pemindai Tambahkan>perangkat mungkin gagal dengan kesalahan 87, "Parameter salah." Masalah ini diperkenalkan oleh pembaruan Oktober 2026 dan umumnya tidak memengaruhi printer atau pencetakan yang sudah ada.
[Keamanan] Pembaruan ini meningkatkan keamanan NTLM dengan memungkinkan klien menawarkan penandatanganan pesan NTLM secara default untuk koneksi non-anonim. Perubahan ini membantu mengurangi paparan serangan relai NTLM dan menyediakan audit untuk mengidentifikasi koneksi yang tidak menggunakan penandatanganan. Untuk mempelajari selengkapnya, lihat Peningkatan keamanan penandatanganan NTLM di Windows.
[Tanggal dan waktu] Pembaruan ini menyesuaikan aturan waktu musim panas (DST) untuk Kuba untuk periode DST 2026-2027 yang diperpanjang. Kuba tetap pada UTC-04:00 dan tidak mengamati transisi November 2026 dan Maret 2027. Kembali ke UTC-05:00 pada November 2027 dan melanjutkan jadwal musiman reguler pada tahun 2028.
[Desktop Jauh] Pembaruan ini mengatasi masalah di mana koneksi Protokol Desktop Jarak Jauh (RDP) mungkin gagal di klien karena ketidakcocokan sertifikat setelah pembaruan pratinjau non-keamanan Oktober 2026.
[Windows PowerShell] Pembaruan ini memperkuat keamanan untuk penandatanganan skrip PowerShell dan verifikasi tanda tangan dengan memperkenalkan validasi pengodean yang lebih ketat. Akibatnya, skrip yang berisi pengodean UTF-8 yang tidak valid mungkin gagal dalam validasi tanda tangan, meskipun sebelumnya diterima. Untuk mengatasi masalah ini, tinjau skrip yang terpengaruh, simpan menggunakan pengodean UTF-8 yang valid dengan tanda urutan byte (BOM), dan tandatangani lagi. Untuk panduan lebih lanjut, lihat Panduan Pengodean untuk Skrip PowerShell yang Ditandatangani.
Masalah yang diketahui di pembaruan ini
Microsoft saat ini tidak mengetahui adanya masalah dengan pembaruan ini.
Pembaruan komponen
Komponen AI
Rilis ini memperbarui komponen AI berikut ke versi 1.2610.1063.0: Pencarian gambar, ekstraksi konten, analisis semantik, dan model pengaturan.
Untuk mempelajari selengkapnya, lihat Informasi rilis untuk komponen AI.
Pembaruan tumpukan pelayanan (SSU)
Microsoft menggabungkan pembaruan tumpukan layanan (SSU) terbaru untuk sistem operasi Anda dengan pembaruan kumulatif (LCU) terbaru. Pembaruan Windows ini menyertakan KB5132688 (Build 26100.9971), yang meningkatkan keandalan proses penginstalan pembaruan Windows. Untuk mempelajari selengkapnya tentang SSU, lihat Pembaruan tumpukan pelayanan.
Cara mendapatkan pembaruan ini
Sebelum menginstal pembaruan ini
Windows 11, versi 26H2
Untuk Windows Update: Untuk Windows 11, versi 26H2, Anda harus menginstal pembaruan Windows yang dirilis pada atau setelah 22 September 2026 (seperti KB5124010) sebelum menginstal pembaruan ini.
Untuk penyebaran Windows Server Update Services (WSUS) atau saat menginstal paket mandiri dari Katalog Microsoft Update: Untuk Windows 11, versi 26H2, Anda harus menginstal pembaruan Windows yang dirilis pada atau setelah 22 September 2026 (seperti KB5124010) sebelum menginstal pembaruan ini.
Pembaruan tumpukan pelayanan (SSU): Anda harus sudah menginstal pembaruan tumpukan layanan versi 26100.9539 atau yang lebih baru sebelum menginstal pembaruan ini. Untuk menentukan SSU terbaru yang terinstal di perangkat Anda, jalankan DISM /Online /Get-Packages | findstr /i "ServicingStack" dari prompt perintah yang ditingkatkan. Baris Identitas Paket yang dikembalikan harus versi 26100.9539 atau yang lebih baru.
Windows 11, versi 24H2 dan 25H2
Untuk Windows Update: Untuk Windows 11, versi 24H2 dan Windows 11, versi 25H2, Anda harus menginstal pembaruan Windows yang dirilis pada atau setelah 10 Juni 2025 (seperti KB5060842) sebelum menginstal pembaruan ini.
Untuk penyebaran Windows Server Update Services (WSUS) atau saat menginstal paket mandiri dari Katalog Microsoft Update: Untuk Windows 11, versi 24H2 dan Windows 11, versi 25H2, Anda harus menginstal pembaruan Windows yang dirilis pada atau setelah 10 Juni 2025 (seperti KB5060842) sebelum menginstal pembaruan ini.
Pembaruan tumpukan pelayanan (SSU): Anda harus sudah menginstal pembaruan tumpukan layanan versi 26100.4193 atau yang lebih baru sebelum menginstal pembaruan ini. Untuk menentukan SSU terbaru yang terinstal di perangkat Anda, jalankan DISM /Online /Get-Packages | findstr /i "ServicingStack" dari prompt perintah yang ditingkatkan. Lini Identitas Paket yang dikembalikan harus versi 26100.4193 atau yang lebih baru.
Penggunaan
Jika Anda menyebarkan pembaruan dinamis seperti pembaruan ini ke gambar Windows yang sudah ada, pastikan file boot.stl disertakan sebagai bagian dari media penginstalan. Kegagalan untuk menyertakan file dapat menghalangi perangkat untuk berhasil memulai dari media penginstalan dan dapat mengakibatkan kode 0xc0430001kesalahan.
Catatan
File boot.stl digunakan selama validasi Boot Aman dan harus cocok dengan versi Windows dan arsitektur gambar yang Anda perbarui.
Untuk memastikan file boot.stl disertakan sebagai bagian dari media penginstalan, lakukan salah satu hal berikut:
- Gunakan skrip Perbarui WinPE untuk memperbarui gambar Windows yang sudah ada.
(Disarankan)
- Salin file boot.stl secara manual dari folder Windows\Boot\EFI perangkat ke folder yang sesuai di media penginstalan sebelum menyebarkan pembaruan.
Untuk informasi tentang cara menerapkan paket Pembaruan Dinamis ke gambar Windows yang sudah ada, lihat Memperbarui media penginstalan Windows dengan Pembaruan Dinamis.
Instal pembaruan ini
Untuk menginstal pembaruan ini, gunakan salah satu saluran rilis Windows dan Microsoft berikut.
|
Tersedia |
Langkah berikutnya |
|
Buka Pengaturan MulaiWindows  >>UpdateOpsi>>tingkat lanjutPembaruan opsional. Di area Pembaruan opsional yang tersedia , Anda akan menemukan tautan untuk mengunduh dan menginstal pembaruan yang tersedia.
Periksa pembaruan opsional |
|
Tersedia |
Langkah berikutnya |
|
Perubahan ini akan muncul dalam pembaruan keamanan berikutnya untuk Windows Update for Business. |
|
Tersedia |
Langkah berikutnya |
|
|
Untuk menginstal pembaruan ini, unduh paket mandiri untuk pembaruan ini dari Katalog Microsoft Update. Pembaruan ini berisi file MSU yang memerlukan penginstalan dalam urutan tertentu. Ikuti petunjuk pemasangan Arm64 atau petunjuk pemasangan x64, sebagaimana mestinya.
Jika Anda menginstal paket Pembaruan Dinamis tambahan, gunakan versi dari bulan rilis yang sama dengan pembaruan ini. Jika Pembaruan Dinamis OS Aman atau Pembaruan Dinamis Penyiapan tidak tersedia untuk bulan rilis yang sama, gunakan versi yang terakhir dirilis.
catatan Pembaruan kumulatif terbaru ini mencakup pembaruan untuk komponen AI. Komponen AI hanya berlaku untuk Copilot+ PC dan tidak akan diinstal di PC klien Windows atau Windows Server lainnya. |
Petunjuk instalasi Arm64
catatan Katalog Microsoft Update mungkin menyertakan satu atau beberapa pembaruan kumulatif pos pemeriksaan yang diperlukan dan pembaruan kumulatif target. Instal pembaruan kumulatif titik pemeriksaan secara berurutan sebelum menginstal pembaruan kumulatif target.
Unduh semua file MSU untuk pembaruan KB5132061 dari Katalog Microsoft Update dan letakkan di folder yang sama (misalnya, C:\Packages). Pastikan tidak ada file lain yang ada di dalam folder.
Pembaruan ini terdiri dari file pembaruan berikut.
Metode 1: Instal setiap file MSU satu per satu, secara berurutan
Klik dua kali setiap file dalam urutan berikut untuk menginstal pembaruan tersebut (jika ada lebih dari satu file .msu yang tercantum):
-
Windows11.0-KB5043080-arm64_df540a05f9b118e339c5520f4090bb5d450f090b.msu
-
Windows11.0-KB5132061-arm64_60ca6095fa14ce86f340e9b42b0d90a3ef48cde0.msu
catatan Jika pembaruan kumulatif titik pemeriksaan yang diperlukan sudah ada, pesan akan menunjukkan bahwa pembaruan sudah diinstal. Untuk panduan tentang penggunaan Penginstal Mandiri (Wusa.exe) Windows Update, lihat Deskripsi Penginstal Mandiri Windows Update di Windows.
Metode 2: Instal semua file MSU bersama-sama
Gunakan Deployment Image Servicing and Management (DISM.exe) untuk menginstal pembaruan kumulatif target. DISM secara otomatis memindai folder yang ditentukan dalam folder PackagePath dan menginstal pembaruan kumulatif titik pemeriksaan yang diperlukan.
Memperbarui PC Windows
Untuk menerapkan pembaruan ini pada PC Windows yang berjalan, jalankan perintah berikut dari jendela Prompt Perintah yang ditingkatkan:
DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-KB5132061-arm64_60ca6095fa14ce86f340e9b42b0d90a3ef48cde0.msu
Atau, jalankan perintah berikut dari jendela PowerShell yang ditingkatkan:
Add-WindowsPackage -Online -PackagePath "c:\\packages\\windows11.0-KB5132061-arm64_60ca6095fa14ce86f340e9b42b0d90a3ef48cde0.msu"
Memperbarui media penginstalan Windows
Untuk menerapkan pembaruan ini ke media penginstalan Windows, lihat Memperbarui media penginstalan Windows dengan Pembaruan Dinamis.
Untuk menambahkan pembaruan ini ke gambar yang dipasang, jalankan perintah berikut dari jendela Prompt Perintah yang ditingkatkan:
DISM /Image:mountdir /Add-Package /PackagePath:windows11.0-KB5132061-arm64_60ca6095fa14ce86f340e9b42b0d90a3ef48cde0.msu
Atau, jalankan perintah berikut dari jendela PowerShell yang ditingkatkan:
Add-WindowsPackage -Path "c:\\offline" -PackagePath "windows11.0-KB5132061-arm64_60ca6095fa14ce86f340e9b42b0d90a3ef48cde0.msu" -PreventPending
Petunjuk Instalasi X64
catatan Katalog Microsoft Update mungkin menyertakan satu atau beberapa pembaruan kumulatif pos pemeriksaan yang diperlukan dan pembaruan kumulatif target. Instal pembaruan kumulatif titik pemeriksaan secara berurutan sebelum menginstal pembaruan kumulatif target.
Unduh semua file MSU untuk pembaruan KB5132061 dari Katalog Microsoft Update dan letakkan di folder yang sama (misalnya, C:\Packages). Pastikan tidak ada file lain yang ada di dalam folder.
Pembaruan ini terdiri dari file pembaruan berikut.
Metode 1: Instal setiap file MSU satu per satu, secara berurutan
Klik dua kali setiap file dalam urutan berikut untuk menginstal pembaruan tersebut (jika ada lebih dari satu file .msu yang tercantum):
-
Windows11.0-KB5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu
-
Windows11.0-KB5132061-x64_aedc878e9e078df2ec7e2cfb98dd5b21831cdbcc.msu
catatan Jika pembaruan kumulatif titik pemeriksaan yang diperlukan sudah ada, pesan akan menunjukkan bahwa pembaruan sudah diinstal. Untuk panduan tentang penggunaan Penginstal Mandiri (Wusa.exe) Windows Update, lihat Deskripsi Penginstal Mandiri Windows Update di Windows.
Metode 2: Instal semua file MSU bersama-sama
Gunakan Deployment Image Servicing and Management (DISM.exe) untuk menginstal pembaruan kumulatif target. DISM secara otomatis memindai folder yang ditentukan dalam folder PackagePath dan menginstal pembaruan kumulatif titik pemeriksaan yang diperlukan.
Memperbarui PC Windows
Untuk menerapkan pembaruan ini pada PC Windows yang berjalan, jalankan perintah berikut dari jendela Prompt Perintah yang ditingkatkan:
DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-KB5132061-x64_aedc878e9e078df2ec7e2cfb98dd5b21831cdbcc.msu
Atau, jalankan perintah berikut dari jendela PowerShell yang ditingkatkan:
Add-WindowsPackage -Online -PackagePath "c:\\packages\\windows11.0-KB5132061-x64_aedc878e9e078df2ec7e2cfb98dd5b21831cdbcc.msu"
Memperbarui media penginstalan Windows
Untuk menerapkan pembaruan ini ke media penginstalan Windows, lihat Memperbarui media penginstalan Windows dengan Pembaruan Dinamis.
Untuk menambahkan pembaruan ini ke gambar yang dipasang, jalankan perintah berikut dari jendela Prompt Perintah yang ditingkatkan:
DISM /Image:mountdir /Add-Package /PackagePath:windows11.0-KB5132061-x64_aedc878e9e078df2ec7e2cfb98dd5b21831cdbcc.msu
Atau, jalankan perintah berikut dari jendela PowerShell yang ditingkatkan:
Add-WindowsPackage -Path "c:\\offline" -PackagePath "windows11.0-KB5132061-x64_aedc878e9e078df2ec7e2cfb98dd5b21831cdbcc.msu" -PreventPending
|
Tersedia |
Langkah berikutnya |
|
Pembaruan ini secara otomatis disinkronkan dengan Windows Server Update Services (WSUS) jika Anda mengonfigurasi Produk dan Klasifikasi sebagai berikut:
-
Produk: Windows 11
-
Klasifikasi: Security Updates
|
Daftar file yang disertakan dalam pembaruan ini disediakan dalam file CSV (dipisahkan koma) (*.csv). File dapat dibuka di editor teks seperti Notepad atau di Microsoft Excel.
catatan Versi bahasa Inggris (Amerika Serikat) dari pembaruan perangkat lunak ini mungkin berisi file untuk bahasa tambahan.
Unduh informasi file untuk KB5132061 pembaruan kumulatif.
Unduh informasi file untuk SSU (KB5132688 - versi 26100.9971.
Penjelasan pembaruan bulanan Windows
Deskripsi terminologi standar yang digunakan untuk pembaruan perangkat lunak Microsoft
Microsoft Store untuk Bisnis dan Pendidikan dengan Configuration Manager
Mendapatkan pembaruan untuk aplikasi dan game di Microsoft Store
Ingin gambaran umum singkat?: Tonton video catatan rilis Windows 11 untuk pembaruan ini.