Catatan
PENTING Verifikasi bahwa Anda telah menginstal pembaruan yang tercantum di bagian Cara mendapatkan pembaruan ini sebelum menginstal pembaruan ini. Untuk semua pembaruan yang dimulai dengan 13 Agustus 2019, kami sangat menyarankan agar Anda menginstal pembaruan ini untuk mencegah masalah apa pun.
Penyempurnaan dan perbaikan
Pembaruan keamanan ini mencakup penyempurnaan dan perbaikan yang merupakan bagian dari pembaruan KB4507437 (dirilis 16 Juli 2019) dan mengatasi masalah berikut:
- Pembaruan keamanan untuk Platform dan Kerangka Kerja Windows App, Jaringan Nirkabel Windows, Penyimpanan dan Filesystem Windows, Virtualisasi Windows, Jaringan Pusat Data Windows, Microsoft Scripting Engine, Mesin Database Microsoft JET, Input dan Komposisi Windows, Windows MSXML, Internet Explorer, dan Windows Server.
Untuk informasi selengkapnya tentang kerentanan keamanan yang diatasi, silakan lihat Panduan Pembaruan Keamanan.
Masalah umum dalam pembaruan ini
| Gejala | Solusi |
|---|---|
| Perangkat yang mulai menggunakan gambar Lingkungan Eksekusi Praboot (PXE) dari Windows Deployment Services (WDS) atau Configuration Manager Pusat Sistem (SCCM) mungkin gagal dimulai dengan kesalahan "Status: 0xc0000001, Info: Perangkat yang diperlukan tidak tersambung atau tidak dapat diakses" setelah menginstal pembaruan ini di server WDS. | Masalah ini diatasi dalam KB4512514. |
| Perangkat IA64 (dalam konfigurasi apa pun) dan perangkat x64 yang menggunakan boot EFI yang disediakan setelah pembaruan 9 Juli dan/atau melewati pembaruan yang direkomendasikan (KB3133977), mungkin gagal memulai dengan kesalahan berikut: "File: \Windows\system32\winload.efi Status: 0xc0000428 Info: Windows tidak dapat memverifikasi tanda tangan digital untuk file ini." |
Untuk mengatasi masalah ini, ikuti langkah-langkah yang diuraikan dalam artikel TANYA JAWAB UMUM dukungan SHA-2 untuk kode kesalahan 0xc0000428. |
| Symantec mengidentifikasi potensi interaksi negatif yang mungkin terjadi setelah kode Updates Windows yang ditandatangani dengan sertifikat SHA-2 saja yang diinstal pada perangkat dengan program antivirus Symantec atau Norton yang terinstal. Perangkat lunak mungkin tidak mengidentifikasi file yang disertakan dalam pembaruan sebagai kode yang ditandatangani oleh Microsoft, membahayakan perangkat untuk pembaruan yang tertunda atau tidak lengkap. | Penahanan perlindungan telah dihapus. Symantec telah menyelesaikan evaluasinya atas dampak pembaruan ini dan pembaruan yang akan datang untuk Windows 7 dan Windows 2008 R2. Symantec telah menentukan bahwa tidak ada peningkatan risiko deteksi positif palsu untuk semua versi dalam bidang Symantec Endpoint Protection dan program antivirus Norton. Lihat artikel dukungan Symantec untuk detail tambahan dan silakan hubungi dukungan Symantec atau Norton jika Anda mengalami masalah. |
| Setelah menginstal pembaruan ini, aplikasi yang dibuat menggunakan Visual Basic 6 (VB6), makro yang menggunakan Visual Basic for Applications (VBA), dan skrip atau aplikasi yang menggunakan Visual Basic Scripting Edition (VBScript) mungkin berhenti merespons dan Anda mungkin menerima "kesalahan panggilan prosedur tidak valid." | Masalah ini diatasi dalam KB4517297, yang merupakan pembaruan opsional. Katalog Pembaruan Microsoft dan Layanan Pembaruan Windows Server (WSUS) kini tersedia. |
| VBScript di Internet Explorer 11 harus dinonaktifkan secara default setelah menginstal KB4507437 (Pratinjau Rollup Bulanan) atau KB4511872 (Pembaruan Kumulatif Internet Explorer) dan yang lebih baru. Namun, dalam beberapa situasi, VBScript mungkin tidak dinonaktifkan sebagaimana mestinya. | Masalah ini diatasi dalam KB4519976. |
| Setelah menginstal pembaruan ini, Anda mungkin menerima kesalahan saat membuka atau menggunakan Pusat AV Toshiba Qosmio. Anda mungkin juga menerima kesalahan dalam Log Kejadian yang terkait dengan cryptnet.dll. | Masalah ini diatasi dalam KB4516048. |
Cara mendapatkan pembaruan ini
Sebelum menginstal pembaruan ini
Anda harus menginstal pembaruan yang tercantum di bawah ini dan memulai ulang perangkat Sebelum menginstal Rollup terbaru. Menginstal pembaruan ini meningkatkan keandalan proses pembaruan dan mengurangi potensi masalah saat menginstal Rollup.
- Pembaruan tumpukan pelayanan (SSU, Servis Stack Update) 12 Maret 2019 (KB4490628). Untuk mendapatkan paket mandiri untuk SSU ini, cari di Katalog Pembaruan Microsoft.
- Pembaruan SHA-2 terbaru (KB4474419) yang dirilis 13 Agustus 2019. Jika Anda menggunakan Windows Update, pembaruan SHA-2 terbaru akan ditawarkan kepada Anda secara otomatis. Untuk informasi selengkapnya tentang pembaruan SHA-2, lihat Persyaratan Dukungan Penandatanganan Kode SHA-2 2019 untuk Windows dan WSUS.
- Jika Anda menggunakan Boot EFI di perangkat atau mesin virtual (VM), Anda juga harus menginstal KB3133977. Saat ini, KB3133977 diperlukan sebagai solusi untuk masalah yang diketahui ketika menggunakan Boot EFI dan harus diterapkan meskipun Anda tidak menggunakan BitLocker. Untuk informasi selengkapnya tentang pembaruan ini, lihat tanya jawab umum dalam persyaratan Dukungan Penandatanganan Kode SHA-2 2019 untuk Windows dan WSUS.
Instal pembaruan ini
| Saluran Rilis | Tersedia | Langkah Berikutnya |
|---|---|---|
| Windows Update dan Microsoft Update | Ya | Tidak ada. Pembaruan ini akan diunduh dan diinstal secara otomatis dari Windows Update. |
| Katalog Pembaruan Microsoft | Ya | Untuk mendapatkan paket mandiri untuk pembaruan ini, masuk ke Katalog Pembaruan Microsoft. |
| Layanan Pembaruan Windows Server (WSUS) | Ya | Pembaruan ini akan disinkronkan secara otomatis dengan WSUS jika Anda mengonfigurasi Produk dan Klasifikasi sebagai berikut: Produk: Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1 Klasifikasi: Updates keamanan |
Informasi file
Untuk daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk 4512506 pembaruan.