Penting
Penginstalan Pembaruan Keamanan Tambahan (ESU) ini mungkin gagal ketika Anda mencoba menginstalnya di perangkat yang mendukung Azure Arc yang menjalankan Windows Server 2012 R2. Agar penginstalan berhasil, pastikan semua Subset titik akhir untuk ESU saja terpenuhi seperti yang dijelaskan dalam Persyaratan jaringan agen Komputer Terhubung.
Pengumuman: Pembaruan sertifikat Boot Aman tetap berlangsung saat Microsoft mengalihkan perangkat dari sertifikat yang mulai kedaluwarsa pada tahun 2026 ke sertifikat yang lebih baru. Perangkat yang belum menerima sertifikat yang lebih baru dapat terus memulai dan menerima pembaruan Windows standar. Microsoft akan terus mengirimkan sertifikat Boot Aman yang lebih baru ke perangkat yang memenuhi syarat melalui Windows Update.
Informasi akhir dukungan
Akhir dukungan
Windows Server 2012 R2 mencapai akhir dukungan (EOS) pada 10 Oktober 2023.
Extended Security Updates (ESU) tersedia untuk dibeli dan akan berlanjut selama tiga tahun, dapat diperpanjang setiap tahun, hingga tanggal terakhir pada 13 Oktober 2026. Untuk informasi tentang prosedur untuk terus menerima pembaruan keamanan, lihat KB5031043: Prosedur untuk terus menerima pembaruan keamanan setelah dukungan yang diperpanjang berakhir pada 10 Oktober 2023.
Kami menyarankan agar Anda memutakhirkan ke versi Windows Server yang lebih baru. Untuk informasi selengkapnya, lihat Gambaran umum pemutakhiran Windows Server.
Ringkasan
Pelajari selengkapnya tentang pembaruan keamanan kumulatif ini, termasuk penyempurnaan, masalah umum, dan cara mendapatkan pembaruan.
Windows Server 2012 R2
Pembaruan keamanan ini mencakup perbaikan dan peningkatan kualitas yang merupakan bagian dari pembaruan berikut:
Berikut ini adalah ringkasan masalah yang diatasi pembaruan ini. Teks tebal di dalam tanda kurung menunjukkan item atau area perubahan yang kami dokumentasikan.
[Manajer Kunci Terdistribusi (DKM)] Pembaruan ini secara otomatis memulihkan konfigurasi ACL kontainer DKM yang tidak aman di AD FS secara default. Administrator dapat menolak remediasi otomatis dengan mengatur RemediateDkmAcl ke 0. Perubahan ini membantu mengatasi kerentanan peningkatan hak istimewa yang dapat terjadi ketika ACL kontainer DKM terlalu permisif. Untuk informasi selengkapnya tentang cara mengelola perubahan ini, lihat CVE-2026-56155: Pengerasan ACL kontainer Manajer Kunci Terdistribusi AD FS.
[Boot Aman] Pembaruan ini melanjutkan penyebaran sertifikat Boot Aman yang diperbarui menggunakan data penargetan kepercayaan tinggi terbaru untuk mengidentifikasi perangkat yang memenuhi syarat yang siap menerima sertifikat baru secara otomatis. Penyebaran melalui Windows Update tetap berlangsung di seluruh perangkat yang didukung.
Untuk informasi selengkapnya tentang kerentanan keamanan yang diatasi, lihat Penyebaran | Panduan Pembaruan Keamanan dan Updates Keamanan September 2026.
Untuk informasi tentang berbagai jenis pembaruan Windows, seperti kritis, keamanan, driver, paket layanan, dan sebagainya, lihat Deskripsi terminologi standar yang digunakan untuk menjelaskan pembaruan perangkat lunak Microsoft.
Untuk melihat catatan dan pesan lainnya, lihat halaman beranda riwayat pembaruan Windows 8.1 dan Windows Server 2012 R2.
Masalah yang diketahui di pembaruan ini
Perangkat audio USB mungkin gagal dimulai atau tidak menghasilkan suara
Gejala
Setelah menginstal pembaruan keamanan Windows (KB5124012) 8 September 2026, beberapa perangkat USB Audio Kelas 1.0 mungkin gagal memulai atau menghasilkan audio. Perangkat yang terkena dampak mungkin mengalami satu atau beberapa gejala berikut:
Perangkat menampilkan kesalahan di Manajer Perangkat: "Perangkat ini tidak dapat dimulai (Kode 10)."
Tidak ada output audio.
Kontrol volume tidak responsif atau tetap pada nol.
Pengaturan suara tidak responsif atau tidak tersedia.
Beberapa perangkat mungkin berfungsi dalam konfigurasi stereo standar, tetapi gagal saat menggunakan fitur audio multisaluran, termasuk mode audio 8 saluran atau 3D. Beberapa pelanggan melaporkan bahwa mereka dapat memulihkan audio dalam kasus ini dengan beralih ke mode 2 saluran.
Masalah ini terbatas pada perangkat USB Audio Kelas 1.0.
Resolusi
Masalah ini sebagian diatasi dalam pembaruan out-of-band (OOB) yang dirilis pada 14 September 2026 (KB5129243). Pembaruan OOB ini mengatasi gejala yang dialami pada perangkat yang menggunakan mode audio 8 saluran atau 3D. Microsoft sedang berupaya mengatasi gejala lain dan akan memberikan informasi selengkapnya saat tersedia.
Administrator TI yang memerlukan solusi segera untuk gejala yang belum diatasi oleh pembaruan OOB harus menghubungi Microsoft Support for Business untuk mendapatkan bantuan.
Cara mendapatkan pembaruan ini
Sebelum menginstal pembaruan ini
Untuk menginstal Rollup Bulanan Windows Server 2012 R2 yang dirilis pada atau setelah 14 Januari 2025, kami sarankan Anda menginstal KB5127356 SSU Pembaruan Tumpukan Pelayanan terbaru terlebih dahulu. Jika perangkat atau gambar offline Anda tidak menginstal SSU terbaru, Anda mungkin tidak dapat menginstal pembaruan ini.
Peringatan
Hingga Anda menginstal SSU terbaru, pembaruan ini mungkin tidak ditawarkan ke perangkat Anda. Untuk mengurangi risiko keamanan Anda, instal SSU terbaru sesegera mungkin.
- Jika Anda menggunakan Windows Update, KB5127356 SSU terbaru akan ditawarkan kepada Anda secara otomatis. Jika SSU terbaru tidak terinstal, Anda mungkin tidak dapat menginstal pembaruan ini.
- Jika Anda menggunakan Katalog Pembaruan, kami sarankan Anda mengunduh dan menginstal KB5127356 SSU terbaru. Jika SSU terbaru tidak terinstal, Anda mungkin tidak dapat menginstal pembaruan ini.
- Jika Anda adalah administrator Windows Server Update Services (WSUS), Anda harus menyetujui KB5127356 SSU dan pembaruan ini KB5126836.
Penyebaran
Jika Anda menyebarkan pembaruan dinamis seperti pembaruan ini ke gambar Windows yang sudah ada, pastikan file boot.stl disertakan sebagai bagian dari media penginstalan. Kegagalan untuk menyertakan file dapat mencegah perangkat berhasil memulai dari media penginstalan dan dapat mengakibatkan kode kesalahan 0xc0430001.
Catatan
File boot.stl digunakan selama validasi Boot Aman dan harus cocok dengan versi Windows dan arsitektur gambar yang Anda perbarui.
Untuk memastikan file boot.stl disertakan sebagai bagian dari media penginstalan, lakukan salah satu hal berikut:
- Gunakan skrip Perbarui WinPE untuk memperbarui gambar Windows yang sudah ada. (Disarankan)
- Salin file boot.stl secara manual dari folder Windows\Boot\EFI perangkat ke folder yang sesuai di media penginstalan sebelum menyebarkan pembaruan.
Untuk informasi umum tentang SSU, lihat Pembaruan tumpukan layanan dan Updates tumpukan layanan (SSU): Tanya Jawab Umum.
Paket bahasa
Jika Anda menginstal paket bahasa setelah menginstal pembaruan ini, Anda harus menginstal ulang pembaruan ini. Oleh karena itu, sebaiknya instal paket bahasa yang Anda perlukan sebelum menginstal pembaruan ini. Untuk informasi selengkapnya, lihat Pelajari tentang penambahan paket bahasa ke Windows.
Instal pembaruan ini
Untuk menginstal pembaruan ini, gunakan salah satu saluran rilis berikut.
| Tersedia | Langkah berikutnya |
|---|---|
|
Pembaruan ini akan diunduh dan diinstal secara otomatis dari Windows Update. |
Informasi file
Daftar file yang disertakan dalam pembaruan ini disediakan dalam file CSV (dipisahkan koma) (*.csv). File dapat dibuka di editor teks seperti Notepad atau di Microsoft Excel.
Unduh informasi file untuk KB5126836 pembaruan kumulatif.