Kedaluwarsa sertifikat Boot Aman Windows
Sertifikat Boot Aman yang digunakan oleh sebagian besar perangkat Windows mulai kedaluwarsa pada Juni 2026. Hal ini dapat memengaruhi kemampuan perangkat pribadi dan bisnis tertentu untuk melakukan boot dengan aman jika tidak diperbarui tepat waktu. Untuk menghindari gangguan, sebaiknya tinjau panduan dan lakukan tindakan untuk memperbarui sertifikat terlebih dahulu. Untuk detail dan langkah persiapan, lihat Kedaluwarsa sertifikat Windows Secure Boot dan pembaruan CA.
Untuk mempelajari selengkapnya tentang terminologi pembaruan Windows, lihat jenis pembaruan Windows dan tipe pembaruan kualitas bulanan. Untuk gambaran umumnya, lihat halaman riwayat pembaruan untuk Windows Server 2025.
Dapatkan informasi terbaru! Ikuti @WindowsUpdate untuk mengetahui pembaruan terbaru dari Dasbor Kesehatan Rilis Windows.
Log perubahan
| Ubah tanggal | Ubah deskripsi |
|---|---|
| 4 Juni 2026 | Mengoreksi string pembaruan .msu x64 pada tab Katalog untuk KB5066835 (pembaruan ini) |
| 22 Oktober 2025 |
|
| 10 Oktober 2025 |
|
Penyempurnaan
Pembaruan keamanan ini berisi perbaikan dan peningkatan kualitas dari KB5065426 (dirilis 9 September 2025) dan KB5068221 (dirilis 22 September 2025). Ringkasan berikut menguraikan masalah utama yang ditangani oleh pembaruan ini. Juga termasuk fitur baru yang tersedia. Teks tebal dalam tanda kurung menunjukkan item atau area perubahan.
[Default aplikasi]
Baru! Kami meluncurkan beberapa perubahan kecil di wilayah Wilayah Ekonomi Eropa (EEA) untuk browser default melalui tombol Atur default di Pengaturan>,Aplikasi,>Aplikasi default:
- Jenis file dan tautan tambahan akan diatur untuk browser default baru, jika mendaftarkannya.
- Browser default baru akan disematkan ke Taskbar dan menu Mulai, kecuali Anda memilih untuk tidak menyematkannya dengan mengosongkan kotak centang.
- Kini ada tombol sekali klik terpisah bagi browser untuk mengubah .pdf default, jika browser mendaftar untuk tipe file .pdf.
[Narator]
- Baru! Fitur Tirai Layar di Narator membantu melindungi privasi Anda dan meningkatkan fokus dengan menggelapkan layar saat Narator membacakan konten dengan lantang. Hal ini sangat membantu di ruang publik atau bersama, tempat Anda dapat bekerja dengan informasi sensitif tanpa orang lain melihat layar Anda. Untuk mengaktifkan Narator, tekan Ctrl + Windows + Enter. Lalu tekan Caps Lock + Ctrl + C untuk mengaktifkan Tirai Layar. Saat aktif, Anda dapat menggunakan Narator seperti biasa dengan layar yang disembunyikan. Tekan Caps Lock + Ctrl + C lagi untuk menonaktifkannya.
- Baru! Narator memudahkan Anda menemukan dan mempelajari fitur-fiturnya secara langsung dalam pengalaman. Baik Anda baru maupun sedang menjelajahi opsi tingkat lanjut, Narator akan memandu Anda melalui pembaruan terbaru menggunakan serangkaian langkah dan perintah yang menjelaskan setiap fitur dan perubahan baru.
[Pengaturan]
- Baru! Negara atau kawasan yang dipilih selama penyiapan perangkat kini muncul di bawah Pengaturan>, Waktu, & bahasa>, Bahasa, & kawasan.
- Diperbaiki: Kartu penyimpanan di Pengaturan>Sistem>Tentang menampilkan karakter yang salah atau tidak dapat dibaca, bukan ukuran disk yang tepat.
[Taskbar & Baki Sistem]
- Baru! Selain pengelompokan baru menu Aksesibilitasy di pengaturan Cepat , ada deskripsi teks untuk teknologi bantuan seperti Narator, Akses suara, dan lainnya untuk memudahkan identifikasi dan pembelajaran.
- Baru! Menyesuaikan indikator (pil) di bawah aplikasi taskbar agar lebih lebar dan terlihat.
- Diperbaiki: WIN + NomorCTRL + tidak berfungsi lagi untuk mengalihkan jendela aplikasi yang terbuka di taskbar.
[Berbagi Windows]
- Baru! Saat Anda berbagi tautan atau konten web menggunakan jendela berbagi Windows, Anda akan melihat pratinjau visual untuk konten tersebut.
- Baru! Di jendela berbagi Windows, Anda dapat memilih tingkat kompresi—Tinggi, Sedang, atau Kualitas Rendah—saat mengedit dan berbagi gambar, alih-alih memilih dari skala 0–100.
[Warna] Disempurnakan: Menyesuaikan lokasi penggeser intensitas dan peningkatan warna di bawah Pengaturan>Filter WarnaAksesibilitas>, sehingga pratinjau warna di bagian atas halaman tetap terlihat saat menyesuaikan penggeser.
[File Explorer]
- Ditingkatkan: Performa telah ditingkatkan saat mengekstrak file arsip - ini akan sangat membantu dalam kasus menyalin tempel file dalam jumlah besar dari arsip 7z atau .rar besar.
- Baru! Setelah menginstal pembaruan ini, File Explorer secara otomatis menonaktifkan fitur pratinjau untuk file yang diunduh dari internet. Perubahan ini dirancang untuk meningkatkan keamanan dengan mencegah kerentanan saat pengguna mempratinjau file yang berpotensi tidak aman. Untuk detailnya, termasuk langkah-langkah untuk membuka blokir file, lihat File Explorer secara otomatis menonaktifkan fitur pratinjau untuk file yang diunduh dari internet.
[Grafis]
- Disempurnakan: Membuat perubahan mendasar untuk meningkatkan pengalaman pengguna terkait tampilan, termasuk mengurangi kedipan layar selama transisi konfigurasi layar tertentu dan menghilangkan pengaturan ulang tampilan yang tidak perlu yang terjadi dalam beberapa kasus.
- Diperbaiki: Beberapa layar mungkin tiba-tiba berwarna hijau.
- Diperbaiki: Jika Kontrol Akun Pengguna (UAC) diatur ke Selalu Beri tahu dan tombol di bawah Pengaturan>Kalibrasi warna TampilanSistem> dipilih untuk tampilan Anda dan dibatalkan, Pengaturan akan berhenti merespons.
[Masukan] Diperbaiki: Mengetik dalam bahasa Jepang dengan keyboard sentuh mungkin berhenti berfungsi setelah beralih ke pengetikan dengan keyboard bahasa Inggris, lalu beralih kembali.
[Bahasa] Diperbaiki: Setelah menginstal Windows Server 2025, Anda mungkin melihat teks yang tidak terbaca atau tidak dapat dibaca di beberapa nama fitur dan deskripsi dalam panduan Tambahkan Peran dan Fitur di Manajer Server. Masalah ini memengaruhi fitur Penyiapan Pusat Admin Windows dan ATC Jaringan (Kontrol Lalu Lintas Otomatis) di panduan Tambahkan Peran dan Fitur.
[MSFTEdit.dll] Diperbaiki: Beberapa aplikasi seperti Sticky Notes dan dxdiag mungkin berhenti merespons saat bahasa tampilan diatur ke tampilan Arab atau Ibrani.
[Jaringan (masalah umum)] Diperbaiki: Pembaruan ini mengatasi masalah di mana Anda mungkin tidak dapat tersambung ke file dan folder bersama jika Anda menggunakan protokol Server Message Block (SMB) v1 di NetBIOS melalui TCP/IP NetBIOS (NetBT). Hal ini dapat terjadi setelah menginstal KB5065426 pembaruan.
[Pengaturan Cepat] Diperbaiki: Tiga tombol teratas di baris atas tidak merespons ketika memilih untuk mengaktifkan atau menonaktifkannya.
[Pertunjukan] Diperbaiki: Pembaruan ini mengatasi masalah untuk mempertahankan efisiensi Storage Spaces Direct (S2D). Saat menjalankan alur kerja terkait pusat data yang ditentukan perangkat lunak (SDDC) yang kompleks, ada kemungkinan sistem menjadi tidak responsif.
[Pencetakan] Diperbaiki: Baris yang dicetak mungkin tiba-tiba lebih tebal dari yang diharapkan.
[Pembuatan skrip] Diperbaiki: Menjalankan skrip pada berbagi Server Message Block (SMB) jarak jauh mungkin memakan waktu yang sangat lama jika berbagi dihosting di versi Windows Server yang lebih lama seperti Server Windows 2019.
[Pengoptimalan penyimpanan] Diperbaiki: Masalah yang mencegah paket bahasa dan paket Fitur sesuai Permintaan yang tidak digunakan dihapus sepenuhnya, yang menyebabkan penggunaan penyimpanan yang tidak diperlukan dan waktu penginstalan Windows Update yang lebih lama.
[Windows Search]
Pembaruan ini mengatasi masalah yang dapat menyebabkan Windows Search berhasil memuat dengan sangat lambat, memerlukan waktu lebih dari 10 detik untuk dimuat sebelum Anda dapat menggunakannya.
Diperbaiki: Pembaruan ini meningkatkan keandalan Windows Search dan mengatasi masalah yang mencegah pengguna mengetik di Windows Search dalam beberapa kasus.
Catatan: Perbaikan ini sama sekali tidak mengatasi masalah yang mungkin mencegah pemuatan Pencarian.
[Jendela]
- Diperbaiki:Saat Anda menekan Tab ALT + untuk keluar dari aplikasi layar penuh, jendela lain seperti Terminal Windows mungkin berhenti merespons.
- Diperbaiki: Masalah yang mendasari dapat menyebabkan perubahan tak terduga pada ukuran dan posisi jendela setelah tidur dan lanjutkan di beberapa perangkat.
- Diperbaiki: Explorer.exe mungkin berhenti berfungsi secara tidak terduga saat jendela diseret, jika pelekatan jendela diaktifkan.
[Kompatibilitas] Pembaruan ini menghapus driver ltmdm64.sys. Perangkat keras modem faks yang bergantung pada driver khusus ini tidak akan berfungsi lagi di Windows.
[Kriptografi] Pembaruan ini memberlakukan peningkatan pengerasan keamanan dengan mewajibkan penggunaan Penyedia Penyimpanan Kunci (KSP) alih-alih Penyedia Layanan Kriptografi (CSP) untuk sertifikat kartu pintar berbasis RSA. Jika Anda mengalami masalah dengan autentikasi kartu pintar sebagai akibat dari perubahan desain ini, lihat situs Kesehatan Rilis Windows untuk mengetahui langkah-langkah resolusi. Untuk detail tambahan, lihat CVE-2024-30098.
Jika Anda telah menginstal pembaruan sebelumnya, perangkat Anda hanya akan mengunduh dan menginstal pembaruan baru yang disertakan dalam paket ini.
Untuk informasi selengkapnya tentang kerentanan keamanan, lihat Panduan Pembaruan Keamanan dan Updates Keamanan Oktober 2025.
Pembaruan tumpukan pelayanan Windows Server 2025 (KB5067360) - 26100.6893
Pembaruan ini membuat peningkatan kualitas pada tumpukan layanan, yang merupakan komponen yang menginstal pembaruan Windows. Pembaruan tumpukan pelayanan (SSU) memastikan bahwa Anda memiliki tumpukan layanan yang kuat dan andal sehingga perangkat Anda dapat menerima dan menginstal pembaruan Microsoft. Untuk mempelajari selengkapnya tentang SSU, lihat Menyederhanakan penyebaran pembaruan tumpukan layanan secara lokal.
Masalah umum dalam pembaruan ini
Replikasi Direktori Aktif
Gejala
Pengontrol domain Direktori Aktif (DC) yang berjalan di Windows Server 2025 dan juga menjalankan peran Operasi Master Tunggal Fleksibel (FSMO) master skema, akan memungkinkan entri duplikat dalam atribut objek skema. Atribut yang umum terpengaruh meliputi ,, dengan nilai seperti msExchBaseClass, msExchContainer, dan msExchVirtualDirectoryFlags. mayContain possSuperiorsauxiliaryClass
Jika hal ini terjadi, replikasi Direktori Aktif gagal dengan kesalahan ketidakcocokan skema, seperti kesalahan 8418: Operasi replikasi gagal karena ketidakcocokan skema antara server yang terlibat.
Masalah ini dapat diamati saat menjalankan forestprep penyiapan Server Exchange dan peran master skema untuk Direktori Aktif menjalankan Windows Server 2025. Hal ini merusak replikasi di seluruh lingkungan perusahaan Direktori Aktif karena skema di seluruh pengontrol domain sekarang tidak konsisten.
Catatan
Masalah ini tampaknya telah ada sejak rilis awal Windows Server 2025, tetapi pembaruan kumulatif Server Exchange terbaru (untuk Server Exchange SE) telah mengeksposnya.
Solusi
Masalah ini ditangani KB5068861.
Sinkronisasi direktori (DirSync)
Gejala
Setelah menginstal pembaruan keamanan (KB5065426) September 2025, aplikasi yang menggunakan kontrol sinkronisasi direktori Direktori Aktif (DirSync) untuk Direktori Aktif lokal Domain Services (AD DS), seperti saat menggunakan Sinkronisasi Microsoft Entra Connect, dapat mengakibatkan sinkronisasi tidak lengkap dari grup keamanan AD besar yang melebihi 10.000 anggota.
Solusi
Masalah ini diatasi di KB5068861.
Mouse dan keyboard USB tidak berfungsi di Lingkungan Pemulihan Windows
Gejala
Setelah menginstal pembaruan keamanan (KB5066835) Oktober 2025, perangkat USB, seperti keyboard dan mouse, tidak berfungsi lagi di Lingkungan Pemulihan Windows (WinRE). Masalah ini mencegah navigasi opsi pemulihan apa pun dalam WinRE. Perhatikan bahwa keyboard dan mouse USB terus berfungsi secara normal dalam sistem operasi Windows.
Solusi
Masalah ini diatasi di KB5070773.
Situs web IIS mungkin gagal dimuat
Gejala
Perbarui
Setelah penyelidikan lebih lanjut, Microsoft berkesimpulan bahwa masalah ini tidak terjadi di Windows Server 2025. Masalah hanya memengaruhi Windows 11, versi 25H2 dan 24H2. Pengguna Windows Server 2025 tidak perlu melakukan tindakan apa pun.
Masalah yang sebelumnya dipublikasikan
Setelah menginstal pembaruan keamanan Oktober (KB5066835) untuk Windows Server 2025, aplikasi sisi server yang bergantung pada HTTP.sys mungkin mengalami masalah dengan koneksi masuk. Akibatnya, situs web Layanan Informasi Internet (IIS) mungkin gagal dimuat dan menampilkan pesan kesalahan seperti "Connection reset – error (ERR_CONNECTION_RESET)" atau pesan serupa. Ini termasuk situs web yang dihosting di http://localhost/ dan koneksi IIS lainnya.
Solusi
Pengguna Windows Server 2025 tidak terpengaruh, dan tidak ada tindakan yang diperlukan.
Untuk mempelajari bagaimana masalah ini memengaruhi Windows 11, simak yang berikut:
Cara mendapatkan pembaruan ini
Sebelum menginstal pembaruan ini
Microsoft kini menggabungkan pembaruan tumpukan layanan (SSU) terbaru untuk sistem operasi Anda dengan pembaruan kumulatif (LCU) terbaru. Untuk informasi umum tentang SSU, lihat Pembaruan tumpukan layanan dan Updates tumpukan layanan (SSU): Tanya Jawab Umum.
Instal pembaruan ini
Untuk menginstal pembaruan ini, gunakan salah satu saluran rilis Windows dan Microsoft berikut.
| Tersedia | Langkah berikutnya |
|---|---|
|
Pembaruan ini diunduh dan diinstal secara otomatis dari Windows Update dan Microsoft Update. |
Catatan
- Jika Anda ingin melepas LCU
- Untuk menghapus LCU setelah menginstal paket SSU dan LCU gabungan, gunakan opsi baris perintah DISM/Remove-Package dengan nama paket LCU sebagai argumen. Anda dapat menemukan nama paket dengan menggunakan perintah ini: DISM /online /get-packages.
- Menjalankan Windows Update Standalone Installer (wusa.exe) dengan sakelar /uninstall pada paket gabungan tidak akan berfungsi karena paket gabungan berisi SSU. Anda tidak dapat melepas SSU dari sistem setelah penginstalan.
Informasi berkas
Untuk melihat daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk 5066835 pembaruan kumulatif.
Untuk melihat daftar file yang disediakan dalam pembaruan tumpukan pelayanan, unduh informasi file untuk SSU (KB5067630) - versi 26100.6893.