Kedaluwarsa sertifikat Boot Aman Windows
Sertifikat Boot Aman yang digunakan oleh sebagian besar perangkat Windows mulai kedaluwarsa pada Juni 2026. Hal ini dapat memengaruhi kemampuan perangkat pribadi dan bisnis tertentu untuk melakukan boot dengan aman jika tidak diperbarui tepat waktu. Untuk menghindari gangguan, sebaiknya tinjau panduan dan lakukan tindakan untuk memperbarui sertifikat terlebih dahulu. Untuk detail dan langkah persiapan, lihat Kedaluwarsa sertifikat Windows Secure Boot dan pembaruan CA.
Untuk mempelajari selengkapnya tentang terminologi pembaruan Windows, lihat tipe pembaruan Windows dan pembaruan kualitas bulanan. Untuk gambaran umumnya, lihat halaman riwayat pembaruan untuk Windows Server 2025.
Dapatkan informasi terbaru! Ikuti @WindowsUpdate untuk mengetahui pembaruan terbaru dari Dasbor Kesehatan Rilis Windows.
Log perubahan
| Ubah tanggal | Ubah deskripsi |
|---|---|
| 4 Juni 2026 | Mengoreksi string pembaruan .msu x64 pada tab Katalog untuk KB5070881 (pembaruan ini) |
Penyempurnaan
Pembaruan out-of-band (OOB) ini mencakup peningkatan kualitas. Pembaruan ini bersifat kumulatif dan mencakup perbaikan keamanan serta penyempurnaan dari pembaruan keamanan (KB5066835) 14 Oktober 2025, selain yang berikut ini:
- [Windows Server Update Services (WSUS)] Diperbaiki: Pembaruan ini mengatasi kerentanan eksekusi kode jarak jauh (RCE) yang diidentifikasi dalam layanan web pelaporan WSUS. Untuk informasi selengkapnya tentang perbaikan keamanan, lihat CVE-2025-59287.
Pembaruan tumpukan pelayanan Windows Server 2025 (KB5067360)- 26100.6893
Pembaruan ini membuat peningkatan kualitas pada tumpukan layanan, yang merupakan komponen yang menginstal pembaruan Windows. Pembaruan tumpukan pelayanan (SSU) memastikan bahwa Anda memiliki tumpukan layanan yang kuat dan andal sehingga perangkat Anda dapat menerima dan menginstal pembaruan Microsoft. Untuk mempelajari selengkapnya tentang SSU, lihat Menyederhanakan penyebaran pembaruan tumpukan layanan secara lokal.
Masalah umum dalam pembaruan ini
Replikasi Direktori Aktif
Gejala
Pengontrol domain Direktori Aktif (DC) yang berjalan di Windows Server 2025 dan juga menjalankan peran Operasi Master Tunggal Fleksibel (FSMO) master skema, akan memungkinkan entri duplikat dalam atribut objek skema. Atribut yang umum terpengaruh meliputi ,, dengan nilai seperti msExchBaseClass, msExchContainer, dan msExchVirtualDirectoryFlags. mayContain possSuperiorsauxiliaryClass
Jika hal ini terjadi, replikasi Direktori Aktif gagal dengan kesalahan ketidakcocokan skema, seperti kesalahan 8418: Operasi replikasi gagal karena ketidakcocokan skema antara server yang terlibat.
Masalah ini dapat diamati saat menjalankan forestprep penyiapan Server Exchange dan peran master skema untuk Direktori Aktif menjalankan Windows Server 2025. Hal ini merusak replikasi di seluruh lingkungan perusahaan Direktori Aktif karena skema di seluruh pengontrol domain sekarang tidak konsisten.
Catatan
Masalah ini tampaknya telah ada sejak rilis awal Windows Server 2025, tetapi pembaruan kumulatif Server Exchange terbaru (untuk Server Exchange SE) telah mengeksposnya.
Solusi
Masalah ini ditangani KB5068861.
Sinkronisasi direktori (DirSync)
Gejala
Setelah menginstal pembaruan keamanan (KB5065426) September 2025, aplikasi yang menggunakan kontrol sinkronisasi direktori Direktori Aktif (DirSync) untuk Direktori Aktif lokal Domain Services (AD DS), seperti saat menggunakan Sinkronisasi Microsoft Entra Connect, dapat mengakibatkan sinkronisasi tidak lengkap dari grup keamanan AD besar yang melebihi 10.000 anggota.
Solusi
Masalah ini diatasi di KB5068861.
Windows Server Update Services (WSUS) tidak menampilkan detail kesalahan
Setelah menginstal pembaruan KB5070881 atau yang lebih baru, Windows Server Update Services (WSUS) tidak menampilkan detail kesalahan sinkronisasi dalam pelaporan kesalahannya. Fungsi ini untuk sementara dihapus untuk mengatasi Kerentanan Eksekusi Kode Jarak Jauh, CVE-2025-59287.
Situs web IIS mungkin gagal dimuat
Gejala
Perbarui
Setelah penyelidikan lebih lanjut, Microsoft berkesimpulan bahwa masalah ini tidak terjadi di Windows Server 2025. Masalah hanya memengaruhi Windows 11, versi 25H2 dan 24H2. Pengguna Windows Server 2025 tidak perlu melakukan tindakan apa pun.
Masalah yang sebelumnya dipublikasikan
Setelah menginstal pembaruan keamanan Oktober (KB5066835) untuk Windows Server 2025, aplikasi sisi server yang bergantung pada HTTP.sys mungkin mengalami masalah dengan koneksi masuk. Akibatnya, situs web Layanan Informasi Internet (IIS) mungkin gagal dimuat dan menampilkan pesan kesalahan seperti "Connection reset – error (ERR_CONNECTION_RESET)" atau pesan serupa. Ini termasuk situs web yang dihosting di http://localhost/ dan koneksi IIS lainnya.
Solusi
Pengguna Windows Server 2025 tidak terpengaruh, dan tidak ada tindakan yang diperlukan.
Untuk mempelajari bagaimana masalah ini memengaruhi Windows 11, simak yang berikut:
Beberapa mesin yang terdaftar untuk Hotpatch mungkin kehilangan status Hotpatch untuk sementara waktu
Gejala
Pembaruan ini sempat ditawarkan ke semua mesin Windows Server 2025, terlepas dari status pendaftaran Hotpatch mereka. Sejumlah mesin yang terdaftar dalam Hotpatch menerima pembaruan yang sangat sedikit sebelum masalah diperbaiki. Pembaruan kini hanya ditawarkan ke mesin yang tidak terdaftar untuk menerima pembaruan Hotpatch.
Masalah ini hanya memengaruhi perangkat Windows Server 2025 dan mesin virtual (VM) yang terdaftar untuk menerima pembaruan Hotpatch.
Solusi
- Untuk mesin yang mengunduh dan menginstal pembaruan ini: Mesin yang menginstal pembaruan ini untuk sementara "keluar dari kereta Hotpatch" dan tidak akan ditawarkan pembaruan Hotpatch pada bulan November dan Desember. Sebagai gantinya, mereka akan ditawari pembaruan keamanan bulanan reguler yang memerlukan menghidupkan ulang perangkat. Setelah mereka menginstal garis dasar yang direncanakan pada Januari 2026, mereka akan kembali ditawari pembaruan Hotpatch. Pembaruan Hotpatch terjadwal berikutnya akan ditawarkan pada Februari 2026.
- Untuk mesin yang telah mengunduh, tetapi belum menginstal, pembaruan ini: Buka Pengaturan > Windows Update dan pilih Jeda pembaruan. Kemudian batalkan jeda dan pindai pembaruan. Anda kemudian akan ditawari pembaruan yang benar.
Bagaimana cara mesin Hotpatch mendapatkan perbaikan yang terdapat dalam pembaruan ini?
Mesin yang terdaftar dalam hotpatch yang belum menginstal pembaruan ini akan ditawarkan Pembaruan Keamanan 24 Oktober 2025 untuk Windows Server Update Services (KB5070893) selain pembaruan dasar yang direncanakan untuk Oktober 2025 (KB5066835). Mesin yang menginstal KB5070893 akan tetap "berada di kereta Hotpatch" dan akan terus menerima pembaruan Hotpatch pada bulan November dan Desember. Hanya mesin yang mengaktifkan WSUS yang akan diminta untuk dihidupkan ulang setelah menginstal Pembaruan Keamanan, KB5070893.
Jika Anda memiliki pertanyaan, silakan hubungi Dukungan Microsoft untuk bisnis.
Cara mendapatkan pembaruan ini
Sebelum menginstal pembaruan ini
Microsoft menggabungkan pembaruan tumpukan layanan (SSU) terbaru untuk sistem operasi Anda dengan pembaruan kumulatif (LCU) terbaru. Untuk informasi umum tentang SSU, lihat Pembaruan tumpukan layanan dan Updates tumpukan layanan (SSU): Tanya Jawab Umum.
Instal pembaruan ini
Untuk menginstal pembaruan ini, gunakan salah satu saluran rilis Windows dan Microsoft berikut.
| Tersedia | Langkah berikutnya |
|---|---|
|
Pembaruan ini diunduh dan diinstal secara otomatis dari Windows Update dan Microsoft Update. |
Catatan
- Jika Anda ingin melepas LCU
- Untuk menghapus LCU setelah menginstal paket SSU dan LCU gabungan, gunakan opsi baris perintah DISM/Remove-Package dengan nama paket LCU sebagai argumen. Anda dapat menemukan nama paket dengan menggunakan perintah ini: DISM /online /get-packages.
- Menjalankan Windows Update Standalone Installer (wusa.exe) dengan sakelar /uninstall pada paket gabungan tidak akan berfungsi karena paket gabungan berisi SSU. Anda tidak dapat melepas SSU dari sistem setelah penginstalan.
Informasi berkas
Untuk melihat daftar file dalam pembaruan ini, unduh informasi file untuk pembaruan kumulatif 5070881.
Untuk melihat daftar file yang disediakan dalam pembaruan tumpukan pelayanan, unduh informasi file untuk SSU (KB5067630) - versi 26100.6893.