11 November 2025—KB5068861 (Build OS 26100.7171)

Pembaruan kumulatif untuk Windows Server 2025 (KB5068861) ini mencakup perbaikan dan penyempurnaan keamanan terbaru, bersama dengan pembaruan non-keamanan dari rilis pratinjau opsional bulan lalu. Untuk mempelajari selengkapnya tentang perbedaan antara pembaruan keamanan, pembaruan pratinjau non-keamanan opsional, pembaruan out-of-band (OOB), dan inovasi berkelanjutan, lihat penjelasan pembaruan bulanan Windows. Untuk informasi tentang terminologi pembaruan Windows, lihat berbagai jenis pembaruan perangkat lunak Windows.

Untuk melihat pembaruan terbaru tentang rilis ini, kunjungi dasbor kesehatan rilis Windows atau halaman riwayat pembaruan untuk Windows Server 2025.

Pengumuman dan pesan

Bagian ini menyediakan pemberitahuan penting yang terkait dengan rilis ini, termasuk pengumuman, log perubahan, dan pemberitahuan akhir dukungan.

Kedaluwarsa sertifikat Boot Aman Windows

Kedaluwarsa sertifikat Boot Aman Windows

Penting: Sertifikat Boot Aman yang digunakan oleh sebagian besar perangkat Windows mulai kedaluwarsa pada Juni 2026. Microsoft telah memperbarui sertifikat ini pada perangkat konsumen dan perangkat bisnis yang tidak terkelola selama beberapa bulan terakhir. Perangkat yang belum menerima sertifikat yang lebih baru akan terus dimulai dan beroperasi secara normal, dan pembaruan Windows standar akan terus diinstal. Kami akan terus menginstal sertifikat yang lebih baru melalui pembaruan Windows dalam beberapa bulan mendatang.

Anda dapat memeriksa status PC di aplikasi Keamanan Windows. Jika Anda adalah administrator TI, ikuti panduan tentang Playbook Boot Aman untuk klien Windows dan Windows Server.

Log perubahan

Ubah tanggal	Ubah deskripsi
4 Juni 2026	Mengoreksi string pembaruan .msu x64 pada tab Katalog untuk KB5068861 (pembaruan ini)
10 Desember 2025	Pembaruan: Perbaikan yang disertakan dalam pembaruan keamanan (KB5068861) November 2025 ini telah dihapus. Informasi tidak berlaku untuk Windows Server 2025. [Jaringan (masalah umum)] Diperbaiki: Terjadi masalah ketika server web yang menggunakan HTTP.sys (seperti Layanan Informasi Internet [IIS]) menolak permintaan HTTP masuk dengan kesalahan " NOT_SUPPORTED". Masalah ini dapat terjadi setelah menginstal KB5066835.
25 November 2025	Pembaruan: Perbaikan ini disertakan dalam pembaruan keamanan (KB5068861) November 2025. [Kompatibilitas aplikasi (masalah umum)] Diperbaiki: Pembaruan ini mengatasi masalah yang menyebabkan perintah Kontrol Akun Pengguna (UAC) yang tidak terduga untuk beberapa aplikasi, termasuk Autodesk AutoCAD. Untuk informasi selengkapnya, lihat Perintah UAC tak terduga saat menjalankan operasi perbaikan MSI setelah menginstal pembaruan keamanan Windows Agustus 2025.

Penyempurnaan

Pembaruan keamanan ini berisi perbaikan dan peningkatan kualitas dari KB5066835 (dirilis 14 Oktober 2025), KB5070773 (dirilis 20 Oktober 2025), dan KB507088 1 (dirilis 23 Oktober 2025). Ringkasan berikut menguraikan masalah utama yang ditangani oleh pembaruan ini. Juga termasuk fitur baru yang tersedia. Teks tebal dalam tanda kurung menunjukkan item atau area perubahan.

Jika Anda telah menginstal pembaruan sebelumnya, perangkat Anda hanya akan mengunduh dan menginstal pembaruan baru yang disertakan dalam paket ini.

• [Menu Mulai]Baru! Kami menambahkan opsi Boolean ke kebijakan Konfigurasikan Pin Mulai untuk mengizinkan admin menerapkan pin menu Mulai satu kali. Ini berarti bahwa pengguna akan menerima pin admin pada hari 0, tetapi kemudian dapat membuat perubahan apa pun pada tata letak yang disematkan Mulai dan perubahan tersebut dilindungi.

• [Kriptografi Pasca-Kuantum]Baru! Dibangun di atas algoritma kriptografi pasca-kuantum (PQC) di SymCrypt, pembaruan ini menambahkan dukungan API untuk algoritme kriptografi pasca-kuantum NIST ML-KEM dan ML-DSA sesuai dengan standar FIPS 203 dan FIPS 204. Algoritma ini dapat digunakan untuk pertukaran kunci, penandatanganan, dan dekripsi melalui Kriptografi: Generasi Berikutnya (CNG) dan . BERSIH.

• [Direktori Aktif (masalah umum)]

  • Diperbaiki: Pembaruan ini mengatasi masalah di Direktori Aktif di mana entri duplikat dapat ditambahkan ke atribut multinilai yang memerlukan nilai unik. Modifikasi skema pada atribut ini dapat mengakibatkan kegagalan replikasi karena ketidakcocokan skema.
  • Diperbaiki: Pembaruan ini mengatasi masalah yang dapat menyebabkan sinkronisasi tidak lengkap grup Direktori Aktif yang besar (lebih dari 10.000 anggota) saat menggunakan kontrol sinkronisasi direktori (DirSync) untuk Direktori Aktif lokal Domain Services (AD DS). Masalah ini terjadi setelah menginstal KB5065426 dan aplikasi yang memengaruhi yang menggunakan DirSync, seperti Microsoft Entra Connect Sync.

• [Kompatibilitas aplikasi (masalah umum)] Diperbaiki: Pembaruan ini mengatasi masalah yang menyebabkan perintah Kontrol Akun Pengguna (UAC) yang tidak terduga untuk beberapa aplikasi, termasuk Autodesk AutoCAD.
  Untuk informasi selengkapnya, lihat Perintah UAC tak terduga saat menjalankan operasi perbaikan MSI setelah menginstal pembaruan keamanan Windows Agustus 2025.

• [Autentikasi] Diperbaiki: Pembaruan ini mengatasi masalah yang memengaruhi Layanan Subsistem Otoritas Keamanan Lokal (LSASS). LSASS mungkin berhenti merespons selama perubahan kata sandi mesin dengan pengaturan audit tertentu.

• [Ikon desktop] Diperbaiki: Jika aplikasi Anda disematkan ke desktop dan diperbarui, ikon aplikasi mungkin tidak ditampilkan dengan benar dan malah menampilkan halaman putih.

• [File Explorer]

  • Diperbaiki: Jika Anda membuka Opsi lainnya di File Explorer untuk melihat daftar lengkap folder untuk jalur saat ini, menu menurun mungkin tidak ditampilkan sepenuhnya, sehingga bagian bawah tidak dapat diakses.
  • Diperbaiki: Dialog kemajuan operasi file mungkin berhenti muncul saat ditampilkan dari aplikasi.
  • Diperbaiki: Menyinkronkan lebih banyak situs SharePoint ke File Explorer dapat memperlambat performa saat menavigasi folder atau membuka menu konteks. Hal ini juga dapat memengaruhi seberapa cepat file diluncurkan.
  • Diperbaiki: Beranda File Explorer mungkin secara tidak terduga hanya menampilkan satu folder (misalnya, Desktop), bukan konten yang diharapkan dengan file terbaru dan banyak lagi.

• [Grafis] Masalah di mana kartu grafis eksternal yang tersambung melalui Thunderbolt tidak selalu dikenali dalam beberapa kasus.

• [Pemberitahuan] Diperbaiki: Saat Anda memilih pemberitahuan Windows, pemberitahuan tersebut mungkin tidak membawa aplikasi terkait ke latar depan seperti yang diharapkan—misalnya, hal ini dapat terjadi dengan pemberitahuan Outlook.

• [Pengaturan] Diperbaiki: Pengaturan mungkin berhenti merespons saat Anda mencoba menyimpan kredensial jaringan Wi-Fi.

• [Masalah stabilitas] Pembaruan ini mengatasi masalah yang diamati dalam kasus yang jarang terjadi setelah menginstal pembaruan keamanan Mei 2025 dan pembaruan berikutnya yang menyebabkan perangkat mengalami masalah stabilitas. Beberapa perangkat menjadi tidak responsif dan berhenti merespons dalam skenario tertentu.

• [Firewall Windows (masalah umum)] Diperbaiki: Pembaruan ini mengatasi masalah yang ditemukan di Pemantau Peristiwa sebagai Peristiwa 2042 untuk Firewall Windows dengan Keamanan Tingkat Lanjut. Peristiwa muncul sebagai "Konfigurasi Membaca Gagal" dengan pesan "Data lainnya tersedia." Untuk informasi selengkapnya tentang masalah ini, lihat "Peristiwa kesalahan dicatat untuk Firewall Windows" di Dasbor Kesehatan Windows.

• [Jaringan] Diperbaiki: Pembaruan ini memperbaiki masalah dalam HTTP.sys pemilah permintaan, komponen Windows yang membaca dan memproses permintaan HTTP. Pemilah mengizinkan jeda baris tunggal dalam HTTP/1.1 ekstensi potongan, di mana standar RFC 9112 memerlukan pengembalian kereta dan urutan umpan baris (CRLF) untuk mengakhiri setiap potongan. Hal ini dapat menyebabkan perbedaan penguraian saat proxy ujung depan menjadi bagian dari penyiapan.

  Untuk menonaktifkan penguraian ketat, gunakan kunci registri berikut:
  Kunci registri:[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]
  Nilai registri: "HttpAllowLenientChunkExtParsing"=dword:00000001
  Data yang akan diatur: 1

Untuk informasi selengkapnya tentang kerentanan keamanan, lihat Panduan Pembaruan Keamanan dan Updates Keamanan November 2025.

Windows Server 2025 pembaruan tumpukan pelayanan (KB5067035) - 26100.7010

Pembaruan ini membuat peningkatan kualitas pada tumpukan layanan, yang merupakan komponen yang menginstal pembaruan Windows. Pembaruan tumpukan pelayanan (SSU) memastikan bahwa Anda memiliki tumpukan layanan yang kuat dan andal sehingga perangkat Anda dapat menerima dan menginstal pembaruan Microsoft. Untuk mempelajari selengkapnya tentang SSU, lihat Menyederhanakan penyebaran pembaruan tumpukan layanan secara lokal.

Masalah umum dalam pembaruan ini

Windows Server Update Services (WSUS) tidak menampilkan detail kesalahan

Setelah menginstal pembaruan KB5070881 atau yang lebih baru, Windows Server Update Services (WSUS) tidak menampilkan detail kesalahan sinkronisasi dalam pelaporan kesalahannya. Fungsi ini untuk sementara dihapus untuk mengatasi Kerentanan Eksekusi Kode Jarak Jauh, CVE-2025-59287.

Cara mendapatkan pembaruan ini

Sebelum menginstal pembaruan ini

Microsoft kini menggabungkan pembaruan tumpukan layanan (SSU) terbaru untuk sistem operasi Anda dengan pembaruan kumulatif (LCU) terbaru. Untuk informasi umum tentang SSU, lihat Pembaruan tumpukan layanan dan Updates tumpukan layanan (SSU): Tanya Jawab Umum.

Instal pembaruan ini

Untuk menginstal pembaruan ini, gunakan salah satu saluran rilis Windows dan Microsoft berikut.

---

Informasi berkas

Untuk melihat daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk 5068861 pembaruan kumulatif.

Untuk daftar file yang disediakan dalam pembaruan tumpukan pelayanan, unduh informasi file untuk SSU (KB5067035) - versi 26100.7010.