9 Juni 2026—KB5094125 (Build OS 26100.32995)

Pembaruan kumulatif untuk Windows Server 2025 (KB5094125), mencakup perbaikan dan penyempurnaan keamanan terbaru, bersama dengan pembaruan non-keamanan dari rilis pratinjau opsional bulan lalu. Untuk mempelajari selengkapnya tentang perbedaan antara pembaruan keamanan, pembaruan pratinjau non-keamanan opsional, pembaruan di luar band (OOB), dan inovasi berkelanjutan, lihat Penjelasan pembaruan bulanan Windows. Untuk informasi tentang terminologi pembaruan Windows, lihat berbagai jenis pembaruan perangkat lunak Windows.

Untuk melihat pembaruan terbaru tentang rilis ini, kunjungi dasbor kesehatan rilis Windows atau halaman riwayat pembaruan untuk Windows Server 2025.

Pengumuman dan pesan

Bagian ini menyediakan pemberitahuan penting terkait rilis ini, termasuk pengumuman, log perubahan, dan pemberitahuan akhir dukungan.

Kedaluwarsa sertifikat Boot Aman Windows

Penting: Sertifikat Boot Aman yang digunakan oleh sebagian besar perangkat Windows diatur kedaluwarsa mulai Juni 2026. Microsoft telah memperbarui sertifikat ini pada perangkat bisnis konsumen dan non-terkelola selama beberapa bulan terakhir. Perangkat yang belum menerima sertifikat yang lebih baru akan terus dimulai dan beroperasi secara normal, dan pembaruan Windows standar akan terus diinstal. Sertifikat yang diperbarui akan terus dikirimkan melalui Windows Update dalam beberapa bulan mendatang.

Mengubah log

Ubah tanggal	Ubah deskripsi
23 Juni 2026	Peningkatan ditambahkan: Windows Push Notification Services (WNS) Masalah umum ditambahkan: "Pintasan OneDrive di File Explorer mungkin tidak berfungsi dalam mode administrator".
18 Juni 2026	Masalah umum ditambahkan: "Menghapus dari Keranjang Sampah menampilkan nama file internal".
16 Juni 2026	Masalah umum ditambahkan: "Aplikasi Microsoft Office mungkin gagal dibuka dari aplikasi pihak ketiga tertentu".
10 Juni 2026	Pembaruan: Kustomisasi folder ditambahkan.

Perbaikan

Pembaruan keamanan ini berisi perbaikan dan penyempurnaan kualitas dariKB5087539 (dirilis 12 Mei 2026). Ringkasan berikut ini menguraikan masalah utama yang diatasi oleh pembaruan ini. Selain itu, disertakan juga tersedia fitur baru. Teks tebal dalam tanda kurung menunjukkan item atau area perubahan.

• [Secure Boot]

  • Dengan pembaruan ini, pembaruan kualitas Windows menyertakan data penargetan perangkat kepercayaan tinggi tambahan, meningkatkan cakupan perangkat yang memenuhi syarat untuk menerima sertifikat Boot Aman baru secara otomatis. Perangkat hanya menerima sertifikat baru setelah menunjukkan sinyal pembaruan yang cukup, mempertahankan peluncuran yang dikontrol dan bertahas.
  • Pembaruan ini menambahkan pengaturan LimitSecureBootRequiredServiceData Kebijakan Grup dan manajemen perangkat seluler (MDM) di bawahTemplat> Administratif Konfigurasi> KomputerWindows Components>Secure Boot. Saat diaktifkan, Windows membatasi data layanan Boot Aman yang dikirimkannya dengan menyembunyikan kejadian yang biasanya dikirim ke Microsoft. Kebijakan ini disertakan dalam Windows Restricted Traffic Limited Functionality Baseline. Untuk informasi tentang kebijakan, lihat Mengelola koneksi dari Windows 10 dan Windows 11 komponen sistem operasi ke layanan Microsoft.

• [Pembaruan pelayanan manajer boot (Masalah umum)] Diperbaiki: Pembaruan ini mengatasi masalah ketika beberapa perangkat mungkin memasukkan Pemulihan BitLocker setelah memperbarui file boot pada sistem dengan pengaturan validasi Modul Platform Tepercaya (TPM) tertentu, termasuk konfigurasi PCR7 (Platform Configuration Register 7) yang tidak valid. Ini mungkin terjadi setelah menginstal pembaruan keamanan April 2026 (KB5082063).

• [File Explorer] Pembaruan ini menyempurnakan pencarian File Explorer, termasuk dukungan untuk teks Bahasa Tionghoa, dan file berkode UTF 8 tanpa tanda urutan byte (BOM). Teks kini ditampilkan dengan lebih jelas dan konsisten di seluruh hasil pencarian, tampilan Konten, dan tips alat.

• [Networking] Baru! Windows Server 2025 DNS Server kini mendukung DNS melalui HTTPS (DoH), memungkinkan komunikasi DNS terenkripsi antara server dan klien. DoH membantu meningkatkan privasi dan keamanan dengan melindungi kueri DNS agar tidak ditampilkan dan mencegah modifikasi respons DNS yang tidak sah. Fitur ini umumnya tersedia dan kompatibel dengan infrastruktur DNS dan alur kerja manajemen yang sudah ada.

  Catatan: Dukungan ini hanya berlaku untuk komunikasi klien server dan tidak mendukung komunikasi DNS terenkripsi antar server.

• [Keandalan] Pembaruan ini meningkatkan keandalan selama pemuatan profil pengguna dengan mengelola sumber daya sistem secara lebih efisien.

• [Windows Update Penyebaran (masalah umum)] Diperbaiki: Pembaruan ini mengatasi masalah di Windows Server 2025, ketika pembaruan diinstal menggunakan Penginstal Mandiri Windows Update (WUSA) mungkin gagal dengan kode kesalahan ERROR_BAD_PATHNAME. Masalah ini dapat terjadi ketika Anda mengklik ganda file .msu atau menjalankan WUSA dari berbagi jaringan yang berisi beberapa file .msu.

• [Kustomisasi folder] Pembaruan ini memperkenalkan perubahan pengerahan keamanan pada cara Windows memproses desktop.ini file. Akibatnya, beberapa pengguna mungkin melihat ikon folder kustom yang hilang atau nama folder yang dilokalkan untuk konten dari lokasi yang diunduh atau jarak jauh. Perhatikan bahwa akses ke folder tidak terpengaruh. Untuk informasi selengkapnya, lihat Ikon folder kustom atau nama folder yang dilokalkan mungkin tidak muncul setelah menginstal pembaruan keamanan Windows Juni 2026.

• [Windows Push Notification Services (WNS)] Diperbaiki: Pembaruan ini mengatasi masalah yang mungkin menyebabkan Microsoft Outlook dan aplikasi lain yang menggunakan WNS berhenti merespons (berhenti merespons). Pembaruan ini mengatasi masalah yang mendasar dan meningkatkan keandalan aplikasi.

Jika Anda sudah menginstal pembaruan sebelumnya, perangkat Anda hanya akan mengunduh dan menginstal pembaruan baru yang disertakan dalam paket ini.

Untuk informasi selengkapnya tentang kerentanan keamanan, lihat Panduan Pembaruan Keamanan dan Updates Keamanan Juni 2026.

Windows Server 2025 pelayanan tumpukan pembaruan (KB5094137) - 26100.32985

Pembaruan ini membuat penyempurnaan kualitas pada tumpukan pelayanan, yaitu komponen yang menginstal pembaruan Windows. Pembaruan tumpukan pelayanan (SSU) memastikan bahwa Anda memiliki tumpukan pelayanan yang andal dan andal sehingga perangkat Anda bisa menerima dan menginstal pembaruan Microsoft. Untuk mempelajari selengkapnya tentang SSUs, lihat Menyederhanakan penyebaran pembaruan tumpukan pelayanan di tempat.

Masalah umum dalam pembaruan ini

Windows Server Update Services (WSUS) tidak menampilkan detail kesalahan

Setelah menginstal pembaruan KB5070881 atau yang lebih baru, Windows Server Update Services (WSUS) tidak menampilkan detail kesalahan sinkronisasi dalam pelaporan kesalahannya. Fungsi ini untuk sementara dihapus untuk mengatasi Kerentanan Eksekusi Kode Jarak Jauh, CVE-2025-59287.

Aplikasi Microsoft Office mungkin gagal dibuka dari aplikasi pihak ketiga tertentu

Gejala

Microsoft telah menerima laporan tentang masalah yang menyebabkan aplikasi pihak ketiga tertentu tidak dapat meluncurkan aplikasi Microsoft Office atau membuka dokumen setelah menginstal pembaruan Windows yang dirilis pada atau setelah 9 Juni 2026. Masalah ini memengaruhi aplikasi pihak ketiga tertentu yang menggunakan otomatisasi OLE untuk berinteraksi dengan aplikasi Microsoft Office. Dalam beberapa kasus, aplikasi atau dokumen Office mungkin gagal dibuka tanpa menampilkan pesan kesalahan.

Aplikasi Microsoft Office yang terdampak dapat mencakup Word, Excel, PowerPoint, Access, dan aplikasi Microsoft Office lainnya saat diluncurkan dari dalam aplikasi pihak ketiga yang terdampak.

Laporan menunjukkan bahwa masalah ini dapat memengaruhi aplikasi seperti CCH Engagement, Workpaper Manager, perangkat lunak dental (seperti Dentrix dan Softdent), dan Zotero; aplikasi serupa lainnya mungkin juga terpengaruh.

Sanggahan informasi pihak ketiga

Produk pihak ketiga yang tercantum dibuat oleh perusahaan yang bukan merupakan bagian dari Microsoft. Kami tidak memberikan jaminan, baik tersirat maupun tersurat, terkait kinerja atau keandalan produk ini.

Solusi

Resolusi sedang dalam proses dan akan disertakan dalam pembaruan Windows mendatang. Informasi selengkapnya akan dibagikan saat tersedia.

Untuk mengatasi masalah ini, buka aplikasi atau dokumen secara langsung, bukan meluncurkannya dari aplikasi pihak ketiga yang terpengaruh.

Untuk organisasi, solusi tersedia untuk perangkat yang terpengaruh. Untuk menerapkan solusi ini di organisasi Anda dan mengurangi masalah tersebut, silakan hubungi Dukungan Microsoft untuk bisnis.

Menghapus dari Keranjang Sampah menampilkan nama file internal

Gejala

Setelah Anda menginstal pembaruan Windows yang dirilis pada 9 Juni 2026, dialog konfirmasi mungkin menampilkan nama file internal Keranjang Sampah (misalnya, $Rxxxxx.ext) bukan nama file asli saat Anda menghapus satu item secara permanen. Di Keranjang Sampah, item masih muncul dengan nama aslinya.

Masalah ini hanya memengaruhi dialog konfirmasi. Dalam Keranjang Sampah, item tersebut masih muncul dengan nama file aslinya. Jika Anda memulihkan item tersebut, Windows akan memulihkannya menggunakan nama file asli.

Solusi

Solusi tersedia untuk perangkat yang terpengaruh. Untuk menerapkan solusi ini di organisasi Anda dan mengurangi masalah tersebut, hubungi Dukungan Microsoft untuk bisnis.

Resolusi sedang dalam proses dan akan disertakan dalam pembaruan Windows mendatang. Informasi selengkapnya akan dibagikan saat tersedia.

Pintasan OneDrive di File Explorer mungkin tidak berfungsi dalam mode administrator

Gejala

Setelah menginstal pembaruan ini, pintasan OneDrive di File Explorer mungkin tidak berfungsi saat File Explorer dijalankan dengan hak istimewa administratif. Gejalanya mencakup pintasan yang tidak responsif, properti OneDrive kosong, dan ikon status sinkronisasi yang hilang. Tidak ada pesan kesalahan yang ditampilkan.

Masalah ini hanya memengaruhi akun atau aplikasi Administrator bawaan yang dijalankan menggunakan Jalankan sebagai administrator.

Solusi

Solusi berikut tersedia dan tidak memerlukan perubahan sistem apa pun:

1. Navigasikan langsung ke folder OneDrive, yang biasanya ditemukan di bawah C:\Users\<username>\OneDrive.
2. Buat pintasan desktop ke folder OneDrive dan gunakan pintasan tersebut untuk mengakses file saat menggunakan aplikasi yang ditingkatkan atau akun Administrator bawaan.

Mitigasi yang lebih komprehensif tersedia untuk administrator TI. Jika Anda terpengaruh oleh masalah ini, hubungi Dukungan Microsoft untuk Bisnis.

Cara mendapatkan pembaruan ini

Sebelum Anda menginstal pembaruan ini

Microsoft menggabungkan pembaruan tumpukan pelayanan (SSU) terbaru untuk sistem operasi Anda dengan pembaruan kumulatif (LCU) terbaru. Untuk informasi umum tentang SSUs, lihat Pembaruan tumpukan pelayanan.

Penggunaan

Jika Anda menyebarkan pembaruan dinamis seperti pembaruan ini ke gambar Windows yang sudah ada, pastikan file boot.stl disertakan sebagai bagian dari media penginstalan. Kegagalan untuk menyertakan file mungkin mencegah perangkat berhasil memulai dari media penginstalan dan dapat mengakibatkan kode 0xc0430001kesalahan .

Untuk memastikan file boot.stl disertakan sebagai bagian dari media penginstalan, lakukan salah satu hal berikut:

• Gunakan skrip Update WinPE untuk memperbarui gambar Windows yang sudah ada. (Disarankan)
• Salin file boot.stl secara manual dari perangkat folder Windows\Boot\EFI ke folder terkait di media penginstalan Anda sebelum menyebarkan pembaruan.

Untuk informasi tentang cara menerapkan paket Pembaruan Dinamis ke gambar Windows yang sudah ada, lihat Memperbarui media penginstalan Windows dengan Pembaruan Dinamis.

Instal pembaruan ini

Untuk menginstal pembaruan ini, gunakan salah satu saluran rilis Windows dan Microsoft berikut ini.

---

Informasi file

Untuk daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk pembaruan kumulatif 5094125.

Untuk daftar file yang disediakan dalam pembaruan tumpukan pelayanan, unduh informasi file untuk SSU (KB5094137) - versi 26100.32985.