Pembaruan out-of-band (OOB) non-keamanan untuk Windows Server 2025 (KB5134137) ini bersifat kumulatif. Ini mencakup pembaruan dari rilis sebelumnya, bersama dengan peningkatan non-keamanan tambahan.
Siapa yang sebaiknya menginstal pembaruan ini
Pembaruan out-of-band (OOB) ini ditujukan untuk perangkat yang tidak menerima pembaruan daftar kepercayaan sertifikat (CTL) saat ini, termasuk pembaruan daftar sertifikat yang tidak tepercaya. Contohnya meliputi perangkat di lingkungan yang terputus, perangkat yang tidak dapat mengakses layanan pembaruan sertifikat Microsoft, dan perangkat yang pembaruan CTL otomatis dinonaktifkan.
Penyempurnaan
Pembaruan ini berisi perbaikan dan peningkatan kualitas dari KB5126646 (dirilis 13 Oktober 2026). Ringkasan berikut menguraikan masalah utama yang ditangani oleh pembaruan ini. Teks tebal dalam tanda kurung menunjukkan item atau area perubahan.
- [Sertifikat] Pembaruan ini menyertakan payload sertifikat akar tepercaya yang diperbarui dalam pembaruan kumulatif Windows untuk perangkat yang tidak dapat mengakses layanan pembaruan sertifikat Microsoft dan perangkat yang pembaruan daftar kepercayaan sertifikat (CTL) otomatis dinonaktifkan. Untuk mempelajari selengkapnya, lihat Sertifikat dan kepercayaan di Windows.
Untuk informasi selengkapnya tentang perubahan kepercayaan sertifikat Windows yang terkait dengan eMudhra, lihat respons Microsoft terhadap kunci otoritas sertifikat eMudhra yang disusupi.
Jika Anda telah menginstal pembaruan sebelumnya, perangkat Anda hanya akan mengunduh dan menginstal pembaruan baru yang disertakan dalam paket ini.
Catatan: Perangkat yang terdaftar dalam pembaruan hotpatch yang menginstal pembaruan ini tidak akan menerima pembaruan hotpatch hingga perangkat tersebut diinstal pembaruan dasar Januari 2027.
Pembaruan tumpukan pelayanan Windows Server 2025 (KB5126645) - 26100.33634
Pembaruan ini membuat peningkatan kualitas pada tumpukan layanan, yang merupakan komponen yang menginstal pembaruan Windows. Pembaruan tumpukan pelayanan (SSU) memastikan bahwa Anda memiliki tumpukan layanan yang kuat dan andal sehingga perangkat Anda dapat menerima dan menginstal pembaruan Microsoft. Untuk mempelajari selengkapnya tentang SSU, lihat Pembaruan tumpukan pelayanan.
Masalah yang diketahui di pembaruan ini
Pengguna mungkin tidak dapat masuk ke OWA atau mengirim email di Server Exchange
Gejala:
Setelah menginstal pembaruan ini, beberapa server Exchange lokal mungkin mengalami masalah saat mengakses atau mengirim email. Pengguna mungkin tidak dapat masuk ke Outlook di web (OWA), atau pesan email yang dikirim dari Outlook mungkin tetap berada di Kotak Keluar dan tidak dapat dikirim. Selain itu, Exchange mungkin mengalami masalah saat mengakses kotak surat selama replikasi kotak surat.
Dalam beberapa konfigurasi yang terpengaruh, Server Exchange OWA mungkin gagal dengan kesalahan MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) dengan ID Kejadian 1006 yang dimasukkan di log aplikasi. Gejala lain yang dilaporkan adalah meningkatnya antrean email. Menginstal pembaruan keamanan server Exchange Oktober 2026 tidak diperlukan agar masalah ini terjadi.
Solusi
Masalah ini dapat dimitigasi sementara dengan mengubah kunci registri seperti yang dijelaskan di Exchange Server mungkin menjadi tidak stabil setelah penginstalan pembaruan Windows Oktober 2026.
Pembaruan Oktober 2026 memperkenalkan batas default pada jumlah memori yang digunakan oleh Endpoint Mapper saat menangani panggilan Endpoint Lookup.
Untuk beban kerja seperti Server Exchange, batas default 512 panggilan Pencarian Titik Akhir secara bersamaan mungkin tidak mencukupi di bawah beban berat. Administrator dapat menggunakan pengaturan registri ini untuk meningkatkan jumlah maksimum panggilan Pencarian Titik Akhir secara bersamaan, yang meningkatkan jumlah memori yang dapat digunakan oleh Pemetaan Titik Akhir.
Dukungan Microsoft: Mitigasi tambahan tersedia untuk perangkat yang terpengaruh melalui Dukungan Microsoft. Untuk menerapkan mitigasi ini di organisasi Anda, hubungi Dukungan Microsoft untuk bisnis.
Langkah berikutnya: Microsoft menyelidiki masalah ini dan akan memberikan informasi selengkapnya saat tersedia.
Windows Server Update Services (WSUS) tidak menampilkan detail kesalahan
Setelah menginstal pembaruan KB5070881 atau yang lebih baru, Windows Server Update Services (WSUS) tidak menampilkan detail kesalahan sinkronisasi dalam pelaporan kesalahannya. Fungsi ini untuk sementara dihapus untuk mengatasi Kerentanan Eksekusi Kode Jarak Jauh, CVE-2025-59287.
Cara mendapatkan pembaruan ini
Sebelum menginstal pembaruan ini
- Pembaruan tumpukan pelayanan (SSU): Anda harus menginstal SSU terbaru untuk menginstal pembaruan ini.
Penggunaan
Jika Anda menyebarkan pembaruan dinamis seperti pembaruan ini ke gambar Windows yang sudah ada, pastikan file boot.stl disertakan sebagai bagian dari media penginstalan. Kegagalan untuk menyertakan file dapat menghalangi perangkat untuk berhasil memulai dari media penginstalan dan dapat mengakibatkan kode 0xc0430001kesalahan.
Catatan
File boot.stl digunakan selama validasi Boot Aman dan harus cocok dengan versi Windows dan arsitektur gambar yang Anda perbarui.
Untuk memastikan file boot.stl disertakan sebagai bagian dari media penginstalan, lakukan salah satu hal berikut:
- Gunakan skrip Perbarui WinPE untuk memperbarui gambar Windows yang sudah ada. (Disarankan)
- Salin file boot.stl secara manual dari folder Windows\Boot\EFI perangkat ke folder yang sesuai di media penginstalan sebelum menyebarkan pembaruan.
Untuk informasi tentang cara menerapkan paket Pembaruan Dinamis ke gambar Windows yang sudah ada, lihat Memperbarui media penginstalan Windows dengan Pembaruan Dinamis.
Instal pembaruan ini
Untuk menginstal pembaruan ini, gunakan salah satu saluran rilis Windows dan Microsoft berikut.
| Tersedia | Langkah berikutnya |
|---|---|
|
Pembaruan ini tersedia dari Katalog Microsoft Update. |
Informasi file
Daftar file yang disertakan dalam pembaruan ini disediakan dalam file CSV (dipisahkan koma) (*.csv). File dapat dibuka di editor teks seperti Notepad atau di Microsoft Excel.
catatan Versi bahasa Inggris (Amerika Serikat) dari pembaruan perangkat lunak ini mungkin berisi file untuk bahasa tambahan.
Unduh informasi file untuk KB5134137 pembaruan out-of-band.
Unduh informasi file untuk SSU (KB5126645) - versi 26100.33634.
Log perubahan
| Ubah tanggal | Ubah deskripsi |
|---|---|
| 27 Oktober 2026 | Menambahkan catatan yang mengklarifikasi bahwa perangkat yang terdaftar dalam hotpatch yang menginstal pembaruan ini tidak akan menerima pembaruan hotpatch hingga pembaruan dasar Januari 2027 diinstal. |
| 26 Oktober 2026 | Memperbarui catatan rilis untuk menautkan ke informasi tambahan tentang perubahan kepercayaan sertifikat Windows yang terkait dengan eMudhra. |