KB5067014: Pembaruan Dinamis OS Aman untuk Windows Server, versi 23H2: 14 Oktober 2025

Kedaluwarsa sertifikat Boot Aman Windows

Penting: Sertifikat Boot Aman yang digunakan oleh sebagian besar perangkat Windows diatur kedaluwarsa mulai Juni 2026. Hal ini dapat memengaruhi kemampuan perangkat pribadi dan bisnis tertentu untuk melakukan boot dengan aman jika tidak diperbarui tepat waktu. Untuk menghindari gangguan, sebaiknya tinjau panduan dan lakukan tindakan untuk memperbarui sertifikat terlebih dahulu. Untuk detail dan langkah persiapan, lihat kedaluwarsa sertifikat Windows Secure Boot dan pembaruan CA.

Ringkasan

Pembaruan ini membuat penyempurnaan pada lingkungan pemulihan Windows (WinRE) di Windows Server, versi 23H2.

Berikut ini adalah ringkasan masalah yang ditangani pembaruan ini saat Anda menginstal pembaruan ini. Teks tebal dalam tanda kurung menunjukkan item atau area perubahan yang sedang kami dokumentasikan.

[Lingkungan Pra-instalan Windows (WinPE)] Baru! Jika WinPE tidak dapat memulai aplikasi, kotak pesan sekarang akan ditampilkan, bukan perintah debug yang sebelumnya muncul.

Cara mendapatkan pembaruan ini

Instal pembaruan ini

Untuk menginstal pembaruan ini, gunakan salah satu saluran rilis berikut ini.

Tersedia	Langkah berikutnya
	Pembaruan ini tersedia melalui Windows Update. File akan diunduh dan diinstal secara otomatis.

Prasyarat	Tidak ada prasyarat untuk menerapkan pembaruan ini.
Mulai ulang informasi	Anda tidak perlu memulai ulang perangkat setelah menerapkan pembaruan ini.
Informasi penghapusan	Pembaruan ini tidak dapat dihapus setelah diterapkan ke gambar Windows.
Memperbarui informasi penggantian	Pembaruan ini menggantikan KB5062687 pembaruan yang dirilis sebelumnya.
Verifikasi penginstalan pembaruan ini	Setelah menginstal pembaruan ini, versi WinRE yang diinstal pada perangkat harus 10.0.25398.1913.

Untuk menginstal versi WinRE, jalankan skrip PowerShell berikut "GetWinReVersion.ps1" dengan kredensial Administrator. Setelah menjalankan skrip, Anda akan menerima versi WinRE yang terinstal seperti dalam contoh berikut:

Skrip PowerShell GetWinReVersion.ps1

################################################################################################

#

# Copyright (c) Microsoft Corporation.

# Licensed under the MIT License.

#

# THE SOFTWARE IS PROVIDED *AS IS*, WITHOUT WARRANTY OF ANY KIND, EXPRESS OR

# IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,

# FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE

# AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER

# LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,

# OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE

# SOFTWARE.

#

################################################################################################

# Function to get WinRE path

function GetWinREPath {

    $WinRELocation = (reagentc /info | Select-String "Windows RE location")

    if ($WinRELocation) {

        return $WinRELocation.ToString().Split(':')[-1].Trim()

    } else {

        Write-Host "Failed to find WinRE path" -ForegroundColor Red

        exit 1

    }

}

 
# Creates and needs to be return the mount directory
function GetMountDir {
    # systemdirve\mnt
    $MountDir = "$env:SystemDrive\mnt"
    if (-not (Test-Path $MountDir)) {
        New-Item -ItemType Directory -Path $MountDir -Force | Out-Null
    }
    return $MountDir
}  

# Function to get WinRE version
function GetWinREVersion {

    $mountedPath = GetMountDir
    $filePath = "$mountedPath\Windows\System32\winpeshl.exe"

    $WinREVersion = (Get-Item $filePath).VersionInfo.FileVersionRaw.Revision

    return [int]$WinREVersion

}


# Main Execution

$WinREPath = GetWinREPath


# Make dir C:\mnt if not exists

$TempDir = GetMountDir


# Get the read write permission for this directory

if (-not (Test-Path $TempDir)) {

    New-Item -ItemType Directory -Path $TempDir -Force | Out-Null

}


# Mount WinRE image

dism /Mount-Image /ImageFile:"$WinREPath\winre.wim" /Index:1 /MountDir:"$TempDir"


$WinREVersion = GetWinREVersion

Write-Host "WinRE Version: $WinREVersion" -ForegroundColor Cyan

dism /Unmount-Image /MountDir:"$TempDir" /Discard

Remove-Item -Path $TempDir -Force -Recurse

Informasi file

Versi bahasa Inggris (Amerika Serikat) dari pembaruan perangkat lunak ini menginstal file yang memiliki atribut berikut. Pembaruan ini mungkin berisi file untuk bahasa tambahan.

Nama file	Versi file	Tanggal	Waktu	Ukuran file
usb.inf	Tidak di-versioned	9-Okt-25	5:42	41,432
usbccgp.sys	10.0.25398.1913	9-Okt-25	5:42	226,736
usbhub3.inf	Tidak di-versioned	9-Okt-25	5:42	11,296
USBHUB3.SYS	10.0.25398.1913	9-Okt-25	5:42	722,352
usbport.inf	Tidak di-versioned	9-Okt-25	5:42	77,436
usbohci.sys	10.0.25398.1913	9-Okt-25	5:42	69,632
usbport.sys	10.0.25398.1913	9-Okt-25	5:42	505,248
usbhub.sys	10.0.25398.1913	9-Okt-25	5:42	558,496
usbehci.sys	10.0.25398.1913	9-Okt-25	5:42	120,224
usbuhci.sys	10.0.25398.1913	9-Okt-25	5:42	73,728
usbd.sys	10.0.25398.1913	9-Okt-25	5:42	71,072
skci.dll	10.0.25398.1913	9-Okt-25	5:42	336,152
iumbase.dll	10.0.25398.1913	9-Okt-25	5:42	46,960
iumdll.dll	10.0.25398.1913	9-Okt-25	5:42	38,680
tprtdll.dll	10.0.25398.1913	9-Okt-25	5:42	249,424
vertdll.dll	10.0.25398.1913	9-Okt-25	5:42	212,216
ucrtbase_enclave.dll	10.0.25398.1913	9-Okt-25	5:42	546,912
securekernel.exe	10.0.25398.1913	9-Okt-25	5:42	1,226,144
VbsSiPolicy.p7b	Tidak di-versioned	9-Okt-25	5:42	68,351
bootmgfw.efi	10.0.25398.1913	9-Okt-25	5:42	2,658,720
bootmgfw_EX.efi	10.0.26100.30212	9-Okt-25	5:42	2,830,632
SecureBootRecovery.efi	Tidak di-versioned	9-Okt-25	5:42	162,688
bootmgr.efi	10.0.25398.1913	9-Okt-25	5:42	2,641,824
bootmgr_EX.efi	10.0.26100.30212	9-Okt-25	5:42	2,818,464
boot.stl	Tidak di-versioned	9-Okt-25	5:42	11,030
winsipolicy.p7b	Tidak di-versioned	9-Okt-25	5:42	10,341
winload.exe	10.0.25398.1913	9-Okt-25	5:42	1,718,544
winload.efi	10.0.25398.1913	9-Okt-25	5:42	3,077,512
BootMenuUX.dll	10.0.25398.1913	9-Okt-25	5:42	225,280
driversipolicy.p7b	Tidak di-versioned	9-Okt-25	5:42	229,162
ci.dll	10.0.25398.1913	9-Okt-25	5:42	1,059,272
driver.stl	Tidak di-versioned	9-Okt-25	5:42	33,360
cmi2migxml.dll	10.0.25398.1913	9-Okt-25	5:42	222,624
csiagent.dll	10.0.25398.1913	9-Okt-25	5:42	714,160
diagER.dll	10.0.25398.1913	9-Okt-25	5:42	95,648
hwcompat.dll	10.0.25398.1913	9-Okt-25	5:42	239,008
hwcompat.txt	Tidak di-versioned	9-Okt-25	5:42	969,192
hwexclude.txt	Tidak di-versioned	9-Okt-25	5:42	51
icbexclusion.inf	Tidak di-versioned	9-Okt-25	5:42	7,222
migapp.xml	Tidak di-versioned	9-Okt-25	5:42	654,548
migcore.dll	10.0.25398.1913	9-Okt-25	5:42	9,270,688
mighost.exe	10.0.25398.1913	9-Okt-25	5:42	284,080
migres.dll	10.0.25398.1913	9-Okt-25	5:42	26,016
migisol.dll	10.0.25398.1913	9-Okt-25	5:42	144,800
migstore.dll	10.0.25398.1913	9-Okt-25	5:42	1,295,776
migsys.dll	10.0.25398.1913	9-Okt-25	5:42	460,192
MXEAgent.dll	10.0.25398.1913	9-Okt-25	5:42	386,480
AppExtAgent.dll	10.0.25398.1913	9-Okt-25	5:42	484,768
offline.xml	Tidak di-versioned	9-Okt-25	5:42	41,994
oscomps.xml	Tidak di-versioned	9-Okt-25	5:42	449,323
oscomps.woa.xml	Tidak di-versioned	9-Okt-25	5:42	249,101
osfilter.inf	Tidak di-versioned	9-Okt-25	5:42	21,299
pnppropmig.dll	10.0.25398.1913	9-Okt-25	5:42	103,840
ReserveManager.dll	10.0.25398.1913	9-Okt-25	5:42	308,640
setupplatform.cfg	Tidak di-versioned	9-Okt-25	5:42	12,571
setupplatform.dll	1.80.25398.1913	9-Okt-25	5:42	9,213,360
setupplatform.exe	1.80.25398.1913	9-Okt-25	5:42	243,104
SFCN.dat	Tidak di-versioned	9-Okt-25	5:42	1,824
SFLCID.dat	Tidak di-versioned	9-Okt-25	5:42	1,644
SFLISTW7.dat	Tidak di-versioned	9-Okt-25	5:42	1,703,368
SFLISTW8.dat	Tidak di-versioned	9-Okt-25	5:42	2,608,858
SFLISTWB.dat	Tidak di-versioned	9-Okt-25	5:42	3,172,904
SFLISTWT.dat	Tidak di-versioned	9-Okt-25	5:42	4,935,402
sflistw8.woa.dat	Tidak di-versioned	9-Okt-25	5:42	954,436
SFLISTRS1.dat	Tidak di-versioned	9-Okt-25	5:42	5,593,182
sflistwb.woa.dat	Tidak di-versioned	9-Okt-25	5:42	1,150,134
sflistwt.woa.dat	Tidak di-versioned	9-Okt-25	5:42	2,636,814
SFPAT.inf	Tidak di-versioned	9-Okt-25	5:42	11,602
SFPATW7.inf	Tidak di-versioned	9-Okt-25	5:42	17,396
SFPATW8.inf	Tidak di-versioned	9-Okt-25	5:42	79,818
SFPATWB.inf	Tidak di-versioned	9-Okt-25	5:42	91,635
SFPATWT.inf	Tidak di-versioned	9-Okt-25	5:42	165,729
SFPATRS1.inf	Tidak di-versioned	9-Okt-25	5:42	169,730
unbcl.dll	10.0.25398.1913	9-Okt-25	5:42	1,082,784
upgradeagent.dll	10.0.25398.1913	9-Okt-25	5:42	3,306,928
upgradeagent.xml	Tidak di-versioned	9-Okt-25	5:42	70,907
upgrade_comp.xml	Tidak di-versioned	9-Okt-25	5:42	6,054
upgrade_bulk.xml	Tidak di-versioned	9-Okt-25	5:42	211,085
upgrade_data.xml	Tidak di-versioned	9-Okt-25	5:42	41,750
upgrade_frmwrk.xml	Tidak di-versioned	9-Okt-25	5:42	18,785
upgWow_bulk.xml	Tidak di-versioned	9-Okt-25	5:42	114,707
uninstall.xml	Tidak di-versioned	9-Okt-25	5:42	4,639
uninstall_data.xml	Tidak di-versioned	9-Okt-25	5:42	11,122
wdsutil.dll	10.0.25398.1913	9-Okt-25	5:42	349,616
WinSetupMon.hiv	Tidak di-versioned	9-Okt-25	5:42	8,192
WinSetupMon.sys	10.0.25398.1913	9-Okt-25	5:42	132,536
iertutil.dll	11.0.25398.1913	9-Okt-25	5:42	2,864,944
msIso.dll	11.0.25398.1913	9-Okt-25	5:42	278,528
edgeIso.dll	11.0.25398.1913	9-Okt-25	5:42	434,176
netio.sys	10.0.25398.1913	9-Okt-25	5:42	669,104
ntdll.dll	10.0.25398.1913	9-Okt-25	5:42	2,265,840
ntoskrnl.exe	10.0.25398.1913	9-Okt-25	5:42	12,694,944
ntkrla57.exe	10.0.25398.1913	9-Okt-25	5:42	11,457,952
diagtrack.dll	10.0.10586.0	9-Okt-25	5:42	1,365,856
diagtrackrunner.exe	10.0.10586.0	9-Okt-25	5:42	88,256
reagent.admx	Tidak di-versioned	9-Okt-25	5:42	1,240
reagent.dll	10.0.25398.1913	9-Okt-25	5:42	615,840
reagent.xml	Tidak di-versioned	9-Okt-25	5:42	837
SetupPlatform.cfg	Tidak di-versioned	9-Okt-25	5:42	19,051
wdscore.dll	10.0.25398.1913	9-Okt-25	5:42	275,872
wdsclientapi.dll	10.0.25398.1913	9-Okt-25	5:42	268,664
wdscsl.dll	10.0.25398.1913	9-Okt-25	5:42	79,264
wdsimage.dll	10.0.25398.1913	9-Okt-25	5:42	125,320
wdstptc.dll	10.0.25398.1913	9-Okt-25	5:42	186,744
fvevol.sys	10.0.25398.1913	9-Okt-25	5:42	898,464
dumpfve.sys	10.0.25398.1913	9-Okt-25	5:42	146,088
fveapibase.dll	10.0.25398.1913	9-Okt-25	5:42	507,904
fveapi.dll	10.0.25398.1913	9-Okt-25	5:42	1,097,728
tcpip.sys	10.0.25398.1913	9-Okt-25	5:42	3,319,216
FWPKCLNT.SYS	10.0.25398.1913	9-Okt-25	5:42	570,784
tcpipreg.sys	10.0.25398.1913	9-Okt-25	5:42	81,920
tcpip.sys.mui	10.0.25398.1913	9-Okt-25	5:42	233,472
tcpip.sys.mui	10.0.25398.1913	9-Okt-25	5:42	234,496
tcpip.sys.mui	10.0.25398.1913	9-Okt-25	5:42	228,864
tcpip.sys.mui	10.0.25398.1913	9-Okt-25	5:42	235,008
tcpip.sys.mui	10.0.25398.1913	9-Okt-25	5:42	236,544
tcpip.sys.mui	10.0.25398.1913	9-Okt-25	5:42	232,448
tcpip.sys.mui	10.0.25398.1913	9-Okt-25	5:42	219,648
tcpip.sys.mui	10.0.25398.1913	9-Okt-25	5:42	218,112
tcpip.sys.mui	10.0.25398.1913	9-Okt-25	5:42	232,960
tcpip.sys.mui	10.0.25398.1913	9-Okt-25	5:42	230,912
tcpip.sys.mui	10.0.25398.1913	9-Okt-25	5:42	215,040
WindowsCodecs.dll	10.0.25398.1913	9-Okt-25	5:42	2,224,480
winpeshl.exe	10.0.25398.1913	9-Okt-25	5:42	90,112
wpeutil.dll	10.0.25398.1913	9-Okt-25	5:42	155,648
wpeutil.exe	10.0.25398.1913	9-Okt-25	5:42	36,864
wpeinit.exe	10.0.25398.1913	9-Okt-25	5:42	57,344
startnet.cmd	Tidak di-versioned	9-Okt-25	5:42	9
ReAgent.dll	10.0.25398.1913	9-Okt-25	5:42	615,856
ReInfo.dll	10.0.25398.1913	9-Okt-25	5:42	98,304
StartRep.exe	10.0.25398.1913	9-Okt-25	5:42	663,552
RecEnv.exe	10.0.25398.1913	9-Okt-25	5:42	415,136
BootRec.exe	10.0.25398.1913	9-Okt-25	5:42	180,224
iertutil.dll	11.0.25398.1913	9-Okt-25	5:42	2,320,736
msIso.dll	11.0.25398.1913	9-Okt-25	5:42	205,824
edgeIso.dll	11.0.25398.1913	9-Okt-25	5:42	373,248
ntdll.dll	10.0.25398.1913	9-Okt-25	5:42	1,749,032
fveapibase.dll	10.0.25398.1913	9-Okt-25	5:42	426,496
fveapi.dll	10.0.25398.1913	9-Okt-25	5:42	883,712
WindowsCodecs.dll	10.0.25398.1913	9-Okt-25	5:42	1,931,784
ReAgent.dll	10.0.25398.1913	9-Okt-25	5:42	526,240
ReInfo.dll	10.0.25398.1913	9-Okt-25	5:42	62,976
wdsnbp.com	Tidak di-versioned	9-Okt-25	5:42	30,832
abortpxe.com	Tidak di-versioned	9-Okt-25	5:42	79
bootmgr.exe	10.0.25398.1913	9-Okt-25	5:42	742,816
pxeboot.com	Tidak di-versioned	9-Okt-25	5:42	25,254
pxeboot.n12	Tidak di-versioned	9-Okt-25	5:42	25,238
hdlscom1.com	Tidak di-versioned	9-Okt-25	5:42	25,662
hdlscom2.com	Tidak di-versioned	9-Okt-25	5:42	25,662
hdlscom1.n12	Tidak di-versioned	9-Okt-25	5:42	25,646
hdlscom2.n12	Tidak di-versioned	9-Okt-25	5:42	25,646
bootmgfw.efi	10.0.25398.1913	9-Okt-25	5:42	2,242,464
bootmgfw_EX.efi	10.0.26100.30212	9-Okt-25	5:42	2,376,464

Referensi

Deskripsi terminologi standar yang digunakan untuk menjelaskan pembaruan perangkat lunak Microsoft

Kata kueri: safeos du

KB5067014: Pembaruan Dinamis OS Aman untuk Windows Server, versi 23H2: 14 Oktober 2025

Ringkasan

Cara mendapatkan pembaruan ini

Informasi file

Referensi

Perlu bantuan lainnya?

Ingin opsi lainnya?

Apakah informasi ini berguna?

Terima kasih atas umpan balik Anda!

Ringkasan

Cara mendapatkan pembaruan ini

Metode untuk memverifikasi versi WinRE yang terinstal

Informasi file

Untuk semua versi berbasis X64 yang didukung

Referensi

Perlu bantuan lainnya?

Ingin opsi lainnya?

Apakah informasi ini berguna?

Terima kasih atas umpan balik Anda!