Berlaku Untuk
Windows Server 2022

Kedaluwarsa sertifikat Boot Aman Windows 

Penting: Sertifikat Boot Aman yang digunakan oleh sebagian besar perangkat Windows diatur kedaluwarsa mulai Juni 2026. Microsoft telah memperbarui sertifikat ini pada perangkat konsumen dan perangkat bisnis yang tidak terkelola selama beberapa bulan terakhir. Perangkat yang belum menerima sertifikat yang lebih baru akan tetap dapat dinyalakan dan beroperasi secara normal, dan pembaruan Windows standar akan terus diinstal. Kami akan terus menginstal sertifikat yang lebih baru melalui pembaruan Windows dalam beberapa bulan mendatang.

Anda dapat memeriksa status PC melalui aplikasi Keamanan Windows. Jika Anda adalah administrator TI, ikuti panduan pada Playbook Boot Aman untuk klien Windows dan Windows Server.

Dukungan untuk Windows Server 2022 akan berakhir bulan Oktober 2031

Setelah 14 Oktober 2031, Microsoft tidak akan lagi menyediakan pembaruan perangkat lunak gratis dari Windows Update, bantuan teknis, atau perbaikan keamanan untuk Windows Server 2022. Kami menyarankan agar Anda memutakhirkan ke versi Windows Server yang lebih baru.

Ringkasan

Pembaruan ini membuat penyempurnaan pada lingkungan pemulihan Windows di Windows Server 2022.

Berikut ini adalah ringkasan masalah yang ditangani pembaruan ini saat Anda menginstal pembaruan ini. Teks tebal dalam tanda kurung menunjukkan item atau area perubahan yang sedang kami dokumentasikan.

  • [Lingkungan Pra-instalan Windows (WinPE)] Baru! Jika WinPE tidak dapat memulai aplikasi, kotak pesan sekarang akan ditampilkan, bukan perintah debug yang sebelumnya muncul.

Cara mendapatkan pembaruan ini

Instal pembaruan ini

Untuk menginstal pembaruan ini, gunakan salah satu saluran rilis berikut ini.

Tersedia

Langkah berikutnya

Tersedia

Pembaruan ini tersedia melalui Windows Update. Pembaruan ini akan diunduh dan diinstal secara otomatis oleh pembaruan Lingkungan Pemulihan Windows KB5068165.

Prasyarat

Tidak ada prasyarat untuk menerapkan pembaruan ini.

Mulai ulang informasi

Anda tidak perlu memulai ulang perangkat setelah menerapkan pembaruan ini.

Informasi penghapusan

Pembaruan ini tidak dapat dihapus setelah diterapkan ke gambar Windows.

Memperbarui informasi penggantian

Pembaruan ini menggantikan KB5065846 pembaruan yang dirilis sebelumnya.

Verifikasi penginstalan pembaruan ini

Setelah menginstal pembaruan ini, versi WinRE yang diinstal pada perangkat harus 10.0.20348.4294.

Jalankan skrip PowerShell berikut "GetWinReVersion.ps1" dengan kredensial Administrator. Setelah menjalankan skrip, Anda akan menerima versi WinRE yang terinstal seperti dalam contoh berikut:

Skrip PowerShell GetWinReVersion.ps1

################################################################################################

#

# Copyright (c) Microsoft Corporation.

# Licensed under the MIT License.

#

# THE SOFTWARE IS PROVIDED *AS IS*, WITHOUT WARRANTY OF ANY KIND, EXPRESS OR

# IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,

# FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE

# AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER

# LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,

# OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE

# SOFTWARE.

#

################################################################################################
# Function to get WinRE path

function GetWinREPath {

    $WinRELocation = (reagentc /info | Select-String "Windows RE location")

    if ($WinRELocation) {

        return $WinRELocation.ToString().Split(':')[-1].Trim()

    } else {

        Write-Host "Failed to find WinRE path" -ForegroundColor Red

        exit 1

    }

}

 
# Creates and needs to be return the mount directory
function GetMountDir {
    # systemdirve\mnt
    $MountDir = "$env:SystemDrive\mnt"
    if (-not (Test-Path $MountDir)) {
        New-Item -ItemType Directory -Path $MountDir -Force | Out-Null
    }
    return $MountDir
}  

# Function to get WinRE version
function GetWinREVersion {

    $mountedPath = GetMountDir
    $filePath = "$mountedPath\Windows\System32\winpeshl.exe"

    $WinREVersion = (Get-Item $filePath).VersionInfo.FileVersionRaw.Revision

    return [int]$WinREVersion

}


# Main Execution

$WinREPath = GetWinREPath


# Make dir C:\mnt if not exists

$TempDir = GetMountDir


# Get the read write permission for this directory

if (-not (Test-Path $TempDir)) {

    New-Item -ItemType Directory -Path $TempDir -Force | Out-Null

}


# Mount WinRE image

dism /Mount-Image /ImageFile:"$WinREPath\winre.wim" /Index:1 /MountDir:"$TempDir"


$WinREVersion = GetWinREVersion

Write-Host "WinRE Version: $WinREVersion" -ForegroundColor Cyan

dism /Unmount-Image /MountDir:"$TempDir" /Discard

Remove-Item -Path $TempDir -Force -Recurse

Informasi file

Versi bahasa Inggris (Amerika Serikat) dari pembaruan perangkat lunak ini menginstal file yang memiliki atribut berikut. Pembaruan ini mungkin berisi file untuk bahasa tambahan.

Nama file

Versi file

Tanggal

Waktu

Ukuran file

usb.inf

Tidak di-versioned

9-Okt-25

2:04

41,484

usbccgp.sys

10.0.20348.4294

9-Okt-25

2:04

222,624

usbhub3.inf

Tidak di-versioned

9-Okt-25

2:04

11,162

USBHUB3.SYS

10.0.20348.4294

9-Okt-25

2:04

697,776

usbport.inf

Tidak di-versioned

9-Okt-25

2:04

77,558

usbohci.sys

10.0.20348.4294

9-Okt-25

2:04

61,440

usbport.sys

10.0.20348.4294

9-Okt-25

2:04

505,248

usbhub.sys

10.0.20348.4294

9-Okt-25

2:04

554,400

usbehci.sys

10.0.20348.4294

9-Okt-25

2:04

116,128

usbuhci.sys

10.0.20348.4294

9-Okt-25

2:04

69,632

usbd.sys

10.0.20348.4294

9-Okt-25

2:04

66,992

skci.dll

10.0.20348.4294

9-Okt-25

2:04

315,496

conhost.exe

10.0.20348.4294

9-Okt-25

2:04

987,136

iumbase.dll

10.0.20348.4294

9-Okt-25

2:04

46,944

iumdll.dll

10.0.20348.4294

9-Okt-25

2:04

38,680

vertdll.dll

10.0.20348.4294

9-Okt-25

2:04

199,824

ucrtbase_enclave.dll

10.0.20348.4294

9-Okt-25

2:04

563,456

securekernel.exe

10.0.20348.4294

9-Okt-25

2:04

1,070,496

VbsSiPolicy.p7b

Tidak di-versioned

9-Okt-25

2:04

68,351

winresume.exe

10.0.20348.4294

9-Okt-25

2:04

1,282,576

winresume.efi

10.0.20348.4294

9-Okt-25

2:04

1,957,144

winload.exe

10.0.20348.4294

9-Okt-25

2:04

1,647,240

winload.efi

10.0.20348.4294

9-Okt-25

2:04

2,396,232

bootmgfw.efi

10.0.20348.4294

9-Okt-25

2:04

2,044,336

bootmgfw_EX.efi

10.0.26100.30212

9-Okt-25

2:04

2,830,632

SecureBootRecovery.efi

Tidak di-versioned

9-Okt-25

2:04

162,688

bootmgr.efi

10.0.20348.4294

9-Okt-25

2:04

2,027,936

bootmgr_EX.efi

10.0.26100.30212

9-Okt-25

2:04

2,818,464

boot.stl

Tidak di-versioned

9-Okt-25

2:04

11,030

winsipolicy.p7b

Tidak di-versioned

9-Okt-25

2:04

9,796

BootMenuUX.dll

10.0.20348.4294

9-Okt-25

2:04

229,376

driversipolicy.p7b

Tidak di-versioned

9-Okt-25

2:04

229,162

ci.dll

10.0.20348.4294

9-Okt-25

2:04

968,368

driver.stl

Tidak di-versioned

9-Okt-25

2:04

33,360

cmi2migxml.dll

10.0.20348.4294

9-Okt-25

2:04

230,816

csiagent.dll

10.0.20348.4294

9-Okt-25

2:04

718,240

diagER.dll

10.0.20348.4294

9-Okt-25

2:04

79,264

hwcompat.dll

10.0.20348.4294

9-Okt-25

2:04

251,312

hwcompat.txt

Tidak di-versioned

9-Okt-25

2:04

780,048

hwexclude.txt

Tidak di-versioned

9-Okt-25

2:04

51

migapp.xml

Tidak di-versioned

9-Okt-25

2:04

654,548

migcore.dll

10.0.20348.4294

9-Okt-25

2:04

9,741,728

mighost.exe

10.0.20348.4294

9-Okt-25

2:04

279,984

migres.dll

10.0.20348.4294

9-Okt-25

2:04

26,016

migisol.dll

10.0.20348.4294

9-Okt-25

2:04

148,896

migstore.dll

10.0.20348.4294

9-Okt-25

2:04

1,320,352

migsys.dll

10.0.20348.4294

9-Okt-25

2:04

456,112

MXEAgent.dll

10.0.20348.4294

9-Okt-25

2:04

374,192

offline.xml

Tidak di-versioned

9-Okt-25

2:04

40,820

oscomps.xml

Tidak di-versioned

9-Okt-25

2:04

435,175

oscomps.woa.xml

Tidak di-versioned

9-Okt-25

2:04

249,101

osfilter.inf

Tidak di-versioned

9-Okt-25

2:04

21,299

pnppropmig.dll

10.0.20348.4294

9-Okt-25

2:04

103,840

reagent.dll

10.0.20348.4294

9-Okt-25

2:04

775,584

ReserveManager.dll

10.0.20348.4294

9-Okt-25

2:04

320,928

setupplatform.cfg

Tidak di-versioned

9-Okt-25

2:04

6,371

setupplatform.dll

1.64.20348.4294

9-Okt-25

2:04

9,282,976

setupplatform.exe

1.64.20348.4294

9-Okt-25

2:04

202,160

SFCN.dat

Tidak di-versioned

9-Okt-25

2:04

1,824

SFLCID.dat

Tidak di-versioned

9-Okt-25

2:04

1,644

SFLISTW7.dat

Tidak di-versioned

9-Okt-25

2:04

1,703,368

SFLISTW8.dat

Tidak di-versioned

9-Okt-25

2:04

2,608,858

SFLISTWB.dat

Tidak di-versioned

9-Okt-25

2:04

3,172,904

SFLISTWT.dat

Tidak di-versioned

9-Okt-25

2:04

4,935,438

sflistw8.woa.dat

Tidak di-versioned

9-Okt-25

2:04

954,436

SFLISTRS1.dat

Tidak di-versioned

9-Okt-25

2:04

5,593,408

sflistwb.woa.dat

Tidak di-versioned

9-Okt-25

2:04

1,150,134

sflistwt.woa.dat

Tidak di-versioned

9-Okt-25

2:04

2,636,850

SFPAT.inf

Tidak di-versioned

9-Okt-25

2:04

11,602

SFPATW7.inf

Tidak di-versioned

9-Okt-25

2:04

17,396

SFPATW8.inf

Tidak di-versioned

9-Okt-25

2:04

79,818

SFPATWB.inf

Tidak di-versioned

9-Okt-25

2:04

91,635

SFPATWT.inf

Tidak di-versioned

9-Okt-25

2:04

165,729

SFPATRS1.inf

Tidak di-versioned

9-Okt-25

2:04

169,870

unbcl.dll

10.0.20348.4294

9-Okt-25

2:04

1,205,664

upgradeagent.dll

10.0.20348.4294

9-Okt-25

2:04

3,286,432

upgradeagent.xml

Tidak di-versioned

9-Okt-25

2:04

70,907

upgrade_comp.xml

Tidak di-versioned

9-Okt-25

2:04

6,054

upgrade_bulk.xml

Tidak di-versioned

9-Okt-25

2:04

211,052

upgrade_data.xml

Tidak di-versioned

9-Okt-25

2:04

41,750

upgrade_frmwrk.xml

Tidak di-versioned

9-Okt-25

2:04

18,614

upgWow_bulk.xml

Tidak di-versioned

9-Okt-25

2:04

114,963

uninstall.xml

Tidak di-versioned

9-Okt-25

2:04

4,407

uninstall_data.xml

Tidak di-versioned

9-Okt-25

2:04

11,122

wdsutil.dll

10.0.20348.4294

9-Okt-25

2:04

353,712

iertutil.dll

11.0.20348.4294

9-Okt-25

2:04

2,856,680

msIso.dll

11.0.20348.4294

9-Okt-25

2:04

290,816

edgeIso.dll

11.0.20348.4294

9-Okt-25

2:04

487,424

ClipSp.sys

10.0.20348.4294

9-Okt-25

2:04

1,127,840

lsasrv.dll

10.0.20348.4294

9-Okt-25

2:04

1,638,400

lsaadt.dll

10.0.20348.4294

9-Okt-25

2:04

217,088

ksecpkg.sys

10.0.20348.4294

9-Okt-25

2:04

214,432

offlinelsa.dll

10.0.20348.4294

9-Okt-25

2:04

157,088

netio.sys

10.0.20348.4294

9-Okt-25

2:04

656,800

ntdll.dll

10.0.20348.4294

9-Okt-25

2:04

2,104,680

ntoskrnl.exe

10.0.20348.4294

9-Okt-25

2:04

11,597,232

ntkrla57.exe

10.0.20348.4294

9-Okt-25

2:04

11,105,696

rpcrt4.dll

10.0.20348.4294

9-Okt-25

2:04

1,195,648

diagtrack.dll

10.0.10586.0

9-Okt-25

2:04

1,365,856

diagtrackrunner.exe

10.0.10586.0

9-Okt-25

2:04

88,256

reagent.admx

Tidak di-versioned

9-Okt-25

2:04

1,240

reagent.xml

Tidak di-versioned

9-Okt-25

2:04

837

SetupPlatform.cfg

Tidak di-versioned

9-Okt-25

2:04

11,803

wdsclientapi.dll

10.0.20348.4294

9-Okt-25

2:04

334,200

wdscore.dll

10.0.20348.4294

9-Okt-25

2:04

279,984

wdscsl.dll

10.0.20348.4294

9-Okt-25

2:04

124,320

wdsimage.dll

10.0.20348.4294

9-Okt-25

2:04

1,038,712

wdstptc.dll

10.0.20348.4294

9-Okt-25

2:04

760,184

fvevol.sys

10.0.20348.4294

9-Okt-25

2:04

861,616

dumpfve.sys

10.0.20348.4294

9-Okt-25

2:04

129,568

fveapibase.dll

10.0.20348.4294

9-Okt-25

2:04

450,560

fveapi.dll

10.0.20348.4294

9-Okt-25

2:04

1,093,632

schannel.dll

10.0.20348.4294

9-Okt-25

2:04

659,456

ResetEngine.dll

10.0.20348.4294

9-Okt-25

2:04

2,299,296

ResetEngine.exe

10.0.20348.4294

9-Okt-25

2:04

38,304

ResetPluginHost.exe

10.0.20348.4294

9-Okt-25

2:04

53,248

reseteng.dll

10.0.20348.4294

9-Okt-25

2:04

679,936

resetengmig.dll

10.0.20348.4294

9-Okt-25

2:04

106,496

srms.dat

Tidak di-versioned

9-Okt-25

2:04

59,554

srms62.dat

Tidak di-versioned

9-Okt-25

2:04

22,841

sysreset.exe

10.0.20348.4294

9-Okt-25

2:04

372,736

systemreset.exe

10.0.20348.4294

9-Okt-25

2:04

538,640

ResetEngOnline.dll

10.0.20348.4294

9-Okt-25

2:04

221,184

SysResetErr.exe

10.0.20348.4294

9-Okt-25

2:04

71,088

tcpip.sys

10.0.20348.4294

9-Okt-25

2:04

3,216,800

FWPKCLNT.SYS

10.0.20348.4294

9-Okt-25

2:04

542,128

tcpipreg.sys

10.0.20348.4294

9-Okt-25

2:04

77,824

tcpip.sys.mui

10.0.20348.4294

9-Okt-25

2:04

207,872

tcpip.sys.mui

10.0.20348.4294

9-Okt-25

2:04

212,992

tcpip.sys.mui

10.0.20348.4294

9-Okt-25

2:04

209,920

tcpip.sys.mui

10.0.20348.4294

9-Okt-25

2:04

209,408

tcpip.sys.mui

10.0.20348.4294

9-Okt-25

2:04

210,944

tcpip.sys.mui

10.0.20348.4294

9-Okt-25

2:04

211,968

tcpip.sys.mui

10.0.20348.4294

9-Okt-25

2:04

206,336

tcpip.sys.mui

10.0.20348.4294

9-Okt-25

2:04

205,312

tcpip.sys.mui

10.0.20348.4294

9-Okt-25

2:04

211,456

tcpip.sys.mui

10.0.20348.4294

9-Okt-25

2:04

200,704

tcpip.sys.mui

10.0.20348.4294

9-Okt-25

2:04

200,192

tcpip.sys.mui

10.0.20348.4294

9-Okt-25

2:04

208,384

tcpip.sys.mui

10.0.20348.4294

9-Okt-25

2:04

208,896

tcpip.sys.mui

10.0.20348.4294

9-Okt-25

2:04

207,360

tcpip.sys.mui

10.0.20348.4294

9-Okt-25

2:04

210,432

tcpip.sys.mui

10.0.20348.4294

9-Okt-25

2:04

198,144

tcpip.sys.mui

10.0.20348.4294

9-Okt-25

2:04

198,656

WindowsCodecs.dll

10.0.20348.4294

9-Okt-25

2:04

1,782,360

winpeshl.exe

10.0.20348.4294

9-Okt-25

2:04

90,112

wpeutil.dll

10.0.20348.4294

9-Okt-25

2:04

159,744

wpeutil.exe

10.0.20348.4294

9-Okt-25

2:04

32.768

wpeinit.exe

10.0.20348.4294

9-Okt-25

2:04

57,344

startnet.cmd

Tidak di-versioned

9-Okt-25

2:04

9

ReInfo.dll

10.0.20348.4294

9-Okt-25

2:04

98,304

StartRep.exe

10.0.20348.4294

9-Okt-25

2:04

647,168

RecEnv.exe

10.0.20348.4294

9-Okt-25

2:04

423,328

BootRec.exe

10.0.20348.4294

9-Okt-25

2:04

192,512

iertutil.dll

11.0.20348.4294

9-Okt-25

2:04

2,296,480

msIso.dll

11.0.20348.4294

9-Okt-25

2:04

217,600

edgeIso.dll

11.0.20348.4294

9-Okt-25

2:04

403,968

offlinelsa.dll

10.0.20348.4294

9-Okt-25

2:04

118,176

ntdll.dll

10.0.20348.4294

9-Okt-25

2:04

1,722,152

rpcrt4.dll

10.0.20348.4294

9-Okt-25

2:04

771,200

fveapibase.dll

10.0.20348.4294

9-Okt-25

2:04

365,568

fveapi.dll

10.0.20348.4294

9-Okt-25

2:04

842,240

schannel.dll

10.0.20348.4294

9-Okt-25

2:04

522,240

WindowsCodecs.dll

10.0.20348.4294

9-Okt-25

2:04

1,450,368

ReAgent.dll

10.0.20348.4294

9-Okt-25

2:04

645,536

ReInfo.dll

10.0.20348.4294

9-Okt-25

2:04

64,512

wdsnbp.com

Tidak di-versioned

9-Okt-25

2:04

30,832

abortpxe.com

Tidak di-versioned

9-Okt-25

2:04

79

bootmgr.exe

10.0.20348.4294

9-Okt-25

2:04

721,840

pxeboot.com

Tidak di-versioned

9-Okt-25

2:04

25,358

pxeboot.n12

Tidak di-versioned

9-Okt-25

2:04

25,358

hdlscom1.com

Tidak di-versioned

9-Okt-25

2:04

25,662

hdlscom2.com

Tidak di-versioned

9-Okt-25

2:04

25,662

hdlscom1.n12

Tidak di-versioned

9-Okt-25

2:04

25,646

hdlscom2.n12

Tidak di-versioned

9-Okt-25

2:04

25,646

bootmgfw.efi

10.0.20348.4294

9-Okt-25

2:04

1,386,928

bootmgfw_EX.efi

10.0.26100.30212

9-Okt-25

2:04

2,376,464

Referensi

Deskripsi terminologi standar yang digunakan untuk menjelaskan pembaruan perangkat lunak Microsoft

Kata kueri: safeos du

Perlu bantuan lainnya?

Ingin opsi lainnya?

Jelajahi manfaat langganan, telusuri kursus pelatihan, pelajari cara mengamankan perangkat Anda, dan banyak lagi.