Microsoft baru-baru ini merilis pembaruan bulanan September KB5066835 untuk Windows 11 versi 25H2. Mereka kini telah mengetahui dan mengonfirmasi dua masalah baru setelah instalasi pembaruan pada perangkat.
Setelah pembaruan ini, masalah autentikasi kartu pintar mungkin terjadi juga mouse dan keyboard USB tidak berfungsi di Lingkungan Pemulihan Windows (WinRE). Lihat detail selengkapnya di bawah ini:
Edisi Pertama:
Otentikasi kartu pintar dan operasi sertifikat lainnya mungkin sengaja gagal setelah menginstal Windows Pembaruan dirilis pada atau setelah tanggal 14 Oktober 2025 (KB5066835) yang berisi perlindungan untuk kerentanan keamanan, CVE-2024-30098. Sebagai bagian dari peningkatan kriptografi ini, sertifikat kartu pintar berbasis RSA diharuskan menggunakan KSP (Penyedia Penyimpanan Kunci) dan bukan CSP (Penyedia Layanan Kriptografi).
Gejala umum pada sertifikat yang menggunakan CSP meliputi:
Kartu pintar tidak dikenali sebagai penyedia CSP (Penyedia Layanan Kriptografi) dalam aplikasi 32-bit
Ketidakmampuan menandatangani dokumen
Kegagalan dalam aplikasi yang mengandalkan pada autentikasi berbasis sertifikat
Pengguna mungkin melihat pesan kesalahan seperti “jenis penyedia yang ditentukan tidak valid”dan “kesalahan CryptAcquireCertificatePrivateKey.”
Anda dapat mendeteksi apakah kartu pintar Anda akan terpengaruh oleh penegakan keamanan ini jika, sebelum menginstal pembaruan keamanan Windows Oktober 2025 (KB5066835), log Sistem berisi Layanan Kartu Cerdas atau ID Peristiwa Microsoft-Windows-Smartcard-Server: 624 dengan teks pesan:”Audit: Sistem ini menggunakan CAPI untuk operasi kriptografi RSA. Silakan merujuk ke tautan berikut untuk detail lebih lanjut: https://go.microsoft.com/fwlink/?linkid=2300823.”
Masalah Kedua:
Setelah menginstal pembaruan keamanan Windows dirilis pada tanggal 14 Oktober 2025 (KB5066835), perangkat USB, seperti keyboard dan mouse, tidak berfungsi di Windows Recovery Environment (WinRE). Masalah ini mencegah navigasi opsi pemulihan apa pun dalam WinRE. Perlu diperhatikan bahwa perangkat USB tetap berfungsi secara normal dalam sistem operasi Windows.
Resolusi: Masalah ini telah diatasi dengan pembaruan out-of-band Windows, yang dirilis pada 20 Oktober 2025 (KB5070773), dan pembaruan yang dirilis setelah tanggal tersebut. Kami menyarankan Anda menginstal pembaruan terbaru untuk perangkat Anda karena berisi perbaikan penting dan penyelesaian masalah, termasuk yang satu ini.
Solusi: Jika perangkat Anda terkena dampak masalah ini dan tidak dapat melakukan booting ke Windows untuk menginstal pembaruan Windows terbaru, Anda dapat mengatasi masalah ini menggunakan salah satu metode berikut:
Jika PC Anda memiliki layar sentuh, Anda dapat menggunakan keyboard sentuh pada layar sentuh untuk bernavigasi dalam WinRE.
Jika PC Anda memilikinya port PS/2, Anda dapat menggunakan keyboard atau mouse PS/2 untuk menavigasi dalam WinRE.
Jika sebelumnya Anda telah membuat drive pemulihan USB, Anda dapat mem-boot komputer Anda dari drive pemulihan. Ini akan membawa Anda langsung ke WinRE dengan fungsionalitas USB yang dipulihkan.
OEM dan perusahaan dapat menggunakan Preboot Execution Environment (PXE) di Configuration Manager, atau dapat menerapkan fitur reset tombol menggunakan Windows Assessment and Deployment Kit (Windows ADK) dan add-on Windows Preinstallation Environment (WinPE) untuk memulihkan perangkat yang terpengaruh.
Platform yang terpengaruh:Klien: Windows 11, versi 25H2; Windows 11, versi 24H2
Server: Windows Server 2025
