Update Windows 11 Oktober 2026: Celah Berbahaya Ditambal, Versi 24H2 Tak Didukung Lagi

Microsoft merilis update keamanan bulanan Windows 11 untuk Oktober 2026 pada Selasa, 13 Oktober 2026 waktu Amerika Serikat, atau Rabu dini hari, 14 Oktober 2026 WIB. Update dengan kode KB5127648 ini adalah bagian dari Patch Tuesday terbesar yang pernah dirilis Microsoft: sekitar 1.400 celah keamanan ditambal sekaligus, dan satu di antaranya sudah lebih dulu dipakai penyerang sebelum tambalannya keluar.

Ada satu kabar lagi yang lebih penting buat pengguna rumahan. Update Oktober ini adalah update terakhir untuk Windows 11 versi 24H2 edisi Home dan Pro. Artikel ini akan menjelaskan apa saja isi update tersebut, seberapa berbahaya celah yang sudah dieksploitasi, fitur baru yang ikut masuk, masalah yang masih tersisa, serta langkah yang sebaiknya diambil kalau laptop atau PC di rumah masih memakai versi 24H2.

Isi update Windows 11 Oktober 2026 secara singkat

Patch Tuesday adalah jadwal rutin Microsoft untuk merilis tambalan keamanan setiap Selasa kedua tiap bulan. Edisi Oktober 2026 ini adalah yang kesepuluh sepanjang tahun, dan jumlah celahnya memecahkan rekor.

Angka resminya sedikit berbeda tergantung siapa yang menghitung. BleepingComputer mencatat 1.411 celah, Ivanti menghitung 1.407, sementara dokumen resmi Microsoft (CVRF) memuat 1.417 entri yang ditangani langsung oleh Microsoft. Perbedaan ini wajar karena ada celah layanan cloud yang tidak perlu diinstal pengguna. Intinya sama: jumlahnya jauh di atas bulan-bulan biasa, dan menurut Ivanti kira-kira 44% lebih banyak dibanding rekor bulan September.

Berikut ringkasan update untuk tiap versi Windows 11:

1. KB5127648 untuk Windows 11 26H2, 25H2, dan 24H2. Build setelah update menjadi 26300.9711, 26200.9711, dan 26100.9711.
2. KB5126653 untuk Windows 11 23H2, build 22631.7652.
3. KB5127646 untuk Windows 11 26H1, build 28000.3231.
4. KB5126657 untuk Windows 10 yang ikut program Extended Security Updates (ESU).

Menurut Root2Sec, Microsoft menyebut jumlah celah yang melonjak ini terjadi karena perusahaan makin banyak memakai AI untuk menemukan dan memperbaiki celah di produknya sendiri. Jadi angka besar ini tidak otomatis berarti Windows makin rapuh. Bisa juga artinya pencarian bug sekarang jauh lebih cepat.

Catatan: Untuk KB5127648 saja, EndpointWeekly menghitung ada 1.008 celah yang ditambal, terdiri dari 25 Critical dan 983 Important. Sisanya tersebar di produk lain seperti Office, .NET, Exchange, dan layanan server.

Celah CVE-2026-96951: kenapa update ini jangan ditunda

Dari ribuan celah itu, yang paling mendesak adalah CVE-2026-96951. Ini adalah celah di Windows Shell yang membuat penyerang bisa melewati fitur keamanan bernama Mark of the Web (MOTW).

Mark of the Web adalah "tanda" yang ditempel Windows ke file yang datang dari internet, misalnya lampiran email atau file unduhan. Berkat tanda ini, Windows biasanya akan:

• Memberi peringatan sebelum file dibuka.
• Membuka dokumen dalam Protected View (mode baca saja) di Office.
• Memblokir file yang dianggap berisiko.

Celah CVE-2026-96951 membuat semua perlindungan itu bisa dilompati. Help Net Security menjelaskan bahwa penyerang cukup mengirim file khusus lewat email, aplikasi chat, Teams, atau Slack, atau memancing korban mengunduhnya dari situs berbahaya. Begitu file dibuka, peringatan yang biasanya muncul tidak lagi tampil.

Beberapa fakta penting soal celah ini:

1. Skor CVSS-nya 8.8 (High), dengan Microsoft memberi label Important.
2. Microsoft sudah menandainya "Exploitation Detected", artinya sudah dipakai dalam serangan nyata.
3. Badan keamanan siber AS, CISA, memasukkannya ke katalog Known Exploited Vulnerabilities pada 13 Oktober, dengan tenggat perbaikan untuk instansi federal pada 16 Oktober 2026.
4. Celah ini berdampak ke Windows 10, Windows 11, dan Windows Server 2012 R2 sampai Server 2025.

Satnam Narang dari Tenable menyebut ini adalah celah Windows Shell ketiga yang dieksploitasi tahun ini. Dua sebelumnya, CVE-2026-21510 dan CVE-2026-32202, dikaitkan dengan kelompok peretas APT28. Untuk celah baru ini, Microsoft belum mengungkap siapa pelakunya.

Selain itu, ada dua celah lain yang sudah diumumkan ke publik sebelum tambalannya keluar:

• CVE-2026-108398, celah di .NET Framework yang bisa dipakai untuk melewati Windows Defender Application Control. Celah ini ditemukan oleh James Forshaw dari Google Project Zero.
• CVE-2026-92707, celah denial of service di pustaka MessagePack-CSharp pada .NET.

Peringatan: Celah yang sudah dipakai penyerang biasanya cepat menyebar ke kampanye phishing biasa. Di X, beberapa akun keamanan mengingatkan bahwa PC yang tidak lagi mendapat update adalah sasaran empuk untuk lampiran palsu dan link jebakan.

Supaya lebih kebayang, berikut sebaran jenis celah yang ditambal bulan ini berdasarkan data Root2Sec:

Dari total itu, 70 celah berstatus Critical, dan 57 di antaranya adalah remote code execution, yaitu celah yang memungkinkan penyerang menjalankan program dari jarak jauh. Karena daftarnya sangat panjang, Microsoft juga mulai mencoba sistem baru bernama risk cohorts yang mengelompokkan celah sejenis. Bulan ini ada 15 kelompok, misalnya 136 celah di sistem file dan backup, serta 135 celah di dokumen Office dan aplikasi email.

Windows 11 24H2 Home dan Pro resmi berhenti dapat update

Bagian ini yang paling perlu diperhatikan pengguna rumahan. Di halaman resmi KB5127648, Microsoft menulis bahwa Windows 11 versi 24H2 edisi Home dan Pro sudah mencapai akhir masa update. Update Oktober 2026 adalah update terakhir untuk edisi tersebut.

Setelah ini, PC dengan 24H2 Home atau Pro tidak akan lagi menerima update keamanan bulanan maupun update pratinjau non-keamanan. Windows tetap bisa dipakai seperti biasa, tetapi celah baru yang ditemukan bulan depan dan seterusnya tidak akan ditambal.

Berikut gambaran masa dukungan tiap versi Windows 11 berdasarkan halaman release information Microsoft:

Baca juga Claude Code di Cursor Disusupi Malware, Begini Cara Ceknya

Dari tabel itu terlihat jelas bahwa edisi Enterprise dan Education masih punya waktu satu tahun lagi untuk 24H2. Yang langsung terdampak adalah Home, Pro, Pro Education, dan Pro for Workstations. Microsoft juga mengumumkan bahwa Windows 10 Enterprise LTSB 2016 menerima update terakhirnya bulan ini, sementara Windows 11 23H2 Enterprise dan Education akan berhenti pada November 2026.

Kabar baiknya, pindah dari 24H2 ke versi yang lebih baru tidak serumit install ulang. Techdows menjelaskan bahwa 26H2 dipasang dari 24H2 lewat enablement package, yaitu paket kecil yang cukup satu kali restart. Setelah itu, PC kembali mendapat dukungan sampai Oktober 2028.

Fitur baru yang ikut masuk di KB5127648

Update Oktober bukan cuma soal keamanan. BleepingComputer mencatat ada sejumlah fitur baru yang ikut terpasang di Windows 11 26H2, 25H2, dan 24H2:

1. Emoji 17.0. Ada emoji baru seperti distorted face, fight cloud, dan hairy creature. Beberapa emoji lama seperti saluting face dan goose juga didesain ulang. Panelnya bisa dibuka dengan Windows + titik (.).
2. Preview PDF dari internet lebih praktis. Panel preview di File Explorer sekarang otomatis menampilkan file non-HTML seperti PDF yang diunduh dari web. Untuk file HTML, ada tombol Preview anyway setelah peringatan.
3. Widget Tips untuk papan Widgets dan layar kunci, berisi panduan singkat soal fitur Windows.
4. Gestur touchpad baru, yaitu scroll satu jari dari pinggir touchpad dan scroll otomatis saat jari mendekati tepi.
5. Setelan tombol Copilot, sehingga tombol Copilot di keyboard bisa diubah menjadi Right Ctrl atau tombol menu konteks. Caranya sudah pernah dibahas di panduan remap tombol Copilot.
6. Open apps maximized di menu Accessibility, supaya setiap aplikasi langsung terbuka penuh layar.
7. Backup Camera roll ke OneDrive dari aplikasi Settings, dengan setup lewat kode QR di HP.
8. Perbaikan Bluetooth, termasuk crash dengan kode 0x139 saat streaming audio dan kompatibilitas mikrofon headset.

Selain fitur, ada beberapa perbaikan yang terasa langsung di pemakaian sehari-hari. Microsoft menulis bahwa update ini memperbaiki mouse yang tersendat di beberapa game, login sidik jari Windows Hello yang gagal setelah cold boot, serta printer yang gagal mencetak di beberapa aplikasi sejak update Agustus.

Catatan: Fitur PC-to-PC Migration yang sempat diuji untuk memindahkan file dari PC lama ke PC baru sekarang dihapus. Microsoft menyarankan memakai Windows Backup sebagai gantinya.

Masalah yang masih tersisa setelah update

Seperti biasa, update besar tidak lepas dari catatan. Microsoft mencantumkan dua masalah yang belum tuntas di halaman KB5127648:

1. Perangkat audio USB Audio Class 1.0 bisa gagal menyala atau tidak mengeluarkan suara. Gejalanya antara lain error "This device cannot start (Code 10)" di Device Manager, volume macet di nol, atau pengaturan suara tidak merespons. Masalah ini sudah ada sejak update 8 September dan baru diperbaiki sebagian. Beberapa pengguna melaporkan suara kembali normal setelah mengubah mode audio ke 2 channel.
2. Remote Desktop gagal untuk pengguna non-admin dengan error 0xC000000D. Masalah ini terutama terjadi di PC kantor yang menjadi host Remote Desktop dengan fitur Administrator protection aktif, jadi jarang dialami pengguna rumahan.

Di forum Eleven Forum, mayoritas pengguna melaporkan instalasi berjalan lancar. Meski begitu, beberapa orang mengeluh PC mereka harus restart tiga sampai empat kali, padahal Microsoft pernah menjanjikan cukup satu restart per bulan. Ada juga yang melaporkan bug lama Disk Cleanup kembali muncul. Di X, nada komentarnya campur aduk. Ada yang khawatir dengan sindiran "1.411 celah ditambal oleh AI, tinggal tunggu apa yang rusak", sementara yang lain menyorot bahwa celah utama bulan ini lagi-lagi soal file dari internet.

Tips: Kalau memakai DAC, mixer, atau headset USB lawas untuk rekaman dan streaming, cek dulu suaranya setelah restart. Kalau bermasalah, coba ganti ke mode stereo 2 channel di pengaturan suara sebelum memutuskan uninstall update.

Cara cek versi Windows dan langkah aman setelah update

Sebelum memutuskan apa pun, pastikan dulu versi dan edisi Windows yang sedang dipakai. Langkahnya cukup singkat:

1. Buka Settings > System > About.
2. Lihat baris Edition (Home, Pro, Enterprise, dan seterusnya).
3. Lihat baris Version (24H2, 25H2, atau 26H2) dan OS build.
4. Cara cepat lainnya: tekan Windows + R, ketik winver, lalu tekan Enter.

Kalau ingin mengecek lewat PowerShell, perintah berikut menampilkan versi dan build sekaligus:

Get-ComputerInfo | Select-Object WindowsProductName, OSDisplayVersion, OsBuildNumber

Setelah tahu versinya, alurnya kira-kira seperti ini:

flowchart TD
    A[Buka Settings > System > About] --> B{Versi Windows 11?}
    B -->|24H2 Home/Pro| C[Install KB5127648 dulu]
    C --> D[Upgrade ke 26H2 atau 25H2]
    B -->|25H2 atau 26H2| E[Install KB5127648, selesai]
    B -->|23H2 Home/Pro| F[Sudah tidak didukung, segera upgrade]
    D --> G[Cek build: 26300.9711 atau 26200.9711]

Untuk pengguna 24H2 Home atau Pro, urutannya begini:

1. Install KB5127648 lewat Settings > Windows Update > Check for updates, karena update ini tetap berisi tambalan CVE-2026-96951.
2. Backup file penting ke OneDrive, Google Drive, atau hard disk eksternal.
3. Nyalakan opsi Get the latest updates as soon as they're available di Windows Update supaya tawaran 26H2 lebih cepat muncul.
4. Upgrade ke 26H2 lewat Windows Update atau Installation Assistant. Langkah lengkapnya sudah dibahas di panduan install update 26H2.

Kalau ternyata masih memakai Windows 10, update Oktober hanya tersedia untuk perangkat yang ikut program ESU. Threat Frontier mencatat bahwa PC Windows 10 22H2 yang tidak terdaftar ESU tidak akan ditawari tambalan CVE-2026-96951. Info soal ESU gratis bisa dibaca di artikel update keamanan Windows 10 sampai 2027.

Yang perlu diperhatikan pengguna di Indonesia

Sebagian besar laptop konsumen yang dijual di Indonesia datang dengan Windows 11 Home bawaan pabrik. Laptop seperti ini bisa saja masih tertahan di 24H2 kalau update fitur tahunan belum pernah dipasang, terutama kalau pemiliknya jarang membuka menu Windows Update. Kelompok inilah yang paling perlu mengecek versinya sekarang.

Beberapa hal praktis yang relevan buat kondisi di sini:

• Kuota internet. Enablement package 26H2 ukurannya kecil karena sebagian besar komponennya sudah terpasang lewat update bulanan. Meski begitu, update kumulatif bulanan tetap bisa cukup besar, jadi lebih aman diunduh saat tersambung Wi-Fi rumah atau kantor.
• Laptop kantor dan sekolah. Kalau laptop memakai edisi Enterprise atau Education dari kantor atau kampus, 24H2 masih didukung sampai Oktober 2027. Ikuti saja jadwal dari tim IT.
• UMKM dan warnet. PC yang dipakai banyak orang dan sering menerima file dari WhatsApp Web, email, atau flashdisk adalah target paling empuk untuk celah Mark of the Web. Prioritaskan update di PC kasir dan PC admin.
• Windows bajakan atau aktivasi tidak resmi. Pemasangan seperti ini sering mematikan Windows Update, sehingga celah yang sudah dieksploitasi tetap terbuka. Risikonya jauh lebih besar daripada sekadar tanda watermark.
• Rekaman dan streaming. Kreator yang memakai audio interface USB lawas sebaiknya mengecek suara setelah update karena masalah USB Audio Class 1.0 belum tuntas.

Tips: Atur jam aktif di Settings > Windows Update > Advanced options > Active hours supaya restart otomatis tidak terjadi saat sedang kerja atau rapat online.

Checklist

• Cek edisi dan versi Windows lewat Settings > System > About atau winver
• Install update Oktober 2026 (KB5127648 untuk 24H2, 25H2, dan 26H2)
• Pastikan build sudah 26100.9711, 26200.9711, atau 26300.9711
• Kalau masih 24H2 Home atau Pro, backup file lalu upgrade ke 26H2
• Cek perangkat audio USB setelah restart
• Jangan buka lampiran atau file unduhan dari pengirim yang tidak jelas
• Atur Active hours supaya restart tidak mengganggu kerja

Poin penting

• Update Windows 11 Oktober 2026 (KB5127648) rilis 13 Oktober waktu AS, atau 14 Oktober dini hari WIB.
• Total celah yang ditambal sekitar 1.400, rekor terbesar Patch Tuesday sejauh ini.
• CVE-2026-96951 sudah dieksploitasi dan bisa melewati peringatan Mark of the Web.
• Windows 11 24H2 Home dan Pro tidak lagi mendapat update setelah bulan ini.
• Upgrade ke 26H2 cukup lewat enablement package dengan satu restart, dan didukung sampai Oktober 2028.
• Masalah audio USB Audio Class 1.0 dan Remote Desktop 0xC000000D belum sepenuhnya beres.

Referensi

1. Microsoft Support (2026). October 13, 2026—KB5127648 (OS Builds 26300.9711, 26200.9711 and 26100.9711)
2. Microsoft Learn (2026). Windows 11 release information
3. Microsoft Learn (2026). Windows 11, version 24H2 known issues and notifications
4. BleepingComputer (2026). Windows 11 KB5127648 & KB5126653 cumulative updates released
5. Help Net Security (2026). Microsoft fixes exploited Mark of the Web bypass vulnerability (CVE-2026-96951)
6. Root2Sec (2026). Microsoft October 2026 Patch Tuesday fixes 1,411 flaws, 3 zero-days
7. Ivanti (2026). October 2026 Patch Tuesday
8. AdminSignal (2026). October 2026 Patch Tuesday Admin Guide
9. EndpointWeekly (2026). KB5127648: October 2026 Patch Tuesday, 1,008 CVEs
10. Threat Frontier (2026). Windows Shell CVE-2026-96951 MOTW Bypass Exploited
11. Techdows (2026). Windows 11 24H2 Home and Pro end of updates: What to do now
12. Techdows (2026). Windows 11 KB5127648 issues: Should you install the update?
13. Rapid7 (2026). CVE-2026-96951 Vulnerability Database entry
14. Eleven Forum (2026). KB5127648 Windows 11 Cumulative Update discussion thread