Update Windows Server

Citra Windows Server 2022 atau 2025 yang baru selalu tertinggal beberapa pembaruan kumulatif dari kondisi terkini. Pembaruan pertama setelah mesin Anda disediakan adalah langkah wajib; setelah itu, sebulan sekali sudah cukup.

Melalui antarmuka

Settings → Windows Update → "Check for updates". Pada VDS-1 dan VDS-2 prosesnya lambat: memasang pembaruan kumulatif membutuhkan memori dan menulis banyak ke disk, sedangkan kecepatan tulis dibatasi oleh tier. Beri waktu setengah jam dan jangan paksa reboot mesin di tengah pemasangan.

Melalui PowerShell

Mengelola pembaruan dengan perintah lebih praktis — terutama jika Anda bekerja tanpa RDP.

Install-PackageProvider -Name NuGet -Force
Install-Module PSWindowsUpdate -Force -Scope AllUsers
Import-Module PSWindowsUpdate

Get-WindowsUpdate                          # what is available
Install-WindowsUpdate -AcceptAll -IgnoreReboot
Get-WUHistory | Select-Object -First 10    # what is already installed

Reboot jika sudah siap:

Get-WURebootStatus
Restart-Computer -Force

Anda juga dapat memeriksa paket yang terpasang tanpa modul: Get-HotFix | Sort-Object InstalledOn -Descending | Select-Object -First 10.

Kapan harus memperbarui

Pasang pembaruan secara manual pada jendela waktu yang nyaman daripada membiarkan sistem memutuskan di tengah hari kerja. Konfigurasikan jam aktif dan tunda restart otomatis:

$p = "HKLM:\SOFTWARE\Microsoft\WindowsUpdate\UX\Settings"
Set-ItemProperty $p -Name ActiveHoursStart -Value 8
Set-ItemProperty $p -Name ActiveHoursEnd   -Value 23

Anda sebaiknya tidak menonaktifkan Windows Update sepenuhnya: mesin yang tidak ditambal dengan RDP yang terbuka hanya bertahan sampai kerentanan massal pertama.

Sebelum pembaruan besar, buat salinan data penting Anda. Panel tidak memiliki snapshot mesin, dan tidak ada salinan otomatis juga — Anda harus memulihkan dari apa yang Anda simpan sendiri, lihat Backup.

Jika ada yang tidak beres

• "Reverting changes" berulang saat boot. Tunggu hingga rollback selesai, jangan matikan mesin. Anda dapat memantau prosesnya dengan nyaman melalui "Screen" di konsol panel /hosting/vds/m/<id>.
• Pembaruan macet di satu persen. Ini sering kali bukan hang melainkan penulisan disk yang lambat pada VDS-1. Periksa aktivitas melalui "Screen" dan tunggu dua puluh menit lagi.
• Kesalahan "Not enough space". Pembaruan kumulatif membutuhkan ruang kosong 10–20 GB. Kosongkan: Cleanmgr /verylowdisk atau dism /online /cleanup-image /startcomponentcleanup /resetbase.
• Component store rusak. Perbaiki:

dism /online /cleanup-image /restorehealth
sfc /scannow

• Satu pembaruan merusak aplikasi Anda. Copot pemasangannya: wusa /uninstall /kb:5031234 /quiet /norestart — dan sembunyikan agar tidak terpasang ulang melalui Hide-WindowsUpdate -KBArticleID KB5031234.

Kesalahan umum

Reboot mesin dengan tombol panel selama pemasangan adalah cara paling pasti untuk berakhir dengan sistem yang rusak. Gunakan soft reboot (disediakan oleh agen tamu qemu-guest-agent) dan hanya setelah pembaruan selesai.

Kesalahan kedua adalah membiarkan disk terisi lebih dari 80%. Pembaruan tidak punya ruang untuk mengekstrak, dan gagal dengan kode kesalahan yang tidak jelas.

Pada tier dengan disk 40 GB dan 80 GB, bersihkan folder C:\Windows\SoftwareDistribution\Download secara rutin setelah pemasangan berhasil — paket yang diunduh tetap tersimpan di sana.