Windows Server 2025 / Cara Menerapkan Pembaruan dan Memverifikasi Restart

Pembaruan Windows Server 2025 belum selesai sebelum mulai ulang yang diperlukan dan pemeriksaan layanan berhasil. Catat kondisi awal, instal pembaruan kualitas yang direncanakan, mulai ulang pada periode pemeliharaan, lalu periksa sistem operasi serta layanan yang diakses klien.

Siapkan pemulihan dan jendela pemeliharaan

Menunda semua pembaruan membiarkan masalah yang diketahui tetap ada, tetapi mulai ulang tanpa rencana dapat mengganggu layanan. Tinjau dampaknya dan siapkan pencadangan serta pemulihan sesuai peran server. Pertahankan akses konsol mesin virtual (VM), termasuk di lab. Jalankan kueri pemeriksaan di Windows PowerShell dengan hak administrator pada server yang akan diperbarui.

• Catat versi sistem operasi, peran penting, dan kondisi layanan normal.
• Periksa ruang bebas disk sistem dan status cadangan.
• Siapkan prosedur pemulihan yang sesuai dengan peran seperti pengontrol domain.
• Identifikasi sumber pembaruan dan jalur proxy atau firewall yang diperlukan.

Get-ComputerInfo | Select-Object WindowsProductName,OsVersion,OsBuildNumber
Get-Volume -DriveLetter C
Get-HotFix | Sort-Object InstalledOn -Descending | Select-Object -First 10

Get-HotFix berguna sebagai acuan, tetapi tidak mencakup semua jenis pembaruan. Bandingkan hasilnya dengan riwayat pembaruan dan dokumentasi paket terkait. Contoh ini memeriksa drive C; pastikan drive tersebut merupakan volume sistem pada lingkungan Anda. Checkpoint VM tidak boleh menjadi satu-satunya cadangan.

Perbarui Desktop Experience

1. Buka Pengaturan → Windows Update dan periksa apakah kebijakan organisasi mengatur pengaturan tersebut.
2. Periksa pembaruan dan tinjau kategori yang ditawarkan. Lab ini menerapkan pembaruan kualitas pada instalasi Windows Server 2025 yang ada.
3. Tunggu hingga instalasi selesai dan catat kode kesalahan yang muncul.
4. Jika diperlukan restart, periksa pekerjaan yang aktif, lakukan restart dalam jendela yang direncanakan, dan verifikasi boot serta masuk melalui konsol.

Peningkatan versi sistem operasi berbeda dari pembaruan kualitas rutin. Jangan mengubah OS target kursus hanya karena versi lain ditawarkan. Perubahan versi memerlukan perencanaan kompatibilitas dan pemulihan.

Gunakan SConfig di Server Core

Buka SConfig dari konsol PowerShell lokal. Menu 5 mengatur mode pembaruan dan menu 6 digunakan untuk instalasi. Pilih kategori pembaruan kualitas yang direncanakan; pembaruan fitur merupakan kategori terpisah. Cocokkan label pada server dengan panduan pemeliharaan Server Core Microsoft.

SConfig

Mode otomatis, hanya unduh, dan manual memerlukan tindak lanjut berbeda. Mengunduh saja belum menyelesaikan instalasi; mode manual memerlukan penanggung jawab dan jadwal pemeriksaan. Ikuti kebijakan organisasi dan jangan mengandalkan notifikasi desktop pada Core.

Pada jaringan terisolasi, pertama tentukan apakah sumber yang dikonfigurasi dapat dijangkau. Gunakan koneksi yang terkendali atau paket resmi yang telah diverifikasi. Jangan menonaktifkan firewall atau memperoleh paket pihak ketiga secara sembarangan untuk melewati kesalahan pembaruan.

Verifikasi layanan setelah restart

Keberhasilan masuk sebagai administrator belum membuktikan bahwa peran server berfungsi. Bandingkan build dan riwayat pembaruan, lalu uji fungsi sebenarnya dari klien: buka folder berbagi atau lakukan kueri ke server Domain Name System (DNS), sesuai peran yang diinstal.

Get-CimInstance Win32_OperatingSystem | Select-Object Caption,Version,LastBootUpTime
Get-Service | Where-Object Status -eq 'Stopped' | Select-Object Name,DisplayName
Get-WinEvent -FilterHashtable @{LogName='System'; Level=2; StartTime=(Get-Date).AddHours(-2)} -MaxEvents 20

Layanan yang berhenti tidak selalu bermasalah; sebagian hanya berjalan saat diperlukan. Bandingkan dengan kondisi normal yang dicatat. Kueri Get-WinEvent memilih paling banyak 20 peristiwa tingkat Error pada log System dalam dua jam terakhir, bukan semua log atau tingkat peristiwa. Catat waktu, sumber, dan ID, lalu bedakan kesalahan baru dari yang lama. Tidak adanya hasil dengan filter ini tidak menggantikan pemeriksaan fungsi layanan.

Persempit lingkup kegagalan dan pemulihan

• Kegagalan unduhan: periksa DNS, konektivitas, pengaturan proxy, dan ketersediaan sumber pembaruan.
• Kegagalan instalasi: catat kode kesalahan dan periksa ruang bebas serta restart yang tertunda.
• Kegagalan layanan setelah reboot: periksa kejadian baru dan kesehatan peran, lalu tinjau masalah yang diketahui untuk pembaruan yang tepat.
• Pemulihan: tentukan apakah pembaruan mendukung penghapusan dan pengaturan atau data mana yang akan terpengaruh oleh pemulihan cadangan.

Menghapus pembaruan tidak selalu didukung dan belum tentu menyelesaikan masalah. Jangan sembarangan mengembalikan pengontrol domain yang aktif ke checkpoint VM lama; ikuti ketentuan pencadangan dan pemulihan pengontrol domain virtual. Catat pembaruan, waktu mulai ulang, pemeriksaan fungsi, serta kesalahan yang belum selesai agar keputusan berikutnya memiliki dasar yang jelas.