Bản cập nhật Hotpatch này cho Windows 11, phiên bản 25H2 và 24H2 (KB5120994) bao gồm các cải tiến về bảo mật. Để tìm hiểu thêm về sự khác biệt giữa các bản cập nhật bảo mật, bản cập nhật xem trước không liên quan đến bảo mật tùy chọn, bản cập nhật ngoài băng tần (OOB) và đổi mới liên tục, hãy xem giải thích về các bản cập nhật hàng tháng của Windows. Để biết thông tin về thuật ngữ cập nhật Windows, hãy xem các loại bản cập nhật phần mềm Windows khác nhau.
Để xem các bản cập nhật mới nhất về bản phát hành này, hãy truy nhập bảng điều khiển tình trạng bản phát hành Windows hoặc trang lịch sử cập nhật cho Windows 11, phiên bản 25H2 và 24H2.
Thông báo và tin nhắn
Phần này cung cấp các thông báo chính liên quan đến bản phát hành này, bao gồm các thông báo, nhật ký thay đổi và thông báo kết thúc hỗ trợ.
Hết hạn chứng chỉ Khởi động an toàn Windows
Hết hạn chứng chỉ Khởi động an toàn Windows
Quan trọng: Chứng chỉ Khởi động an toàn được hầu hết các thiết bị Windows sử dụng sẽ hết hạn vào tháng 6 năm 2026. Trong những tháng qua, Microsoft đã cập nhật các chứng chỉ này trên các thiết bị doanh nghiệp không được quản lý và thiết bị dành cho người tiêu dùng. Các thiết bị chưa nhận được chứng chỉ mới hơn sẽ tiếp tục khởi động và hoạt động bình thường, đồng thời các bản cập nhật Windows tiêu chuẩn sẽ tiếp tục cài đặt. Chúng tôi sẽ tiếp tục cài đặt các chứng chỉ mới thông qua các bản cập nhật Windows trong các tháng tới.
Bạn có thể kiểm tra trạng thái PC của mình trên ứng dụng Bảo mật Windows. Nếu bạn là người quản trị CNTT, hãy làm theo hướng dẫn trong Cẩm nang Khởi động an toàn dành cho máy khách Windows và Windows Server.
Các bản sửa lỗi và cải tiến
Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng.
Bản tóm tắt sau đây trình bày các sự cố chính được giải quyết trong bản cập nhật này. Văn bản in đậm bên trong dấu ngoặc vuông cho biết mục hoặc khu vực của thay đổi.
-
[Các bản cập nhật bảo mật] Bản cập nhật này cung cấp các cải tiến về bảo mật. Để biết thêm thông tin về các lỗ hổng bảo mật được giải quyết bởi bản cập nhật này, hãy xem Hướng dẫn Cập nhật Bảo mật.
Nếu bạn đã cài đặt các bản cập nhật trước đó, thiết bị của bạn sẽ chỉ tải xuống và cài đặt các bản cập nhật mới có trong gói này.
Những sự cố đã biết trong bản cập nhật này
Microsoft hiện chưa ghi nhận bất kỳ sự cố nào với bản cập nhật này.
Cách tải bản cập nhật này
Trước khi bạn cài đặt bản cập nhật này
Microsoft kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật Hotpatch. Để biết thông tin chung về SSU, hãy xem các bản cập nhật sắp xếp cung cấp dịch vụ.
Nếu bạn đang sử dụng Windows Update, SSU mới nhất sẽ được cài đặt cùng với bản cập nhật này.
Cài đặt bản cập nhật này
Để cài đặt bản cập nhật này, hãy sử dụng một trong các kênh phát hành sau của Windows và Microsoft.
|
Kênh Phát hành |
Sẵn dùng |
Bước tiếp theo |
| Windows Update |
✅ |
Bản cập nhật này tự động tải xuống và cài đặt từ Windows update và Microsoft Update |
| Danh mục |
✖️ |
Xem các tùy chọn khác. |
| Server Update Services |
✖️ |
Xem các tùy chọn khác. |
Thông tin tệp
Để tìm hiểu danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy KB5120994.
Để biết danh sách các tệp được cung cấp trong bản cập nhật ngăn xếp dịch vụ, hãy tải xuống thông tin tệp cho KB5123304 SSU - phiên bản 26100.9156.
Lưu ý
Hotpatch hiện có sẵn cho các thiết bị Windows 11, phiên bản 25H2 và 24H2 (Arm64). Để bắt đầu, hãy kiểm tra các điều kiện tiên quyết, tắt Compiled Hybrid PE (CHPE) và đăng ký thiết bị trong chính sách cập nhật chất lượng khi bật Hotpatch. Để biết thêm thông tin, hãy xem điều kiện tiên quyết.
Bản tóm tắt sau đây trình bày các sự cố chính được giải quyết trong bản cập nhật này. Văn bản in đậm bên trong dấu ngoặc vuông cho biết mục hoặc khu vực của thay đổi.
-
[Các bản cập nhật bảo mật] Bản cập nhật này cung cấp các cải tiến về bảo mật. Để biết thêm thông tin về các lỗ hổng bảo mật được giải quyết bởi bản cập nhật này, hãy xem Hướng dẫn Cập nhật Bảo mật.
Nếu bạn đã cài đặt các bản cập nhật trước đó, thiết bị của bạn sẽ chỉ tải xuống và cài đặt các bản cập nhật mới có trong gói này.
Những sự cố đã biết trong bản cập nhật này
Microsoft hiện chưa ghi nhận bất kỳ sự cố nào với bản cập nhật này.
Cách tải bản cập nhật này
Trước khi bạn cài đặt bản cập nhật này
Microsoft kết hợp bản cập nhật xếp chồng dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật hotpatch. Để biết thông tin chung về SSU, hãy xem các bản cập nhật sắp xếp cung cấp dịch vụ.
Nếu bạn đang sử dụng Windows Update, SSU mới nhất sẽ được cài đặt cùng với bản cập nhật này.
Điều kiện tiên quyết: Chuẩn bị sẵn sàng hotpatch cho thiết bị Arm64 của bạn
Để sử dụng các bản cập nhật Hotpatch, thiết bị của bạn phải đáp ứng các yêu cầu sau:
Để biết thêm thông tin, hãy xem Điều kiện tiên quyết của Hotpatch.
Thiết lập một lần: Tắt CHPE để bật Hotpatch trên Arm64
Để bật hotpatching trên các thiết bị Arm64, bạn cũng phải tắt CHPE. CHPE là lớp tương thích không tương thích với các bản cập nhật Hotpatch.
Sử dụng chính sách DisableCHPE. Áp dụng cài đặt nhà cung cấp dịch vụ cấu hình (CSP) sau đây thông qua Microsoft Intune hoặc chính sách nhóm, sau đó khởi động lại thiết bị một lần. Tìm hiểu thêm tại Chính sách Hệ thống CSP.
./Device/Vendor/MSFT/Policy/Config/Hotpatch/DisableCHPE = 1
Sử dụng khóa đăng ký. Bạn cũng có thể đặt giá trị khóa đăng ký sau thành 1, rồi khởi động lại thiết bị một lần.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\HotPatchRestrictions = 1
Các thiết bị ARM64 của bạn hiện đã sẵn sàng Hotpatch! Để biết thêm thông tin, hãy xem DisableCHPE.
Đăng ký thiết bị Arm64 để nhận bản cập nhật Hotpatch
Để đăng ký thiết bị nhận bản cập nhật Hotpatch:
- Đi đến trung tâm quản trị Microsoft Intune.
- Điều hướng đến Thiết bị>bản cập nhật> WindowsBản cập nhật chất lượng.
- Nếu bạn đang tạo một chính sách mới, hãy chọn Tạo chính sách cập nhật chất lượng Windows. Để sửa một chính sách hiện có, hãy chọn nó từ danh sách bên dưới Tên. Trên màn hình sau đây, chọn Chỉnh sửa bên cạnh Cài đặt.
- Bên cạnh cài đặt triển khai cập nhật tự động, hãy đảm bảo rằng tùy chọn "Khi sẵn dùng, áp dụng mà không khởi động lại thiết bị" được đặt thành Cho phép.
- Gán chính sách cho nhóm thiết bị Arm64 của bạn.
Xem hướng dẫn đầy đủ tại Đăng ký thiết bị để nhận bản cập nhật Hotpatch.
Cài đặt bản cập nhật này
Để cài đặt bản cập nhật này, hãy sử dụng một trong các kênh phát hành sau của Windows và Microsoft.
|
Kênh Phát hành |
Sẵn dùng |
Bước tiếp theo |
|
Windows Update |
✅ |
Bản cập nhật này tự động tải xuống và cài đặt từ Windows update và Microsoft Update |
|
Danh mục |
✖️ |
Xem các tùy chọn khác. |
|
Server Update Services |
✖️ |
Xem các tùy chọn khác. |
Thông tin tệp
Để tìm hiểu danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy KB5120994.
Để biết danh sách các tệp được cung cấp trong bản cập nhật ngăn xếp dịch vụ, hãy tải xuống thông tin tệp cho KB5123304 SSU - phiên bản 26100.9156.