Bản tóm tắt sau đây trình bày các sự cố chính được giải quyết trong bản cập nhật này. Văn bản in đậm bên trong dấu ngoặc vuông cho biết mục hoặc khu vực của thay đổi.
-
[Kết nối mạng] Đã khắc phục: Bản cập nhật này khắc phục sự cố bảo mật trong công cụ quản lý Dịch vụ Truy cập Từ xa và Định tuyến (RRAS) của Windows. Nếu bạn kết nối với một máy chủ từ xa độc hại, kẻ tấn công có thể làm gián đoạn công cụ hoặc chạy mã trên thiết bị của bạn. Để biết thêm thông tin về các bản sửa lỗi bảo mật này, hãy xem CVE-2026-25172, CVE-2026-25173 và CVE-2026-26111.
Lưu ý
Lưu ý: Bản cập nhật hotpatch này chỉ được cung cấp cho các thiết bị đã kích hoạt hotpatch. Không cần thực hiện thêm hành động nào đối với các thiết bị nhận bản cập nhật Windows tiêu chuẩn.
Bản cập nhật hotpatch này sẽ cài đặt và có hiệu lực mà không yêu cầu bạn khởi động lại thiết bị. Để biết thêm thông tin, hãy xem Cập nhật Hotpatch.
Nếu bạn đã cài đặt các bản cập nhật trước đó, thiết bị của bạn sẽ chỉ tải xuống và cài đặt các bản cập nhật mới có trong gói này.
Những sự cố đã biết trong bản cập nhật này
Việc đăng nhập bằng tài khoản Microsoft có thể không thành công đối với Microsoft Teams miễn phí và các ứng dụng khác
Dấu hiệu
Sau khi cài đặt bản cập nhật này, bạn có thể gặp sự cố khi đăng nhập vào ứng dụng bằng tài khoản Microsoft. Ngay cả khi thiết bị có kết nối internet đang hoạt động, lỗi vẫn có thể xuất hiện trong quá trình đăng nhập, cho biết bạn thiếu kết nối internet và ngăn quyền truy cập vào các dịch vụ và ứng dụng của Microsoft như Microsoft Teams miễn phí và OneDrive.
Lưu ý
Chỉ các đăng nhập bằng tài khoản Microsoft mới bị ảnh hưởng. Các doanh nghiệp sử dụng Microsoft Entra ID để xác thực ứng dụng sẽ không gặp phải sự cố này.
Các ứng dụng khác bị ảnh hưởng bao gồm nhưng không giới hạn ở Microsoft Edge, Excel, Word và Microsoft 365 Copilot. Bất cứ khi nào tính năng trong các ứng dụng này yêu cầu đăng nhập vào tài khoản Microsoft, bạn có thể gặp thông báo lỗi tương tự.
Giải pháp
Sự cố này được giải quyết trong KB5085518.
Cách tải bản cập nhật này
Trước khi bạn cài đặt bản cập nhật này
Microsoft kết hợp bản cập nhật xếp chồng dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật hotpatch. Để biết thông tin chung về SSU, hãy xem các bản cập nhật sắp xếp cung cấp dịch vụ.
Nếu bạn đang sử dụng Windows Update, SSU mới nhất sẽ được cài đặt cùng với bản cập nhật này.
Cài đặt bản cập nhật này
Để cài đặt bản cập nhật này, hãy sử dụng một trong các kênh phát hành sau của Windows và Microsoft.
|
Kênh Phát hành |
Sẵn dùng |
Bước tiếp theo |
| Windows Update |
|
Bản cập nhật này tự động tải xuống và cài đặt từ Windows Update. |
| Danh mục |
|
Xem các tùy chọn khác. |
| Server Update Services |
|
Xem các tùy chọn khác. |
Thông tin tệp
Để tìm hiểu danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5084597.
Để biết danh sách các tệp được cung cấp trong bản cập nhật ngăn xếp dịch vụ, hãy tải xuống thông tin tệp cho SSU (KB5083532) - phiên bản 26100.8035.
Lưu ý
Lưu ý: Hotpatch hiện có sẵn cho các thiết bị Windows 11, phiên bản 25H2 và 24H2 (Arm64). Để bắt đầu, hãy kiểm tra các điều kiện tiên quyết, tắt Compiled Hybrid PE (CHPE) và đăng ký thiết bị trong chính sách cập nhật chất lượng khi bật Hotpatch. Để biết thêm thông tin, hãy xem điều kiện tiên quyết.
Bản tóm tắt sau đây trình bày các sự cố chính được giải quyết trong bản cập nhật này. Văn bản in đậm bên trong dấu ngoặc vuông cho biết mục hoặc khu vực của thay đổi.
-
[Kết nối mạng] Bản cập nhật này khắc phục sự cố bảo mật trong công cụ quản lý Dịch vụ Truy cập Từ xa và Định tuyến (RRAS) của Windows. Nếu bạn kết nối với một máy chủ từ xa độc hại, kẻ tấn công có thể làm gián đoạn công cụ hoặc chạy mã trên thiết bị của bạn. Để biết thêm thông tin về các bản sửa lỗi bảo mật này, hãy xem CVE-2026-25172, CVE-2026-25173 và CVE-2026-26111.
Lưu ý
Lưu ý: Bản cập nhật hotpatch này chỉ được cung cấp cho các thiết bị đã kích hoạt hotpatch. Không cần thực hiện thêm hành động nào đối với các thiết bị nhận bản cập nhật Windows tiêu chuẩn.
Bản cập nhật hotpatch này sẽ cài đặt và có hiệu lực mà không yêu cầu bạn khởi động lại thiết bị. Để biết thêm thông tin, hãy xem Cập nhật Hotpatch.
Nếu bạn đã cài đặt các bản cập nhật trước đó, thiết bị của bạn sẽ chỉ tải xuống và cài đặt các bản cập nhật mới có trong gói này.
Những sự cố đã biết trong bản cập nhật này
Việc đăng nhập bằng tài khoản Microsoft có thể không thành công đối với Microsoft Teams miễn phí và các ứng dụng khác
Dấu hiệu
Sau khi cài đặt bản cập nhật này, bạn có thể gặp sự cố khi đăng nhập vào ứng dụng bằng tài khoản Microsoft. Ngay cả khi thiết bị có kết nối internet đang hoạt động, lỗi vẫn có thể xuất hiện trong quá trình đăng nhập, cho biết bạn thiếu kết nối internet và ngăn quyền truy cập vào các dịch vụ và ứng dụng của Microsoft như Microsoft Teams miễn phí và OneDrive.
Lưu ý
Chỉ các đăng nhập bằng tài khoản Microsoft mới bị ảnh hưởng. Các doanh nghiệp sử dụng Microsoft Entra ID để xác thực ứng dụng sẽ không gặp phải sự cố này.
Các ứng dụng khác bị ảnh hưởng bao gồm nhưng không giới hạn ở Microsoft Edge, Excel, Word và Microsoft 365 Copilot. Bất cứ khi nào tính năng trong các ứng dụng này yêu cầu đăng nhập vào tài khoản Microsoft, bạn có thể gặp thông báo lỗi tương tự.
Giải pháp
Sự cố này được giải quyết trong KB5085518.
Cách tải bản cập nhật này
Trước khi bạn cài đặt bản cập nhật này
Microsoft kết hợp bản cập nhật xếp chồng dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật hotpatch. Để biết thông tin chung về SSU, hãy xem các bản cập nhật sắp xếp cung cấp dịch vụ.
Nếu bạn đang sử dụng Windows Update, SSU mới nhất sẽ được cài đặt cùng với bản cập nhật này.
Điều kiện tiên quyết: Chuẩn bị sẵn sàng hotpatch cho thiết bị Arm64 của bạn
Để sử dụng các bản cập nhật Hotpatch, thiết bị của bạn phải đáp ứng các yêu cầu sau:
Để biết thêm thông tin, hãy xem Điều kiện tiên quyết của Hotpatch.
Thiết lập một lần: Tắt CHPE để bật Hotpatch trên Arm64
Để bật hotpatching trên các thiết bị Arm64, bạn cũng phải tắt CHPE. CHPE là lớp tương thích không tương thích với các bản cập nhật Hotpatch.
Sử dụng chính sách DisableCHPE. Áp dụng cài đặt nhà cung cấp dịch vụ cấu hình (CSP) sau đây thông qua Microsoft Intune hoặc chính sách nhóm, sau đó khởi động lại thiết bị một lần. Tìm hiểu thêm tại Chính sách Hệ thống CSP.
./Device/Vendor/MSFT/Policy/Config/Hotpatch/DisableCHPE = 1
Sử dụng khóa đăng ký. Bạn cũng có thể đặt giá trị khóa đăng ký sau thành 1, rồi khởi động lại thiết bị một lần.
HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\HotPatchRestrictions = 1
Thiết bị Arm64 của bạn hiện đã sẵn sàng Hotpatch! Để biết thêm thông tin, hãy xem DisableCHPE.
Đăng ký thiết bị Arm64 để nhận bản cập nhật Hotpatch
Để đăng ký thiết bị nhận bản cập nhật Hotpatch:
- Đi đến trung tâm quản trị Microsoft Intune.
- Điều hướng đến Thiết bị>bản cập nhật> WindowsBản cập nhật chất lượng.
- Nếu bạn đang tạo một chính sách mới, hãy chọn Tạo chính sách cập nhật chất lượng Windows. Để sửa một chính sách hiện có, hãy chọn nó từ danh sách bên dưới Tên. Trên màn hình sau đây, chọn Chỉnh sửa bên cạnh Cài đặt.
- Bên cạnh cài đặt triển khai cập nhật tự động, hãy đảm bảo rằng tùy chọn "Khi sẵn dùng, áp dụng mà không khởi động lại thiết bị" được đặt thành Cho phép.
- Gán chính sách cho nhóm thiết bị Arm64 của bạn.
Xem hướng dẫn đầy đủ tại Đăng ký thiết bị để nhận bản cập nhật Hotpatch.
Cài đặt bản cập nhật này
Để cài đặt bản cập nhật này, hãy sử dụng một trong các kênh phát hành sau của Windows và Microsoft.
|
Kênh Phát hành |
Sẵn dùng |
Bước tiếp theo |
|
Windows Update |
|
Bản cập nhật này tự động tải xuống và cài đặt từ Windows Update. |
|
Danh mục |
|
Xem các tùy chọn khác. |
|
Server Update Services |
|
Xem các tùy chọn khác. |
Thông tin tệp
Để tìm hiểu danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5084597.
Để biết danh sách các tệp được cung cấp trong bản cập nhật ngăn xếp dịch vụ, hãy tải xuống thông tin tệp cho SSU (KB5083532) - phiên bản 26100.8035.
