Ngày 11 tháng 11 năm 2025 – Hotpatch KB5068966 (Bản dựng HĐH 26100.7092)

Áp dụng cho
Windows Server 2025 Datacenter: Azure Edition

Bản cập nhật này áp dụng cho Windows Server 2025 Datacenter & Standard máy được kết nối với Azure Arc. Để tìm hiểu thêm về sự khác biệt giữa các bản cập nhật bảo mật, bản cập nhật xem trước không liên quan đến bảo mật tùy chọn, bản cập nhật ngoài băng tần (OOB) và đổi mới liên tục, hãy xem giải thích về các bản cập nhật hàng tháng của Windows. Để biết thông tin về thuật ngữ cập nhật Windows, hãy xem các loại bản cập nhật phần mềm Windows khác nhau.   

Để xem các bản cập nhật mới nhất về bản phát hành này, hãy truy nhập bảng điều khiển tình trạng phát hành Windows hoặc trang lịch sử cập nhật cho Windows Server 2025

Lưu ý: Windows Server 2025 Datacenter & Standard máy được kết nối với Azure Arc hiện có tùy chọn đăng ký bảo dưỡng bản vá nóng. Hotpatch cung cấp khả năng cài đặt các bản cập nhật bảo mật hệ điều hành mà không cần khởi động lại máy của bạn.

Thông báo và tin nhắn

Phần này cung cấp các thông báo chính liên quan đến bản phát hành này, bao gồm các thông báo, nhật ký thay đổi và thông báo kết thúc hỗ trợ.

Hết hạn chứng chỉ Khởi động an toàn Windows

Lưu ý

  • Hết hạn chứng chỉ Khởi động an toàn Windows
  • Quan trọng: Chứng chỉ Khởi động an toàn được hầu hết các thiết bị Windows sử dụng sẽ hết hạn vào tháng 6 năm 2026. Trong những tháng qua, Microsoft đã cập nhật các chứng chỉ này trên các thiết bị doanh nghiệp không được quản lý và thiết bị dành cho người tiêu dùng. Các thiết bị chưa nhận được chứng chỉ mới hơn sẽ tiếp tục khởi động và hoạt động bình thường, đồng thời các bản cập nhật Windows tiêu chuẩn sẽ tiếp tục cài đặt. Chúng tôi sẽ tiếp tục cài đặt các chứng chỉ mới thông qua các bản cập nhật Windows trong các tháng tới.
  • Bạn có thể kiểm tra trạng thái PC của mình trên ứng dụng Bảo mật Windows. Nếu bạn là người quản trị CNTT, hãy làm theo hướng dẫn trong Cẩm nang Khởi động an toàn dành cho máy khách WindowsWindows Server.

Các bản sửa lỗi và cải tiến

Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Bản tóm tắt sau đây trình bày các sự cố chính được giải quyết trong bản cập nhật này. Văn bản in đậm bên trong dấu ngoặc vuông cho biết mục hoặc khu vực của thay đổi.

  • Bản cập nhật này thực hiện các cải tiến bảo mật khác đối với chức năng HĐH nội bộ. Không có thêm sự cố nào được ghi nhận trong bản phát hành này.

Nếu bạn đã cài đặt các bản cập nhật trước đó, thiết bị của bạn sẽ chỉ tải xuống và cài đặt các bản cập nhật mới có trong gói này.

Những sự cố đã biết trong bản cập nhật này

Windows Server Update Services (WSUS) không hiển thị chi tiết lỗi

Sau khi cài đặt KB5070893 hoặc các bản cập nhật mới hơn, Windows Server Update Services (WSUS) không hiển thị chi tiết lỗi đồng bộ trong báo cáo lỗi. Chức năng này tạm thời bị loại bỏ để khắc phục Lỗ hổng thực thi mã từ xa, CVE-2025-59287

Một số máy tính đã kích hoạt Hotpatch có thể nhận được các bản cập nhật bảo mật yêu cầu khởi động lại

Triệu chứng

Bản cập nhật ngoài băng tần cho Windows Server 2025 (KB5070881) đã được cung cấp trong thời gian ngắn cho tất cả máy chạy Windows Server 2025, bất kể có đăng ký Hotpatch hay không. 

Các máy đã cài KB5070881 sẽ tạm thời ngừng nhận các bản cập nhật Hotpatch và thay vào đó sẽ nhận các bản cập nhật bảo mật yêu cầu khởi động lại.

Giải pháp

Sự cố này được khắc phục trong KB5073379.

Cách tải bản cập nhật này

Trước khi bạn cài đặt bản cập nhật này

Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật hotpatch. Để biết thông tin chung về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản cập nhật Sắp xếp cung cấp Dịch vụ (SSU): Câu hỏi thường gặp.

Nếu bạn đang sử dụng Windows Update, SSU mới nhất sẽ được cài đặt cùng với bản cập nhật này.

Cài đặt bản cập nhật này

Để cài đặt bản cập nhật này, hãy sử dụng một trong các kênh phát hành sau của Windows và Microsoft.


Sẵn dùng Bước tiếp theo
Được tích hợp Bản cập nhật này tự động tải xuống và cài đặt từ Windows update và Microsoft Update.

Thông tin tệp

Để tìm hiểu danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5068966.

Để biết danh sách các tệp được cung cấp trong bản cập nhật ngăn xếp dịch vụ, hãy tải xuống thông tin tệp cho SSU (KB5067035) - phiên bản 26100.7010.