Ngày 14 tháng 1 năm 2025 – KB5049981 (Bản dựng HĐH 19044.5371 và 19045.5371) – ĐÃ HẾT HẠN

Áp dụng cho
Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021 Windows 10, version 22H2, all editions
THÔNG BÁO HẾT HẠN
QUAN TRỌNG Kể từ ngày 31 tháng 3 năm 2026, bản cập nhật này không còn sẵn có từ Danh mục Microsoft Update hoặc các kênh phát hành khác. Chúng tôi khuyên bạn nên cập nhật thiết bị của mình lên phiên bản Windows mới nhất.

Lưu ý

Quan trọng

Bản cập nhật Windows không cài đặt các bản cập nhật ứng dụng của Microsoft Store. Nếu bạn là người dùng doanh nghiệp, hãy xem ứng dụng Microsoft Store - Trình quản lý Configuration Manager. Nếu bạn là người dùng tiêu dùng, hãy xem Nhận bản cập nhật cho ứng dụng và trò chơi trong Microsoft Store.

Tô sáng

  • Bản cập nhật này giải quyết các sự cố bảo mật cho hệ điều hành Windows của bạn.

Các cải tiến

Lưu ý

Lưu ý Để xem danh sách các sự cố đã giải quyết, hãy bấm hoặc nhấn vào tên hệ điều hành để bung rộng phần có thể thu gọn.

Windows 10, phiên bản 22H2

Quan trọng

Sử dụng EKB KB5015684 để cập nhật lên Windows 10, phiên bản 22H2.

Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

  • Bản dựng này bao gồm tất cả các cải tiến từ các phiên bản Windows 10, phiên bản 21H2 được hỗ trợ.
  • Không có thêm sự cố nào được ghi nhận trong bản phát hành này.
Phiên bản Windows 10, phiên bản 21H2: Windows 10 Enterprise LTSC 2021 và Windows 10 IoT Enterprise LTSC 2021

Quan trọng

Sử dụng KB5003791 EKB để cập nhật lên Windows 10, phiên bản 21H2 trên các phiên bản được hỗ trợ.

Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng nằm trong bản cập nhật KB5048652 (phát hành ngày 10 tháng 12 năm 2024). Dưới đây là tóm tắt các sự cố chính mà bản cập nhật này giải quyết khi bạn cài đặt KB này. Nếu có các tính năng mới, Excel sẽ liệt kê cả các tính năng đó. Văn bản in đậm trong dấu ngoặc cho biết mục hoặc khu vực của thay đổi mà chúng tôi đang ghi lại.

  • [Tệp danh sách chặn trình điều khiển dễ bị tổn thương nhân Windows (DriverSiPolicy.p7b)] Bản cập nhật này bổ sung vào danh sách các trình điều khiển có nguy cơ bị tấn công Mang Trình điều khiển Dễ bị Tổn thương của riêng bạn (BYOVD).

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản cập nhật mới có trong gói này trên thiết bị của mình.

Để biết thêm thông tin về các lỗ hổng bảo mật, vui lòng tham khảo trang web Hướng dẫn cập nhật bảo mật mới và các bản Cập nhật bảo mật tháng 1 năm 2025.

Bản cập nhật ngăn xếp dịch vụ Windows 10 (KB5050388) - 19044.5363 và 19045.5363

Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Bản cập nhật xếp chồng dịch vụ (SSU) đảm bảo rằng bạn có một ngăn xếp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft. Để tìm hiểu thêm về SSU, hãy xem mục Đơn giản hóa triển khai tại chỗ của các bản cập nhật ngăn xếp dịch vụ.

Những sự cố đã biết trong bản cập nhật này

Dấu hiệu Giải pháp
Sau khi cài đặt bản cập nhật bảo mật của tháng Mười 2024, một số khách hàng báo cáo rằng dịch vụ OpenSSH (Open Secure Shell) không khởi động được, ngăn chặn kết nối SSH. Dịch vụ bị lỗi mà không ghi nhật ký chi tiết và cần can thiệp thủ công để chạy quy trình sshd.exe. Sự cố này ảnh hưởng đến cả khách hàng doanh nghiệp, IOT và giáo dục, với một số lượng giới hạn các thiết bị chịu ảnh hưởng. Microsoft đang điều tra xem liệu khách hàng tiêu dùng sử dụng Windows phiên bản Home hoặc Pro có bị ảnh hưởng hay không. Sự cố này được giải quyết trong KB5052077.
Các thiết bị đã cài đặt một số thành phần Citrix nhất định có thể không hoàn tất được quá trình cài đặt bản cập nhật bảo mật Windows tháng 1 năm 2025. Sự cố này đã được quan sát trên các thiết bị có Tác nhân Ghi Phiên Citrix (SRA) phiên bản 2411. Phiên bản 2411 của ứng dụng này đã được phát hành vào tháng Mười Hai năm 2024.
 
Các thiết bị bị ảnh hưởng ban đầu có thể tải xuống và áp dụng chính xác bản cập nhật Bảo mật Windows tháng 1 năm 2025, chẳng hạn như thông qua trang Windows Update trong Cài đặt. Tuy nhiên, khi khởi động lại thiết bị để hoàn tất cài đặt bản cập nhật, một thông báo lỗi với nội dung tương tự như “Có điều gì đó không diễn ra theo kế hoạch. Không cần phải lo lắng – “Hoàn tác thay đổi” sẽ xuất hiện. Sau đó, thiết bị sẽ trở về bản cập nhật Windows đã có trước đó trên thiết bị. 
 
Sự cố này có thể ảnh hưởng đến một số tổ chức nhất định vì phiên bản 2411 của ứng dụng SRA là phiên bản mới. Người dùng gia đình dự kiến ​​sẽ không bị ảnh hưởng bởi vấn đề này. 
Sự cố đã được giải quyết trong Tác nhân Ghi Phiên Citrix phiên bản 2503, phát hành ngày 28 tháng 4 năm 2025 và các phiên bản mới hơn. Để biết chi tiết, hãy xem tài liệu do Citrix cung cấp tại "Bản cập nhật bảo mật tháng 1 của Microsoft không thành công/hoàn nguyên trên máy có Tác nhân Ghi Phiên Citrix phiên bản 2411".
Windows Event Viewer có thể hiển thị lỗi liên quan đến SgrmBroker.exe, trên các thiết bị đã cài đặt các bản cập nhật Windows được phát hành vào ngày 14 tháng 01 năm 2025 hoặc mới hơn. Lỗi này có thể được tìm thấy trong Hệ thống Nhật ký > Windows dưới dạng Sự kiện 7023, với văn bản tương tự như 'Dịch vụ System Guard Runtime Monitor Broker đã chấm dứt với lỗi sau: %%3489660935'. Lỗi này chỉ có thể phát hiện được nếu Trình xem sự kiện Windows được theo dõi chặt chẽ. Ngoài ra, nó sẽ im lặng và không xuất hiện dưới dạng hộp thoại hoặc notification.SgrmBroker.exe tham chiếu đến System Guard Runtime Monitor Broker Service. Dịch vụ này ban đầu được tạo ra cho Microsoft Defender, nhưng đã không còn là một phần trong hoạt động của Microsoft trong một thời gian rất dài. Mặc dù bản cập nhật Windows phát hành ngày 14 tháng 01 năm 2025 xung đột với quá trình khởi tạo dịch vụ này nhưng không quan sát thấy ảnh hưởng nào đến hiệu suất hoặc chức năng. Không có thay đổi nào về mức độ bảo mật của thiết bị do sự cố này gây ra. Dịch vụ này đã bị vô hiệu hóa trong các phiên bản Windows được hỗ trợ khác và hiện tại SgrmBroker.exe không còn tác dụng gì nữa. Lưu ý: Không cần phải khởi động dịch vụ này theo cách thủ công hoặc cấu hình theo bất kỳ cách nào (làm như vậy có thể gây ra lỗi không cần thiết). Các bản cập nhật Windows trong tương lai sẽ điều chỉnh các thành phần được dịch vụ này và SgrmBroker.exe sử dụng. Vì lý do này, vui lòng không cố gắng gỡ cài đặt hoặc xóa thủ công dịch vụ này hoặc các thành phần của nó. Sự cố này được giải quyết trong KB5055612.
Sau khi cài đặt bản cập nhật bảo mật này, bạn có thể gặp sự cố với thiết bị âm thanh USB. Bạn có nhiều khả năng gặp phải vấn đề này nếu bạn đang sử dụng trình điều khiển âm thanh USB 1.0 dựa trên DAC (Bộ chuyển đổi tín hiệu số sang tín hiệu tương tự) trong thiết lập âm thanh của bạn. Sự cố này có thể khiến thiết bị âm thanh USB ngừng hoạt động, ngăn chặn việc phát lại âm thanh. Bộ chuyển đổi tín hiệu số sang tương tự (DAC) thường được sử dụng trong những trường hợp người dùng cần cải thiện chất lượng hệ thống âm thanh của mình. Một số trường hợp sử dụng chúng là hệ thống âm thanh gia đình, phòng thu âm chuyên nghiệp và máy nghe nhạc di động. Do sự cố này, Trình quản lý thiết bị có thể hiển thị lỗi 'Thiết bị này không thể khởi động. (Mã 10) Không có đủ tài nguyên hệ thống để hoàn thành API’. Sự cố này được giải quyết trong KB5050081.
Sau khi cài đặt bản cập nhật bảo mật này, bạn có thể gặp sự cố với camera USB. Thiết bị của bạn có thể không nhận ra camera đang bật. Sự cố này được giải quyết trong KB5050081.

Cách tải bản cập nhật này

THÔNG BÁO HẾT HẠN

QUAN TRỌNG Kể từ ngày 31 tháng 3 năm 2026, bản cập nhật này không còn sẵn có từ Danh mục Microsoft Update hoặc các kênh phát hành khác. Chúng tôi khuyên bạn nên cập nhật thiết bị của mình lên phiên bản Windows mới nhất.