Ngày 22 tháng 4 năm 2025—Bản xem trước KB5055612 (Bản dựng HĐH 19045.5796)

Tóm tắt

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Dưới đây là tóm tắt các sự cố chính mà bản cập nhật này giải quyết khi bạn cài đặt bản cập nhật này. Nếu có các tính năng mới, Excel sẽ liệt kê cả các tính năng đó. Văn bản in đậm trong dấu ngoặc cho biết mục hoặc khu vực của thay đổi mà chúng tôi đang ghi lại.

Các điểm nổi bật

• [HĐH Windows nội bộ] Bản cập nhật này chứa các cải tiến bảo mật khác đối với chức năng của HĐH Windows nội bộ.

Các cải tiến

• [Đồ họa] Khắc phục: Việc kiểm tra paravirtualization GPU phân biệt chữ hoa/thường trong Hệ thống phụ Windows cho Linux 2 (WSL2). Sự cố này có thể khiến GPU không thể hỗ trợ paravirtualisasi.
• [Bảo mật hệ điều hành] Cập nhật danh sách chặn trình điều khiển dễ bị tổn thương nhân hệ điều hành Windows (DriverSiPolicy.p7b). Các bổ sung đã được thực hiện để chặn danh sách các trình điều khiển có lỗ hổng bảo mật đã được sử dụng trong các cuộc tấn công Bring Your Own Vulnerability Driver (BYOVD).
• [System Guard Runtime Monitor Broker service (Known issue)] Đã khắc phục: Windows Trình xem sự kiện có thể hiển thị lỗi liên quan đến SgrmBroker.exe, trên các thiết bị đã cài đặt các bản cập nhật Windows được phát hành vào ngày 14 tháng 01 năm 2025 hoặc mới hơn. Lỗi này có thể được tìm thấy trong Hệ thống Nhật ký > Windows dưới dạng Sự kiện 7023, với văn bản tương tự như 'Dịch vụ System Guard Runtime Monitor Broker đã chấm dứt với lỗi sau: %%3489660935'.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản cập nhật mới có trong gói này trên thiết bị của mình.

Bản cập nhật ngăn xếp dịch vụ (KB5055663) - 19045.5789

Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). SSU cải thiện độ tin cậy của quá trình cập nhật để giảm thiểu các sự cố tiềm ẩn trong khi cài đặt bản cập nhật.

Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Để tìm hiểu thêm về SSU, hãy xem các bản cập nhật xếp chồng dịch vụ và Cập nhật xếp chồng dịch vụ (SSU): Câu hỏi thường gặp.

Những sự cố đã biết trong bản cập nhật này

Citrix

Triệu chứng

Các thiết bị đã cài đặt một số thành phần Citrix nhất định có thể không hoàn tất được quá trình cài đặt bản cập nhật bảo mật Windows tháng 1 năm 2025. Sự cố này đã được quan sát trên các thiết bị có Tác nhân Ghi Phiên Citrix (SRA) phiên bản 2411. Phiên bản 2411 của ứng dụng này đã được phát hành vào tháng Mười Hai năm 2024.
 
Các thiết bị bị ảnh hưởng ban đầu có thể tải xuống và áp dụng chính xác bản cập nhật Bảo mật Windows tháng 1 năm 2025, chẳng hạn như thông qua trang Windows Update trong Cài đặt. Tuy nhiên, khi khởi động lại thiết bị để hoàn tất cài đặt bản cập nhật, một thông báo lỗi với nội dung tương tự như “Có điều gì đó không diễn ra theo kế hoạch. Không cần phải lo lắng – “Hoàn tác thay đổi” sẽ xuất hiện. Sau đó, thiết bị sẽ trở về bản cập nhật Windows đã có trước đó trên thiết bị. 
 
Sự cố này có thể ảnh hưởng đến một số tổ chức nhất định vì phiên bản 2411 của ứng dụng SRA là phiên bản mới. Người dùng gia đình dự kiến ​​sẽ không bị ảnh hưởng bởi vấn đề này. 

Giải pháp

Sự cố đã được giải quyết trong Tác nhân Ghi Phiên Citrix phiên bản 2503, phát hành ngày 28 tháng 4 năm 2025 và các phiên bản mới hơn.

Để biết chi tiết, hãy xem tài liệu do Citrix cung cấp tại "Bản cập nhật bảo mật tháng 1 của Microsoft không thành công/hoàn nguyên trên máy có Tác nhân Ghi Phiên Citrix phiên bản 2411".

Vấn đề về phông chữ Noto

Triệu chứng

Có báo cáo về văn bản CJK (tiếng Trung, tiếng Nhật, tiếng Hàn) bị mờ hoặc không rõ ràng khi hiển thị ở mức 96 DPI (tỷ lệ thu phóng 100%) trên các trình duyệt dựa trên Chromium như Microsoft Edge và Google Chrome. Bản cập nhật xem trước tháng 3 năm 2025 đã giới thiệu phông chữ Noto hợp tác với Google, dành cho ngôn ngữ CJK như giải pháp dự phòng để cải thiện khả năng hiển thị văn bản khi các trang web hoặc ứng dụng không chỉ định phông chữ thích hợp. Sự cố này là do mật độ điểm ảnh hạn chế ở 96 DPI, có thể làm giảm độ rõ nét và căn chỉnh của các ký tự CJK. Tăng tỷ lệ hiển thị sẽ cải thiện độ rõ nét bằng cách nâng cao khả năng hiển thị văn bản.

Giải pháp

Microsoft đã chia sẻ những phát hiện của mình về sự cố văn bản bị mờ ở độ phân giải 96 DPI, cùng với các giải pháp tiềm năng để thảo luận thêm với Google. Để được hỗ trợ thêm, người dùng có thể báo cáo các sự cố liên quan đến phông chữ Noto CJK thông qua kho lưu trữ GitHub chính thức của Google Noto Fonts.

Cách tải bản cập nhật này

Trước khi bạn cài đặt bản cập nhật này

Dựa trên kịch bản cài đặt của bạn, hãy chọn một trong các thao tác sau:

• Đối với dịch vụ hình ảnh hệ điều hành ngoại tuyến:
  Nếu hình ảnh của bạn không có LCU ngày 25 tháng 7 năm 2023 (KB5028244) trở lên, bạn phải cài đặt SSU (KB5031539) độc lập đặc biệt vào ngày 13 tháng 10 năm 2023 trước khi cài đặt bản cập nhật này.
• Đối với việc triển khai Windows Server Update Services (WSUS) hoặc khi cài đặt gói độc lập từ Danh mục Microsoft Update:
  Nếu thiết bị của bạn không có LCU ngày 11 tháng 5 năm 2021 (KB5003173) trở lên, bạn phải cài đặt SSU độc lập đặc biệt ngày 10 tháng 8 năm 2021 (KB5005260) trước khi cài đặt bản cập nhật này.

Cài đặt bản cập nhật này

Để cài đặt bản cập nhật này, hãy sử dụng một trong các kênh phát hành sau của Windows và Microsoft.

---

Thông tin tệp

Danh sách các tệp có trong bản cập nhật này được cung cấp trong tệp CSV (phân cách bằng dấu phẩy) (*.csv). Có thể mở tệp trong trình soạn thảo văn bản như Notepad hoặc trong Microsoft Excel.

Tải xuống thông tin tệp cho bản cập nhật tích lũy này ngay KB5055612 .

Tải xuống thông tin tệp cho bản cập nhật SSU (KB5055663) - phiên bản 19045.5789 ngay bây giờ.