Ngày 14 tháng 4 năm 2026 – KB5082200 (Bản dựng hệ điều hành 19045.7184 và 19044.7184)

[Đăng nhập] Đã khắc phục: Sau khi bạn cài đặt bản cập nhật Windows được phát hành vào hoặc sau ngày 10 tháng 3 năm 2026, một số người dùng có thể gặp sự cố khi đăng nhập vào ứng dụng bằng tài khoản Microsoft. Ngay cả khi thiết bị có kết nối Internet vẫn hoạt động, lỗi "không có Internet" vẫn sẽ xuất hiện trong quá trình đăng nhập và ngăn quyền truy cập vào các dịch vụ và ứng dụng của Microsoft, chẳng hạn như Microsoft Teams.

[Máy tính Từ xa] Bản cập nhật này cải thiện khả năng bảo vệ khỏi các cuộc tấn công lừa đảo qua mạng sử dụng tệp Máy tính Từ xa (.rdp). Khi bạn mở tệp .rdp, Máy tính Từ xa sẽ hiển thị tất cả cài đặt kết nối được yêu cầu trước khi kết nối, với mỗi cài đặt đều tắt theo mặc định. Cảnh báo bảo mật một lần cũng sẽ xuất hiện vào lần đầu bạn mở tệp .rdp trên thiết bị. Để biết thêm thông tin, hãy xem Hiểu rõ cảnh báo bảo mật khi mở tệp Máy tính Từ xa (RDP).

[Khởi động an toàn]

• Bản cập nhật này cho phép báo cáo trạng thái động đối với các trạng thái Khởi động an toàn trong Ứng dụng Bảo mật Windows (Cài đặt>, Cập nhật & Bảo mật>Bảo mật Windows).  Tìm hiểu thêm về các cảnh báo trạng thái thông qua huy hiệu và thông báo. Lưu ý rằng những cải tiến này bị vô hiệu hóa theo mặc định trên các thiết bị và máy chủ thương mại.
• Bản cập nhật này khắc phục sự cố có thể khiến thiết bị chuyển sang chế độ Khôi phục BitLocker sau khi cập nhật Khởi động an toàn.
• Với bản cập nhật này, các bản cập nhật chất lượng Windows bao gồm thêm dữ liệu nhắm mục tiêu thiết bị với độ tin cậy cao, tăng phạm vi phủ sóng của các thiết bị đủ điều kiện tự động nhận chứng chỉ Khởi động an toàn mới. Các thiết bị chỉ nhận được các chứng chỉ mới sau khi chứng minh đủ tín hiệu cập nhật thành công, duy trì việc triển khai có kiểm soát và theo giai đoạn.

[Danh sách chặn trình điều khiển dễ bị tổn thương] Bản cập nhật này giới thiệu một thay đổi tăng cường bảo mật bổ sung các trình điều khiển hạt nhân dễ bị tổn thương vào danh sách chặn trình điều khiển dễ bị tổn thương của Microsoft. Các ứng dụng sao lưu dựa vào trình điều khiển bị chặn có thể gặp lỗi khi cố gắng gắn hoặc quản lý hình đĩa.
Những ứng dụng này dựa trên trình điều khiển bị chặn có thể hiển thị thông báo lỗi, bao gồm "Sao lưu không thành công vì Microsoft VSS đã hết thời gian chờ trong quá trình tạo ảnh chụp nhanh" hoặc VSS_E_BAD_STATE. Người dùng bị ảnh hưởng nên cập nhật lên phiên bản mới hơn của ứng dụng sử dụng trình điều khiển mới hơn, có bao gồm các biện pháp bảo vệ cần thiết. Để biết thêm thông tin, hãy xem Bản cập nhật bảo mật Windows tháng 4 năm 2026 giới thiệu các biện pháp bảo vệ cho trình điều khiển hạt nhân dễ bị tấn công đã biết.

Các thiết bị có cấu hình chính sách nhóm BitLocker không được đề xuất có thể được yêu cầu nhập khóa khôi phục BitLocker
Triệu chứng

Một số thiết bị có cấu hình Chính sách Nhóm BitLocker không được khuyến nghị có thể yêu cầu nhập khóa khôi phục BitLocker trong lần khởi động lại đầu tiên sau khi cài đặt bản cập nhật này.

Sự cố này chỉ ảnh hưởng đến một số lượng hạn chế các hệ thống đáp ứng ĐẦY ĐỦ các điều kiện sau đây. Những điều kiện này khó có thể tìm thấy trên các thiết bị cá nhân không do bộ phận CNTT quản lý.

1. BitLocker đã được bật trên ổ đĩa hệ điều hành.
2. Chính sách nhóm "Cấu hình hồ sơ xác thực nền tảng TPM cho cấu hình phần mềm UEFI gốc" đã được thiết lập và PCR7 được bao gồm trong hồ sơ xác thực (hoặc khóa đăng ký tương đương được thiết lập thủ công).
3. Thông tin hệ thống (msinfo32.exe) báo cáo Trạng thái Khởi động An toàn PCR7 Binding là "Không thể".
4. Chứng chỉ Windows UEFI CA 2023 có trong Cơ sở dữ liệu chữ ký khởi động an toàn (DB) của thiết bị, cho phép thiết bị sử dụng Trình quản lý khởi động Windows được ký năm 2023 làm mặc định.
5. Thiết bị này hiện chưa chạy Trình quản lý khởi động Windows được ký số năm 2023.

Trong trường hợp này, chỉ cần nhập khóa khôi phục BitLocker một lần duy nhất -- các lần khởi động lại sau đó sẽ không kích hoạt màn hình khôi phục BitLocker, miễn là cấu hình chính sách nhóm không thay đổi. Để được trợ giúp tìm khóa khôi phục BitLocker của bạn, hãy xem bài viết Tìm khóa khôi phục BitLocker của bạn.

Các doanh nghiệp nên kiểm tra lại chính sách nhóm BitLocker của mình để đảm bảo bao gồm PCR7 một cách rõ ràng và kiểm tra trạng thái liên kết PCR7 của msinfo32.exe trước khi cài đặt bản cập nhật này.

Giải pháp

Giải pháp cho vấn đề này đã được lên kế hoạch trong bản cập nhật Windows trong tương lai.

Để khắc phục sự cố này, hãy xóa cấu hình chính sách nhóm trước khi cài đặt bản cập nhật. Để thực hiện điều này, hãy làm theo các bước sau:

1. Mở Trình chỉnh sửa Chính sách Nhóm (gpedit.msc) hoặc Bảng điều khiển Quản lý Chính sách Nhóm của bạn.
2. Dẫn hướng đến Cấu hình > Máy tính,Mẫu Quản > trị,Cấu phần > Windows,Mật mã hóa > Ổ đĩa BitLocker,ổ đĩa Hệ Điều hành.
3. Đặt "Định cấu hình cấu hình xác thực nền tảng TPM cho cấu hình phần mềm UEFI gốc" thành Không được định cấu hình.
4. Chạy lệnh sau trên các thiết bị bị ảnh hưởng để phổ biến thay đổi chính sách: 'gpupdate /force'
5. Chạy lệnh sau để tạm ngừng BitLocker (nếu BitLocker được bật trên ổ đĩa C:): 'manage-bde -protectors -disable C:'
6. Chạy lệnh sau để tiếp tục sử dụng BitLocker (nếu BitLocker được bật trên ổ đĩa C:): 'manage-bde -protectors -enable C:'
7. Thao tác này sẽ cập nhật các liên kết BitLocker để sử dụng cấu hình PCR mặc định được chọn trong Windows.

Cảnh báo bảo mật Máy tính Từ xa có thể không hiển thị chính xác

Triệu chứng
Sau khi cài đặt bản cập nhật này, cảnh báo bảo mật xuất hiện khi mở tệp Máy tính Từ xa (RDP) có thể không hiển thị chính xác trong một số trường hợp.
Sự cố này có thể xảy ra khi bạn sử dụng nhiều màn hình với các cài đặt chỉnh tỉ lệ hiển thị khác nhau (ví dụ: một màn hình được đặt thành 100% và màn hình khác được đặt thành 125%). Khi điều này xảy ra, cửa sổ cảnh báo có thể hiển thị văn bản chồng lấp hoặc các nút bị ẩn một phần, điều này có thể khiến tin nhắn khó đọc hoặc tương tác.
Giải pháp
Sự cố này được giải quyết trong các bản cập nhật Windows được phát hành vào và sau ngày 12 tháng 5 năm 2026 (chẳng hạn như KB5087544). Bạn nên cài đặt bản cập nhật Windows mới nhất cho thiết bị của mình vì bản cập nhật này chứa các cải tiến và giải pháp xử lý sự cố rất cần thiết, bao gồm cả sự cố này.

[Đăng nhập] Đã khắc phục: Sau khi bạn cài đặt bản cập nhật Windows được phát hành vào hoặc sau ngày 10 tháng 3 năm 2026, một số người dùng có thể gặp sự cố khi đăng nhập vào ứng dụng bằng tài khoản Microsoft. Ngay cả khi thiết bị có kết nối Internet vẫn hoạt động, lỗi "không có Internet" vẫn sẽ xuất hiện trong quá trình đăng nhập và ngăn quyền truy cập vào các dịch vụ và ứng dụng của Microsoft, chẳng hạn như Microsoft Teams.

[Cấp phép] Cải thiện: Bản cập nhật này khắc phục sự cố ảnh hưởng đến việc tạo hình ảnh Long-Term Kênh Dịch vụ (LTSC) bằng cách sử dụng Deployment Image Servicing and Management (DISM). Các hoạt động ngoại tuyến DISM trên các phiên bản dưới đây không thể áp dụng các bản cập nhật bảo mật do các giới hạn trong việc thực thi cấp phép. Bây giờ, bạn có thể sử dụng DISM để thêm gói bảo mật trong quá trình tạo hình ảnh ngoại tuyến cho LTSC.

• Windows 10 IoT Enterprise LTSC 2021
• Windows 10 Enterprise G SKU
• Windows 10 Enterprise N LTSC

[Máy tính Từ xa] Bản cập nhật này cải thiện khả năng bảo vệ khỏi các cuộc tấn công lừa đảo qua mạng sử dụng tệp Máy tính Từ xa (.rdp). Khi bạn mở tệp .rdp, Máy tính Từ xa sẽ hiển thị tất cả cài đặt kết nối được yêu cầu trước khi kết nối, với mỗi cài đặt đều tắt theo mặc định. Cảnh báo bảo mật một lần cũng sẽ xuất hiện vào lần đầu bạn mở tệp .rdp trên thiết bị. Để biết thêm thông tin, hãy xem Hiểu rõ cảnh báo bảo mật khi mở tệp Máy tính Từ xa (RDP).

[Khởi động an toàn]

• Bản cập nhật này cho phép báo cáo trạng thái động đối với các trạng thái Khởi động an toàn trong Ứng dụng Bảo mật Windows (Cài đặt>, Cập nhật & Bảo mật>Bảo mật Windows).  Tìm hiểu thêm về các cảnh báo trạng thái thông qua huy hiệu và thông báo. Lưu ý rằng những cải tiến này bị vô hiệu hóa theo mặc định trên các thiết bị và máy chủ thương mại.
• Bản cập nhật này khắc phục sự cố có thể khiến thiết bị chuyển sang chế độ Khôi phục BitLocker sau khi cập nhật Khởi động an toàn.
• Với bản cập nhật này, các bản cập nhật chất lượng Windows bao gồm thêm dữ liệu nhắm mục tiêu thiết bị với độ tin cậy cao, tăng phạm vi phủ sóng của các thiết bị đủ điều kiện tự động nhận chứng chỉ Khởi động an toàn mới. Các thiết bị chỉ nhận được các chứng chỉ mới sau khi chứng minh đủ tín hiệu cập nhật thành công, duy trì việc triển khai có kiểm soát và theo giai đoạn.

[Danh sách chặn trình điều khiển dễ bị tổn thương] Bản cập nhật này giới thiệu một thay đổi tăng cường bảo mật bổ sung các trình điều khiển hạt nhân dễ bị tổn thương vào danh sách chặn trình điều khiển dễ bị tổn thương của Microsoft. Các ứng dụng sao lưu dựa vào trình điều khiển bị chặn có thể gặp lỗi khi cố gắng gắn hoặc quản lý hình đĩa.
Những ứng dụng này dựa trên trình điều khiển bị chặn có thể hiển thị thông báo lỗi, bao gồm "Sao lưu không thành công vì Microsoft VSS đã hết thời gian chờ trong quá trình tạo ảnh chụp nhanh" hoặc VSS_E_BAD_STATE. Người dùng bị ảnh hưởng nên cập nhật lên phiên bản mới hơn của ứng dụng sử dụng trình điều khiển mới hơn, có bao gồm các biện pháp bảo vệ cần thiết. Để biết thêm thông tin, hãy xem Bản cập nhật bảo mật Windows tháng 4 năm 2026 giới thiệu các biện pháp bảo vệ cho trình điều khiển hạt nhân dễ bị tấn công đã biết.

Các thiết bị có cấu hình chính sách nhóm BitLocker không được đề xuất có thể được yêu cầu nhập khóa khôi phục BitLocker
Triệu chứng

Một số thiết bị có cấu hình Chính sách Nhóm BitLocker không được khuyến nghị có thể yêu cầu nhập khóa khôi phục BitLocker trong lần khởi động lại đầu tiên sau khi cài đặt bản cập nhật này.

Sự cố này chỉ ảnh hưởng đến một số lượng hạn chế các hệ thống đáp ứng ĐẦY ĐỦ các điều kiện sau đây. Những điều kiện này khó có thể tìm thấy trên các thiết bị cá nhân không do bộ phận CNTT quản lý.

1. BitLocker đã được bật trên ổ đĩa hệ điều hành.
2. Chính sách nhóm "Cấu hình hồ sơ xác thực nền tảng TPM cho cấu hình phần mềm UEFI gốc" đã được thiết lập và PCR7 được bao gồm trong hồ sơ xác thực (hoặc khóa đăng ký tương đương được thiết lập thủ công).
3. Thông tin hệ thống (msinfo32.exe) báo cáo Trạng thái Khởi động An toàn PCR7 Binding là "Không thể".
4. Chứng chỉ Windows UEFI CA 2023 có trong Cơ sở dữ liệu chữ ký khởi động an toàn (DB) của thiết bị, cho phép thiết bị sử dụng Trình quản lý khởi động Windows được ký năm 2023 làm mặc định.
5. Thiết bị này hiện chưa chạy Trình quản lý khởi động Windows được ký số năm 2023.

Trong trường hợp này, chỉ cần nhập khóa khôi phục BitLocker một lần duy nhất -- các lần khởi động lại sau đó sẽ không kích hoạt màn hình khôi phục BitLocker, miễn là cấu hình chính sách nhóm không thay đổi. Để được trợ giúp tìm khóa khôi phục BitLocker của bạn, hãy xem bài viết Tìm khóa khôi phục BitLocker của bạn.

Các doanh nghiệp nên kiểm tra lại chính sách nhóm BitLocker của mình để đảm bảo bao gồm PCR7 một cách rõ ràng và kiểm tra trạng thái liên kết PCR7 của msinfo32.exe trước khi cài đặt bản cập nhật này.

Giải pháp

Giải pháp cho vấn đề này đã được lên kế hoạch trong bản cập nhật Windows trong tương lai.

Để khắc phục sự cố này, hãy xóa cấu hình chính sách nhóm trước khi cài đặt bản cập nhật. Để thực hiện điều này, hãy làm theo các bước sau:

1. Mở Trình chỉnh sửa Chính sách Nhóm (gpedit.msc) hoặc Bảng điều khiển Quản lý Chính sách Nhóm của bạn.
2. Dẫn hướng đến Cấu hình > Máy tính,Mẫu Quản > trị,Cấu phần > Windows,Mật mã hóa > Ổ đĩa BitLocker,ổ đĩa Hệ Điều hành.
3. Đặt "Định cấu hình cấu hình xác thực nền tảng TPM cho cấu hình phần mềm UEFI gốc" thành Không được định cấu hình.
4. Chạy lệnh sau trên các thiết bị bị ảnh hưởng để phổ biến thay đổi chính sách: 'gpupdate /force'
5. Chạy lệnh sau để tạm ngừng BitLocker (nếu BitLocker được bật trên ổ đĩa C:): 'manage-bde -protectors -disable C:'
6. Chạy lệnh sau để tiếp tục sử dụng BitLocker (nếu BitLocker được bật trên ổ đĩa C:): 'manage-bde -protectors -enable C:'
7. Thao tác này sẽ cập nhật các liên kết BitLocker để sử dụng cấu hình PCR mặc định được chọn trong Windows.

Cảnh báo bảo mật Máy tính Từ xa có thể không hiển thị chính xác

Triệu chứng
Sau khi cài đặt bản cập nhật này, cảnh báo bảo mật xuất hiện khi mở tệp Máy tính Từ xa (RDP) có thể không hiển thị chính xác trong một số trường hợp.
Sự cố này có thể xảy ra khi bạn sử dụng nhiều màn hình với các cài đặt chỉnh tỉ lệ hiển thị khác nhau (ví dụ: một màn hình được đặt thành 100% và màn hình khác được đặt thành 125%). Khi điều này xảy ra, cửa sổ cảnh báo có thể hiển thị văn bản chồng lấp hoặc các nút bị ẩn một phần, điều này có thể khiến tin nhắn khó đọc hoặc tương tác.
Giải pháp
Sự cố này được giải quyết trong các bản cập nhật Windows được phát hành vào và sau ngày 12 tháng 5 năm 2026 (chẳng hạn như KB5087544). Bạn nên cài đặt bản cập nhật Windows mới nhất cho thiết bị của mình vì bản cập nhật này chứa các cải tiến và giải pháp xử lý sự cố rất cần thiết, bao gồm cả sự cố này.