Ngày 8 tháng Tư năm 2025—KB5055528 (Bản dựng HĐH 22621.5189 và 22631.5189)

Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

• Bản dựng này bao gồm tất cả những cải tiến Windows 11, phiên bản 22H2.

• Bản phát hành này không ghi nhận thêm sự cố nào.

Bản cập nhật bảo mật này bao gồm các cải tiến nằm trong bản cập nhật KB5053657 (phát hành ngày 25 tháng 3 năm 2025). Tóm tắt sau đây phác thảo các vấn đề chính được giải quyết bằng KB sau khi bạn cài đặt nó. Ngoài ra, bao gồm cả các tính năng mới khả dụng. Văn bản in đậm bên trong dấu ngoặc đơn cho biết mục hoặc vùng thay đổi.

• Bản cập nhật này cải tiến bảo mật hỗn hợp cho chức năng hệ điều hành nội bộ. Không có thêm sự cố nào được ghi nhận trong bản phát hành này.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, thì chỉ các bản cập nhật mới có trong gói này mới được tải xuống và cài đặt trên thiết bị của bạn.

Để biết thêm thông tin về các lỗ hổng bảo mật, hãy xem Hướng dẫn Cập nhật Bảo mậtvà Bản cập nhật Bảo mật tháng 4 năm 2025.

Áp dụng cho: Tất cả người dùng

Dấu hiệu

Các thiết bị đã cài đặt một số thành phần Citrix nhất định có thể không hoàn tất được quá trình cài đặt bản cập nhật bảo mật Windows tháng 1 năm 2025. Sự cố này đã được quan sát trên các thiết bị có Tác nhân Ghi Phiên Citrix (SRA) phiên bản 2411. Phiên bản 2411 của ứng dụng này đã được phát hành vào tháng Mười Hai năm 2024.
 
Các thiết bị bị ảnh hưởng ban đầu có thể tải xuống và áp dụng chính xác bản cập nhật Bảo mật Windows tháng 1 năm 2025, chẳng hạn như thông qua trang Windows Update trong Cài đặt. Tuy nhiên, khi khởi động lại thiết bị để hoàn tất cài đặt bản cập nhật, một thông báo lỗi với nội dung tương tự như “Có điều gì đó không diễn ra theo kế hoạch. Không cần phải lo lắng – “Hoàn tác thay đổi” sẽ xuất hiện. Sau đó, thiết bị sẽ trở về bản cập nhật Windows đã có trước đó trên thiết bị. 
 
Sự cố này có thể ảnh hưởng đến một số tổ chức nhất định vì phiên bản 2411 của ứng dụng SRA là phiên bản mới. Người dùng gia đình dự kiến ​​sẽ không bị ảnh hưởng bởi vấn đề này. 

Giải pháp thay thế

Sự cố đã được giải quyết trong Tác nhân Ghi Phiên Citrix phiên bản 2503, phát hành ngày 28 tháng 4 năm 2025 và các phiên bản mới hơn.

Để biết chi tiết, hãy xem tài liệu do Citrix cung cấp tại "Bản cập nhật bảo mật tháng 1 của Microsoft không thành công/hoàn nguyên trên máy có Tác nhân Ghi Phiên Citrix phiên bản 2411".

Dấu hiệu

Các sự kiện Đăng nhập Kiểm tra/Đăng xuất trong chính sách cục bộ của chính sách nhóm Active Directory có thể không hiển thị như đã bật trên thiết bị ngay cả khi chúng được bật và hoạt động như mong đợi. Điều này có thể được quan sát thấy trong Chính sách Bảo mật Cục bộ chính sách nhóm Trình soạn thảo hoặc Cục bộ, trong đó các chính sách kiểm tra cục bộ hiển thị chính sách "Sự kiện đăng nhập kiểm tra" với Cài đặt bảo mật của "Không kiểm tra".

Sự cố này chỉ có thể biểu hiện dưới dạng báo cáo không nhất quán. Có thể các sự kiện đăng nhập đang được kiểm tra chính xác trên thiết bị. Tuy nhiên, chính sách "Kiểm tra đăng nhập sự kiện" sẽ phản ánh rằng điều này không phải là trường hợp. Người dùng gia đình có khả năng không bị ảnh hưởng bởi sự cố này, vì kiểm tra đăng nhập thường chỉ cần thiết trong môi trường doanh nghiệp.

Giải pháp thay thế

Sự cố này đã được khắc phục trong bản cập nhật Windows phát hành ngày 11 tháng 4 năm 2025 (KB5058919). Để thiết bị của bạn luôn hoạt động tốt nhất, hãy đảm bảo bạn đã cài đặt bản cập nhật mới nhất cho thiết bị của mình. Bản cập nhật này có chứa các cải tiến quan trọng và các giải pháp cho vấn đề.

Dấu hiệu

Các thiết bị đã cài đặt bản cập nhật bảo mật hàng tháng Windows tháng 04, phát hành ngày 08 tháng 04 năm 2025, hoặc các bản cập nhật sau đó (bắt đầu bằng KB5055528) có thể không cập nhật được lên Windows 11, phiên bản 24H2 thông qua Dịch vụ Cập nhật Windows Server (WSUS). WSUS cho phép các Máy chủ có vai trò WSUS hoãn, phê duyệt có chọn lọc và lên lịch cập nhật cho các thiết bị hoặc nhóm cụ thể trên toàn tổ chức.

Do sự cố này, quá trình tải xuống Windows 11, phiên bản 24H2, không khởi tạo hoặc không hoàn tất. Nhật ký cập nhật Windows có thể hiển thị mã lỗi 0x80240069 và các nhật ký khác có thể bao gồm văn bản tương tự như văn bản "Dịch vụ đã dừng đột ngột". 

Người dùng gia đình không thể gặp phải sự cố này, vì WSUS được thiết kế để sử dụng trong môi trường doanh nghiệp và tập đoàn.

Giải pháp thay thế

Sự cố này được giải quyết trong KB5058405.

Nếu bạn có một thiết bị do doanh nghiệp quản lý và đã cài đặt bản cập nhật phát hành ngày 13 tháng 03 năm 2025, KB5058405, hoặc sau đó, bạn không cần phải sử dụng tính năng Khôi phục sự cố đã biết (KIR) hoặc Chính sách nhóm đặc biệt để giải quyết sự cố này. Nếu bạn đang sử dụng bản cập nhật được phát hành trước ngày 13 tháng 5 năm 2025 và gặp sự cố này, quản trị viên CNTT của bạn có thể giải quyết bằng cách cài đặt và cấu hình Chính sách nhóm đặc biệt.

Tải xuống Chính sách nhóm với tên Chính sách nhóm

Tải xuống cho Windows 11, phiên bản 23H2 và Windows 11, phiên bản 22H2 – Windows 11 22H2 KB5055528 250426_03001 Hoàn nguyên Sự cố đã biết.msi (cũng áp dụng cho Windows 11, phiên bản 23H2)

Chính sách nhóm đặc biệt có thể được tìm thấy trong Cấu hình Máy tính > Mẫu quản trị > <tên Chính sách Nhóm>. Để biết thông tin về việc triển khai và cấu hình Chính sách nhóm đặc biệt này, hãy xem Cách sử dụng Chính sách nNhóm để triển khai Khôi phục Sự cố đã biết.

Áp dụng cho: Tất cả người dùng

Dấu hiệu

Có báo cáo về văn bản CJK (tiếng Trung, tiếng Nhật, tiếng Hàn) bị mờ hoặc không rõ ràng khi hiển thị ở mức 96 DPI (tỷ lệ thu phóng 100%) trên các trình duyệt dựa trên Chromium như Microsoft Edge và Google Chrome. Bản cập nhật xem trước tháng 3 năm 2025 đã giới thiệu phông chữ Noto hợp tác với Google, dành cho ngôn ngữ CJK như giải pháp dự phòng để cải thiện khả năng hiển thị văn bản khi các trang web hoặc ứng dụng không chỉ định phông chữ thích hợp. Sự cố này là do mật độ điểm ảnh hạn chế ở 96 DPI, có thể làm giảm độ rõ nét và căn chỉnh của các ký tự CJK. Tăng tỷ lệ hiển thị sẽ cải thiện độ rõ nét bằng cách nâng cao khả năng hiển thị văn bản.

Giải pháp thay thế

Microsoft đã chia sẻ những phát hiện của mình về sự cố văn bản bị mờ ở độ phân giải 96 DPI, cùng với các giải pháp tiềm năng để thảo luận thêm với Google. Để được hỗ trợ thêm, người dùng có thể báo cáo các sự cố liên quan đến phông chữ Noto CJK thông qua kho lưu trữ GitHub chính thức của Google Noto Fonts.

Nếu bạn không thể đăng nhập bằng cách sử dụng tính năng nhận diện khuôn mặt Windows Hello trong ánh sáng yếu hoặc có ống kính camera che phủ sau khi cài đặt bản cập nhật này, đây là một thay đổi thiết kế để tăng cường bảo mật. Hãy xem phần Tô sáng để biết chi tiết. ​​​​​​​