Hết hạn chứng chỉ Khởi động an toàn Windows
Quan trọng: Chứng chỉ Khởi động an toàn được hầu hết các thiết bị Windows sử dụng sẽ hết hạn vào tháng 6 năm 2026. Điều này có thể ảnh hưởng đến khả năng khởi động an toàn của một số thiết bị cá nhân và doanh nghiệp nếu không được cập nhật đúng hạn. Để tránh gián đoạn, bạn nên xem lại hướng dẫn và thực hiện hành động để cập nhật chứng chỉ trước. Để biết chi tiết và các bước chuẩn bị, hãy xem hết hạn chứng chỉ Khởi động an toàn Windows và các bản cập nhật CA.
Thông báo về các bản cập nhật ứng dụng Microsoft Store
Lưu ý
Bản cập nhật Windows không cài đặt các bản cập nhật ứng dụng của Microsoft Store. Nếu bạn là người dùng doanh nghiệp, hãy xem ứng dụng Microsoft Store - Trình quản lý Configuration Manager. Nếu bạn là người dùng tiêu dùng, hãy xem Nhận bản cập nhật cho ứng dụng và trò chơi trong Microsoft Store.
Thông tin kết thúc hỗ trợ
Lưu ý
- Hỗ trợ cho Windows 10 đã kết thúc vào ngày 14 tháng 10 năm 2025
- Sau ngày 14 tháng 10 năm 2025, Microsoft sẽ không còn cung cấp các bản cập nhật phần mềm miễn phí từ Windows Update, hỗ trợ kỹ thuật hoặc bản sửa lỗi bảo mật cho Windows 10. PC của bạn vẫn hoạt động được, nhưng chúng tôi khuyên bạn nên chuyển sang Windows 11.
- Tìm hiểu thêm
Nhật ký thay đổi
| Thay đổi ngày | Thay đổi mô tả |
|---|---|
| Ngày 25 tháng 11 năm 2025 |
|
Tóm tắt
Bài viết này liệt kê các sự cố bảo mật và cải tiến chất lượng có trong bản vá bảo mật này.
Áp dụng cho: Windows 10 Enterprise LTSC 2021 và Windows 10 IoT Enterprise LTSC 2021
Quan trọng
Sử dụng KB5003791 EKB để cập nhật lên Windows 10, phiên bản 21H2 trên các phiên bản được hỗ trợ.
Bản cập nhật bảo mật này bao gồm các bản sửa lỗi và cải thiện chất lượng nằm trong các bản cập nhật sau:
- Ngày 12 tháng 8 năm 2025 – KB5063709 (Bản dựng HĐH 19044.6216 và 19045.6216)
- 19 tháng 8, 2025 – KB5066188 (Các phiên bản hệ điều hành 19044.6218 và 19045.6218) Ngoài lịch trình
Sau đây là tóm tắt các sự cố mà bản cập nhật này giải quyết khi bạn cài đặt bản cập nhật này. Nếu có các tính năng mới, Excel sẽ liệt kê cả các tính năng đó. Văn bản in đậm trong dấu ngoặc cho biết mục hoặc khu vực của thay đổi mà chúng tôi đang ghi lại.
[Máy chủ tệp] Mới! Là một phần của các bản cập nhật Windows được phát hành vào và sau ngày 9 tháng 9 năm 2025, bản cập nhật này cho phép hỗ trợ quản trị viên CNTT triển khai các biện pháp tăng cường cho SMB. Để biết hướng dẫn chi tiết, hãy xem CVE-2025-55234 | Lỗ hổng nâng đặc quyền SMB của Windows.
[Khả năng tương thích của ứng dụng (sự cố đã biết)] Đã khắc phục: Khắc phục sự cố khiến người dùng không phải quản trị viên nhận được lời nhắc Kiểm soát tài khoản người dùng (UAC) không mong muốn khi trình cài đặt MSI thực hiện một số hành động tùy chỉnh nhất định. Các hành động này có thể bao gồm các thao tác cấu hình hoặc sửa chữa ở nền trước hoặc dưới nền trong quá trình cài đặt ứng dụng ban đầu.
Sự cố này có thể ngăn người dùng không phải là quản trị viên chạy các ứng dụng thực hiện sửa chữa MSI, bao gồm Office Professional Plus 2010 và nhiều ứng dụng từ Autodesk (bao gồm AutoCAD). Bản sửa lỗi này giảm phạm vi yêu cầu yêu cầu yêu cầu yêu cầu UAC cho việc sửa chữa MSI và cho phép quản trị viên CNTT tắt yêu cầu UAC cho các ứng dụng cụ thể bằng cách thêm chúng vào danh sách cho phép. Để biết thêm thông tin, hãy xem lỗi UAC không mong muốn nhắc khi chạy sửa chữa MSI sau khi cài đặt bản cập nhật bảo mật Windows tháng 8 năm 2025.
[WinSock] Đã khắc phục: Sự cố đã biết này xảy ra sau khi cài đặt bản cập nhật bảo mật Windows tháng 8 năm 2025 (KB5063709). Bạn có thể gặp phải sự cố chậm trễ hoặc hiệu suất âm thanh và video không đồng đều khi sử dụng Giao diện thiết bị mạng (NDI) để truyền phát hoặc chuyển nguồn cấp dữ liệu giữa các PC.
Những sự cố đã biết trong bản cập nhật này
Kết nối giao thức SMBv1
Triệu chứng
Sau khi cài đặt bản cập nhật Windows này (được phát hành từ ngày 9 tháng 9 năm 2025 trở về sau), bạn có thể không kết nối được với các tệp và thư mục được chia sẻ thông qua giao thức Khối thông báo máy chủ (SMB) v1 trên NetBIOS qua TCP/IP (NetBT). Sự cố này có thể xảy ra nếu máy khách SMB hoặc máy chủ SMB đã cài đặt bản cập nhật bảo mật tháng 9 năm 2025.
Lưu ý:Giao thức SMBv1 đã lỗi thời và không còn được cài đặt theo mặc định trong các phiên bản hiện đại của Windows và Windows Server. Các lần triển khai sử dụng phiên bản mới hơn của giao thức, SMBv2 hoặc SMBv3, sẽ không bị ảnh hưởng bởi sự cố này.
Giải pháp
Sự cố này được giải quyết trong các bản cập nhật Windows được phát hành vào và sau ngày 25 tháng 9 năm 2025 (KB5066198). Bạn nên cài đặt bản cập nhật Windows mới nhất cho thiết bị của mình vì bản cập nhật này chứa các cải tiến và giải pháp xử lý sự cố rất cần thiết, bao gồm cả sự cố này.
Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản cập nhật mới có trong gói này trên thiết bị của mình.
Để biết thêm thông tin về các lỗ hổng bảo mật, vui lòng tham khảo trang web Hướng dẫn cập nhật bảo mật mới và các bản Cập nhật bảo mật tháng 9 năm 2025.
Quan trọng Bản cập nhật Windows không cài đặt các bản cập nhật ứng dụng của Microsoft Store. Nếu bạn là người dùng doanh nghiệp, hãy xem ứng dụng Microsoft Store - Trình quản lý Configuration Manager. Nếu bạn là người dùng tiêu dùng, hãy xem Nhận bản cập nhật cho ứng dụng và trò chơi trong Microsoft Store.
Để biết thông tin về thuật ngữ cập nhật Windows, hãy xem bài viết về các loại bản cập nhật Windows và các loại bản cập nhật chất lượng hàng tháng. Để biết tổng quan về Windows 10, phiên bản 22H2, hãy xem trang lịch sử cập nhật của ứng dụng này.
Lưu ý Theo dõi @WindowsUpdate để tìm hiểu thời điểm nội dung mới được xuất bản lên bảng điều khiển tình trạng bản phát hành Windows.
Bản cập nhật ngăn xếp dịch vụ Windows 10 (KB5063979) - 19044.6271 và 19045.6271
Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). SSU cải thiện độ tin cậy của quá trình cập nhật để giảm thiểu các sự cố tiềm ẩn trong khi cài đặt bản cập nhật.
Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Để tìm hiểu thêm về SSU, hãy xem các bản cập nhật xếp chồng dịch vụ và Cập nhật xếp chồng dịch vụ (SSU): Câu hỏi thường gặp.
Cách tải bản cập nhật này
Trước khi bạn cài đặt bản cập nhật này
Dựa trên kịch bản cài đặt của bạn, hãy chọn một trong các thao tác sau:
- Đối với dịch vụ hình ảnh hệ điều hành ngoại tuyến:
Nếu hình ảnh của bạn không có LCU ngày 25 tháng 7 năm 2023 (KB5028244) trở lên, bạn phải cài đặt SSU (KB5031539) độc lập đặc biệt vào ngày 13 tháng 10 năm 2023 trước khi cài đặt bản cập nhật này. - Đối với việc triển khai Windows Server Update Services (WSUS) hoặc khi cài đặt gói độc lập từ Danh mục Microsoft Update:
Nếu thiết bị của bạn không có LCU ngày 11 tháng 5 năm 2021 (KB5003173) trở lên, bạn phải cài đặt SSU độc lập đặc biệt ngày 10 tháng 8 năm 2021 (KB5005260) trước khi cài đặt bản cập nhật này.
Cài đặt bản cập nhật này
Để cài đặt bản cập nhật này, hãy sử dụng một trong các kênh phát hành sau của Windows và Microsoft.
| Sẵn dùng | Bước tiếp theo |
|---|---|
|
Bản cập nhật này sẽ được tải xuống và cài đặt tự động từ Windows Update và Microsoft Update. |
Lưu ý
- Nếu bạn muốn loại bỏ LCU
- Để xóa LCU sau khi cài đặt gói SSU và LCU kết hợp, hãy sử dụng tùy chọn dòng lệnh DISM/Remove-Package với tên gói LCU làm đối số. Bạn có thể tìm thấy tên gói bằng cách sử dụng lệnh này: DISM /online /get-packages.
- Việc chạy Windows Update Trình cài đặt Độc lập (wusa.exe) với khóa chuyển đổi /uninstall trên gói kết hợp sẽ không hoạt động vì gói kết hợp có chứa SSU. Bạn không thể gỡ bỏ SSU khỏi hệ thống sau khi cài đặt.
Thông tin tệp
Danh sách các tệp có trong bản cập nhật này được cung cấp trong tệp CSV (phân cách bằng dấu phẩy) (*.csv). Có thể mở tệp trong trình soạn thảo văn bản như Notepad hoặc trong Microsoft Excel.
Tải xuống thông tin tệp cho bản cập nhật tích lũy này ngay KB5065429 .
Tải xuống thông tin tệp cho bản cập nhật SSU (KB5063979) - phiên bản 19044.6271 và 19045.6271 ngay bây giờ.