Ngày 22 tháng 9 năm 2025— KB5068221 (HĐH Bản dựng 26100.6588) Out-of-band
Áp dụng cho
Ngày phát hành:
22/09/2025
Phiên bản:
Bản dựng HĐH 26100.6588
Để biết thông tin về thuật ngữ cập nhật Windows, hãy xem các loại bản cập nhật Windows và các loại bản cập nhật chất lượng hàng tháng. Để tìm tổng quan, hãy xem trang lịch sử cập nhật cho Windows Server 2025.
Làm theo @WindowsUpdate để tìm hiểu khi nào nội dung mới được phát hành lên Bảng điều khiển Tình trạng Phát hành Windows.
Cải tiến
Bản cập nhật Vượt dải (OOB) này bao gồm những cải tiến về chất lượng. Bản cập nhật này mang tính tích lũy và bao gồm các bản sửa lỗi và cải tiến bảo mật từ ngày 9 tháng 9 năm 2025, bản cập nhật bảo mật (KB5065426), ngoài các phần sau:
-
[Ảo hóa và tương thích nền tảng] Đã khắc phục: Bản cập nhật này khắc phục sự cố ảnh hưởng đến các ứng dụng Microsoft Office chạy trong môi trường Microsoft Application Virtualization (App-V). Lỗi này xảy ra do việc đóng hai tay cầm trong cấu phần hệ thống AppVEntSubsystems32 hoặc AppVEntSubsystems64.
Windows Server cập nhật sắp xếp cung cấp dịch vụ 2025 (KB5064531)- 26100.5074
Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Bản cập nhật xếp chồng dịch vụ (SSU) đảm bảo rằng bạn có ngăn xếp cung cấp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft. Để tìm hiểu thêm về SSU, hãy xem mục Đơn giản hóa việc triển khai tại chỗ các bản cập nhật sắp xếp cung cấp dịch vụ.
Những sự cố đã biết trong bản cập nhật này
Triệu chứng
Sau khi cài đặt bản cập nhật Windows này (được phát hành từ ngày 9 tháng 9 năm 2025 trở về sau), bạn có thể không kết nối được với các tệp và thư mục được chia sẻ thông qua giao thức Khối thông báo máy chủ (SMB) v1 trên NetBIOS qua TCP/IP (NetBT). Sự cố này có thể xảy ra nếu máy khách SMB hoặc máy chủ SMB đã cài đặt bản cập nhật bảo mật tháng 9 năm 2025.
Lưu ý:Giao thức SMBv1 đã bị loại bỏ và không còn được cài đặt theo mặc định trong các phiên bản Windows và Windows Server hiện đại. Các lần triển khai sử dụng phiên bản mới hơn của giao thức, SMBv2 hoặc SMBv3, sẽ không bị ảnh hưởng bởi sự cố này.
Giải pháp thay thế
Bạn có thể giải quyết vấn đề này bằng cách cho phép lưu lượng mạng trên cổng TCP 445. Bằng cách đó, kết nối SMB của Windows sẽ tự động chuyển sang sử dụng TCP thay vì NetBT, cho phép kết nối tiếp tục thành công.
Các bước tiếp theo: Chúng tôi đang nghiên cứu giải pháp trong bản cập nhật Windows sắp tới và sẽ cung cấp thêm thông tin khi sẵn sàng.
Cách tải bản cập nhật này
Trước khi bạn cài đặt bản cập nhật này
Microsoft kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU , hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản xếp chồng Dịch vụ Cập nhật (SSU): Câu hỏi Thường Gặp.
Cài đặt bản cập nhật này
Để cài đặt bản cập nhật này, hãy sử dụng một trong các kênh phát hành sau của Windows và Microsoft.
|
Sẵn dùng |
Bước Tiếp theo |
|||
|
|
Xem các tùy chọn khác. |
|
Sẵn dùng |
Bước Tiếp theo |
|||
|
|
Xem các tùy chọn khác. |
|
Sẵn dùng |
Bước Tiếp theo |
||||
|
Có1 |
Trước khi bạn cài đặt bản cập nhật này Để tải (các) gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update. KB này chứa một hoặc nhiều tệp MSU yêu cầu cài đặt theo một thứ tự cụ thể. Cài đặt bản cập nhật này Phương pháp 1: Cài đặt tất cả các tệp MSU cùng nhau Tải xuống tất cả các tệp MSU cho KB5068221 từ Danh mục Microsoft Update và đặt chúng trong cùng một thư mục (ví dụ: C:/Gói). Sử dụng Deployment Image Servicing and Management (DISM.exe) để cài đặt bản cập nhật đích. DISM sẽ sử dụng thư mục được chỉ định trong PackagePath để khám phá và cài đặt một hoặc nhiều tệp MSU tiên quyết khi cần. Cập nhật PC chạy Windows Để áp dụng bản cập nhật này cho PC chạy Windows, hãy chạy lệnh sau từ Dấu nhắc Lệnh mức cao:
Hoặc chạy lệnh sau đây từ lời nhắc mức Windows PowerShell cao:
Cập nhật phương tiện Cài đặt Windows Để áp dụng bản cập nhật này cho phương tiện Cài đặt Windows, hãy xem Cập nhật phương tiện cài đặt Windows bằng Cập nhật Động. Để thêm bản cập nhật này vào hình ảnh được gắn kết, hãy chạy lệnh sau từ Dấu nhắc Lệnh mức cao:
Hoặc chạy lệnh sau đây từ lời nhắc mức Windows PowerShell cao:
Phương pháp 2: Cài đặt từng tệp MSU riêng lẻ, theo thứ tự Tải xuống và cài đặt từng tệp MSU riêng lẻ bằng DISM Windows Update Trình cài đặt Độc lập theo thứ tự sau:
|
1 Bản cập nhật tích lũy mới nhất này bao gồm các bản cập nhật cho các cấu phần AI. Ngay cả khi các bản cập nhật cấu phần AI được bao gồm trong bản cập nhật, các cấu phần AI chỉ được áp dụng cho PC chạy Windows Copilot+ và sẽ không cài đặt trên PC hoặc máy tính Windows Server.
|
Sẵn dùng |
Bước Tiếp theo |
|||
|
|
Xem tùy chọn Danh mục. |
Nếu bạn muốn loại bỏ LCU
Để loại bỏ LCU sau khi cài đặt gói SSU và LCU kết hợp, hãy sử dụng tùy chọn dòng lệnh DISM/Remove-Package với tên gói LCU làm đối số. Bạn có thể tìm thấy tên gói bằng cách sử dụng lệnh sau: DISM /online /get-packages.
Chạy Windows Update Cài đặt Độc lập (wusa.exe) bằng công tắc /uninstall trên gói kết hợp sẽ không hoạt động vì gói kết hợp có chứa SSU. Bạn không thể xóa SSU khỏi hệ thống sau khi cài đặt.
Thông tin tệp
Để biết danh sách các tệp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5068221.
Để biết danh sách các tệp trong bản cập nhật sắp xếp cung cấp dịch vụ, hãy tải xuống thông tin tệp cho SSU (KB5064531) - phiên bản 26100.5074.
Bạn cần thêm trợ giúp?
Bạn muốn xem các tùy chọn khác?
Khám phá các lợi ích của gói đăng ký, xem qua các khóa đào tạo, tìm hiểu cách bảo mật thiết bị của bạn và hơn thế nữa.
Cộng đồng giúp bạn đặt và trả lời các câu hỏi, cung cấp phản hồi và lắng nghe ý kiến từ các chuyên gia có kiến thức phong phú.
