Ngày 12 tháng 5 năm 2026 – KB5087539(Bản dựng HĐH 26100.32860)

Thông báo và tin nhắn

Phần này cung cấp các thông báo chính liên quan đến bản phát hành này, bao gồm các thông báo, nhật ký thay đổi và thông báo kết thúc hỗ trợ.

Cải tiến

  Bản cập nhật bảo mật này chứa các bản sửa lỗi và cải tiến chất lượngtừ KB5082063 (phát hành ngày 14 tháng 4 năm 2026) và KB5091157 (phát hành ngày 19 tháng 4 năm 2026). Tóm tắt sau đây phác thảo các vấn đề chính được giải quyết bằng bản cập nhật này. Ngoài ra, bao gồm cả các tính năng mới khả dụng. Văn bản in đậm bên trong dấu ngoặc đơn cho biết mục hoặc vùng thay đổi. ​​​​

• [Khởi động An toàn] 

  • ​​​​​​​​​​​​​​Với bản cập nhật này, các bản cập nhật chất lượng Windows bao gồm dữ liệu nhắm mục tiêu thiết bị có độ tin cậy cao bổ sung, làm tăng phạm vi bảo hành của các thiết bị đủ điều kiện để tự động nhận được chứng chỉ Khởi động An toàn mới. Thiết bị nhận chứng chỉ mới chỉ sau khi thể hiện đủ tín hiệu cập nhật thành công, duy trì triển khai có kiểm soát và theo giai đoạn.

  • Bản cập nhật này thêm một thư mục SecureBootmới trong danh sách C:\Windowsthiết bị đủ điều kiện. Thư mục này chứa các tập lệnh mẫu dành cho các tổ chức có các chuyên gia CNTT tích cực quản lý các bản cập nhật trên toàn bộ đội tàu thiết bị của họ. Các tập lệnh này có thể được sử dụng để phát hiện trạng thái cập nhật chứng chỉ Khởi động An toàn và tự động triển khai thông qua cơ chế triển khai an toàn trong môi trường Active Directory. Để biết thêm thông tin, hãy xem Mẫu Hướng dẫn Tự động hóa Khởi động E2E An toàn.

• [Khả năng kết nối] Bản cập nhật này cải thiện độ tin cậy của thông báo Giao thức Khám phá Dịch vụ Đơn giản (SSDP) để giúp ngăn dịch vụ không phản hồi.

• [Giờ mùa hè (DST)] Bản cập nhật này hỗ trợ thay đổi DST năm 2023 cho Cộng hòa Ả Rập Ai Cập.

• [Bộ kiểm soát miền] Bản cập nhật này cải thiện hiệu suất của Local Security Authority Subsystem Service (LSASS) trên bộ kiểm soát miền Microsoft Defender bật. Điều này làm giảm mức sử dụng CPU và bộ nhớ trong quá trình Theo dõi Sự kiện cho bộ sưu tập sự IDL_DRSGetNCChanges của Windows.

• [Máy tính Từ xa (sự cố đã biết)] Đã khắc phục: Bản cập nhật này khắc phục sự cố ảnh hưởng đến hộp thoại cảnh báo bảo mật Kết nối Máy tính Từ xa. Hộp thoại có thể hiển thị không chính xác trong trường hợp nhiều màn hình khi các màn hình đã đặt tỷ lệ khác nhau. Điều này có thể xảy ra sau khi cài đặt bản cập nhật bảo mật tháng 4 năm 2026 (KB5082063). Để biết thêm thông tin, hãy xem Hiểu các cảnh báo bảo mật khi mở tệp Máy tính Từ xa (RDP).

• [Đăng nhập] Sau khi bạn cài đặt bản cập nhật Windows được phát hành vào hoặc sau ngày 10 tháng 3 năm 2026, một số người dùng có thể gặp sự cố khi đăng nhập vào các ứng dụng bằng tài khoản Microsoft. Ngay cả khi thiết bị có kết nối Internet đang hoạt động, lỗi "không có Internet" xuất hiện trong khi đăng nhập và ngăn quyền truy cập vào các dịch vụ và ứng dụng của Microsoft như Microsoft Teams.

• [Active Directory Certificate Services] Bản cập nhật này bổ sung hỗ trợ cho Thuật toán Chữ ký Số Dựa trên Mô-đun (ML-DSA) sau lượng tử chữ ký trong Active Directory Certificate Services (AD CS).  Người quản trị có thể cấu hình các cơ quan có thẩm quyền cấp chứng chỉ mới với ML-DSA-44, ML-DSA-65 hoặc ML-DSA-87 và cấp chứng chỉ lượng tử chống ký mã, Transport Layer Security (TLS) và ký phản hồi Giao thức Trạng thái Chứng chỉ Trực tuyến (OCSP).

Nếu bạn đã cài đặt các bản cập nhật trước đó, thiết bị của bạn sẽ chỉ tải xuống và cài đặt các bản cập nhật mới có trong gói này.

Để biết thêm thông tin về các lỗ hổng bảo mật, hãy xem Hướng dẫn Cập nhật Bảo mật và Bản cập nhật Bảo mật tháng 5 năm 2026 Cập nhật.

Windows Server nhật sắp xếp cung cấp dịch vụ 2025 (KB5089717) - 26100.32837

Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Bản cập nhật xếp chồng dịch vụ (SSU) đảm bảo rằng bạn có ngăn xếp cung cấp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft. Để tìm hiểu thêm về SSU, hãy xem mục Đơn giản hóa việc triển khai tại chỗ các bản cập nhật sắp xếp cung cấp dịch vụ.

Những sự cố đã biết trong bản cập nhật này

Cách tải bản cập nhật này

Trước khi bạn cài đặt bản cập nhật này

Microsoft kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ.

Cài đặt bản cập nhật này

Để cài đặt bản cập nhật này, hãy sử dụng một trong các kênh phát hành sau của Windows và Microsoft.

Thông tin tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích 5087539.

Để biết danh sách các tệp được cung cấp trong bản cập nhật sắp xếp cung cấp dịch vụ, hãy tải xuống thông tin tệp cho SSU (KB5089717) - phiên bản 26100.32837.