Ngày 14 tháng 9 năm 2026 – Hotpatch KB5129241 (Bản dựng HĐH 26200.9448 và 26100.9448) Ngoài băng tần

Triệu chứng

Sau khi cài đặt bản cập nhật xem trước không bảo mật Windows tháng 8 năm 2026 KB5120998 và các bản cập nhật tiếp theo, một số thiết bị có thể gặp sự cố tải máy tính để bàn. Sự cố này chủ yếu được quan sát thấy trên các máy chủ Azure Virtual Desktop (AVD) sử dụng FSLogix. Sự cố này dường như xảy ra thường xuyên hơn với một số hồ sơ người dùng hiện có.

Những người dùng bị ảnh hưởng có thể thấy màn hình đen sau khi đăng nhập, kèm theo phiên trên máy tính để bàn không tải tự động. Trong một số trường hợp, người dùng có thể không truy nhập được vào máy tính để bàn của họ cho đến khi phiên trên máy tính được bắt đầu theo cách thủ công. Nhật ký sự kiện ứng dụng cũng có thể hiển thị các sự cố Windows Explorer.

Giải pháp thay thế

Khách hàng bị ảnh hưởng có thể áp dụng một trong các giải pháp thay thế sau đây để giảm thiểu sự cố:

1. Khởi chạy explorer.exetheo cách thủ công

   Người dùng có thể tạm thời giảm thiểu sự cố này bằng cách mở Trình quản lý Tác vụ (Ctrl+Shift+Esc), chọn Chạy tác vụ mới, nhập explorer.exevà chọn OK.

2. Giảm thiểu thông qua Khôi phục sự cố đã biết (KIR)

   Sự cố này được giảm thiểu bằng cách sử dụng tính năng Khôi phục sự cố đã biết (KIR).

Đối với các thiết bị do doanh nghiệp quản lý nơi các bản cập nhật Windows do bộ phận CNTT quản lý, quản trị viên CNTT có thể áp dụng KIR bằng cách cài đặt và định cấu hình chính sách nhóm được liệt kê bên dưới.

Bạn có thể tìm thấy Chính sách nhóm đặc biệt trong:

Mẫu Quản > trị Cấu hình > Máy tính Tên chính sách nhóm được liệt kê bên dưới

Tải xuống Chính sách nhóm với tên Chính sách nhóm

• Tải xuống cho Windows 11, phiên bản 25H2 và Windows 11, phiên bản 24H2: KB5124010 260924_20021 Known Issue Rollback

Giải pháp

Chúng tôi đang tìm cách giải quyết cho sự cố này và giải pháp này sẽ được phát hành trong bản cập nhật Windows trong tương lai.

Triệu chứng

Sau khi cài đặt bản cập nhật bảo mật Windows (KB5124008) ngày 8 tháng 9 năm 2026 hoặc các bản cập nhật mới hơn, một số tài khoản máy được bảo vệ bằng Credential Guard có thể mất kênh bảo mật với miền Active Directory tại chỗ (AD). Khi đó, người dùng có thể không thể đăng nhập tương tác bằng thông tin xác thực miền hợp lệ và có thể nhận được thông báo cho biết mối quan hệ tin cậy giữa thiết bị và miền bị lỗi. Đăng nhập ngoại tuyến sử dụng thông tin xác thực được lưu vào bộ đệm ẩn trước đó có thể tiếp tục hoạt động. Sao nhân bản AD và các dịch vụ AD trên bộ kiểm soát miền không bị ảnh hưởng.

Sự cố này xảy ra vì KB5124008 và các bản cập nhật sau đó bật tính năng Cô lập Nhận dạng Máy . Mặc dù bản cập nhật không trực tiếp cho phép thực thi Cách ly danh tính máy, nhưng bản cập nhật này khiến Windows bắt đầu áp dụng mọi cài đặt hiện có hoặc được chính sách cung cấp đã kích hoạt thực thi Cách ly danh tính máy. Tuy nhiên, tính năng này chỉ được hỗ trợ cho các môi trường được kết nối với bộ điều khiển miền chạy ở Cấp chức năng miền (DFL) của Windows Server 2025 trở lên. Tính năng này phải được tắt ở nơi khác. Bất kỳ thiết bị nào trước đây được đặt cấu hình để sử dụng Cách ly nhận dạng máy không được kết nối với bộ điều khiển miền Windows Server 2025 đều sẽ gặp sự cố này và sẽ cần tắt tính năng này.

Giải pháp thay thế

Quan trọng: Phần này chứa thông tin về việc sửa đổi sổ đăng ký. Trước khi bạn sửa đổi sổ đăng ký, hãy sao lưu sổ đăng ký và đảm bảo rằng bạn biết cách khôi phục nó nếu có sự cố xảy ra. Để biết thêm thông tin, hãy xem Cách sao lưu và khôi phục sổ đăng ký trong Windows.

Để khắc phục sự cố này, hãy tắt Cách ly Nhận dạng Máy bằng cùng phương pháp quản lý đã được sử dụng để kích hoạt. Chọn tùy chọn áp dụng dưới đây:

1. Nếu chính sách Intune đã bật Cách ly Định danh Máy với Intune.

2. Nếu chính sách nhóm đã bật Cô lập danh tính máy bằng chính sách nhóm.

3. Nếu Cô lập danh tính máy được bật trực tiếp trong sổ đăng ký, hãy sử dụng các bước sau để vô hiệu hóa tính năng này:

   • Trên thiết bị Windows 11, phiên bản 24H2 hoặc 25H2, xác định các đường dẫn sổ đăng ký sau:

     HKLM\SYSTEM\CurrentControlSet\Control\Lsa\MachineIdentityIsolation
     

     HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard\MachineIdentityIsolation
     

   • Đối với một trong hai khóa đăng ký này, nếu giá trị của được MachineIdentityIsolation đặt thành , 2hãy thay đổi thành:

     MachineIdentityIsolation = 0
     

Sau khi bạn tắt Cách ly Nhận dạng Máy , hãy khởi động lại thiết bị.

Sau đó, đặt lại kênh bảo mật bằng lệnh sau:

Test-ComputerSecureChannel -Repair -Credential (Get-Credential)

Giải pháp

Microsoft có kế hoạch giải quyết sự cố này trong bản cập nhật Windows sắp tới bằng cách tạm thời ngăn việc thực thi Cách ly Nhận dạng Máy trong khi cải tiến tính năng này.

Triệu chứng

Sau khi cài đặt bản cập nhật bảo mật Windows ngày 8 tháng 9 năm 2026, một số thiết bị USB Audio Class 1.0 có thể không khởi động hoặc tạo ra âm thanh. Các thiết bị bị ảnh hưởng có thể gặp một hoặc nhiều triệu chứng sau:

• Thiết bị hiển thị lỗi trong Trình quản lý thiết bị: "Thiết bị này không thể khởi động (Mã 10)."
• Không có đầu ra âm thanh.
• Điều khiển âm lượng không phản hồi hoặc duy trì ở 0.
• Cài đặt âm thanh không phản hồi hoặc không khả dụng.
• Một số thiết bị có thể hoạt động trong cấu hình âm thanh nổi tiêu chuẩn nhưng không hoạt động khi sử dụng các tính năng âm thanh đa kênh, bao gồm chế độ âm thanh 8 kênh hoặc 3D. Một số khách hàng đã báo cáo rằng họ có thể khôi phục âm thanh trong những trường hợp này bằng cách chuyển sang chế độ 2 kênh.

Sự cố này chỉ xảy ra ở các thiết bị USB Audio Class 1.0.

Giải pháp

Microsoft đang tìm cách giải quyết và sẽ cập nhật tài liệu này khi có thêm thông tin.

Triệu chứng

Sau khi cài đặt bản cập nhật bảo mật Windows tháng 9 năm 2026 KB5124008, một số khách hàng sử dụng Lịch sử Tệp có thể không tạo hoặc cập nhật được bản sao lưu. Lịch sử tệp, có sẵn thông qua Hệ thống Panel điều khiển > và Lịch sử tệp bảo mật>, được sử dụng để sao lưu tệp vào ổ đĩa ngoài hoặc vị trí mạng. Các thiết bị bị ảnh hưởng có thể hiển thị thông báo "Kết nối lại ổ đĩa của bạn" một cách không chính xác, ngay cả khi ổ đĩa sao lưu tương thích được kết nối và hoạt động đúng. Ngoài ra, dấu thời gian "Sao lưu Lần cuối" có thể không cập nhật và các tệp đã sao lưu trước đó có thể hiển thị "Không có phiên bản trước khả dụng". Trong một số trường hợp, Trình xem sự kiện có thể ghi lại các sự kiện sự cố ứng dụng tham chiếu và FileHistory.exe .KERNELBASE.dll

Giải pháp

Microsoft đang nghiên cứu giải pháp cho vấn đề này trong bản cập nhật Windows sắp tới và sẽ cung cấp thêm thông tin khi sẵn sàng.