Thiết bị Windows dành cho người dùng gia đình, doanh nghiệp và trường học có bản cập nhật do Microsoft quản lý

Áp dụng cho
Windows 10 Windows 10, version 1607, all editions Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021 Windows 10, version 22H2, all editions Windows 11 Home and Pro, version 21H2 Windows 11 Enterprise Multi-Session, version 21H2 Windows 11 Enterprise and Education, version 21H2 Windows 11 IoT Enterprise, version 21H2 Windows 11 Home and Pro, version 22H2 Windows 11 Enterprise Multi-Session, version 22H2 Windows 11 Enterprise and Education, version 22H2 Windows 11 IoT Enterprise, version 22H2 Windows 11 SE, version 23H2 Windows 11 Home and Pro, version 23H2 Windows 11 Enterprise and Education, version 23H2 Windows 11 Enterprise Multi-Session, version 23H2 Windows 11 SE, version 24H2 Windows 11 Enterprise and Education, version 24H2 Windows 11 Enterprise Multi-Session, version 24H2 Windows 11 Home and Pro, version 24H2 Windows 11 IoT Enterprise, version 24H2 Windows Server 2012 ESU Windows Server 2012 R2 ESU Windows Server 2016 Windows Server 2019 Windows Server 2022 Windows Server 2025

Lưu ý

  • Ngày xuất bản ban đầu: Ngày 26 tháng 6 năm 2025
  • ID KB: 5062711
Nhật ký thay đổi
Thay đổi ngày Thay đổi mô tả
Ngày 12 tháng 1 năm 2026
  • Cập nhật các mục bên dưới để làm rõ hướng dẫn và loại bỏ sự không rõ ràng.
Ngày 27 tháng 6, 2025
  • Đã sửa lỗi đánh máy trong mục "Tính năng này có áp dụng cho thiết bị Windows của tôi không?". Lỗi đánh máy đã nêu không chính xác "chứng chỉ 2003 mới". Đã sửa thành "chứng chỉ năm 2023 mới".
Bài viết này có hướng dẫn về:

  • Cá nhân sở hữu thiết bị Windows cá nhân. Các PC này không được quản lý bởi bộ phận CNTT thuộc tổ chức, trường học hoặc doanh nghiệp.
  • Thiết bị dành cho mục đích sử dụng cá nhân trên phiên bản Windows 10 hoặc Windows 11, Home, Pro hoặc Education.
Lưu ý Nếu bạn là doanh nghiệp hoặc chuyên gia CNTT quản lý các bản cập nhật Windows cho thiết bị của tổ chức, vui lòng xem thiết bị Windows dành cho doanh nghiệp và tổ chức có bản cập nhật do CNTT quản lý.

Lưu ý Trong bài viết này, chúng tôi cũng gọi các thiết bị Windows là hệ thống Windows hoặc PC.

Điều gì đang xảy ra vậy?

Để giúp giữ an toàn cho thiết bị Windows của bạn, Microsoft đang cập nhật các chứng chỉ được sử dụng bởi tính năng Khởi động an toàn—một tính năng bảo mật giúp bảo vệ thiết bị của bạn khỏi phần mềm độc hại trong khi khởi động. Các chứng chỉ này, ban đầu được cấp vào năm 2011, sẽ hết hạn vào tháng 6 năm 2026. Để luôn được bảo vệ, hệ điều hành (HĐH) của bạn cần phải nhận được một bộ chứng chỉ mới trước đó.

Tại sao điều này lại quan trọng?

Khởi động an toàn giúp đảm bảo rằng thiết bị của bạn chỉ chạy phần mềm đáng tin cậy khi khởi động. Nếu chứng chỉ Khởi động an toàn hết hạn, thiết bị của bạn sẽ không còn nhận được bản sửa lỗi bảo mật trong tương lai liên quan đến các bản cập nhật trình quản lý khởi động Windows hoặc tính năng Khởi động an toàn, điều này làm ảnh hưởng đến tính bảo mật của thiết bị.

Đó là lý do tại sao Microsoft đang tung ra các chứng chỉ mới ngay bây giờ, trước ngày hết hạn vào tháng 6 năm 2026.

Điều này có áp dụng cho thiết bị Windows của tôi không?

Nếu bạn sử dụng thiết bị chạy Windows 10 hoặc Windows 11 chạy phiên bản Home, Pro hoặc Education và bạn tự động nhận được các bản cập nhật từ Microsoft (như hầu hết mọi người), thì có—điều này áp dụng cho thiết bị của bạn.

Tin tốt là các chứng chỉ năm 2023 mới sẽ được gửi đến thiết bị của bạn thông qua các kênh Windows Update thông thường. Đối với hầu hết người dùng trên các hệ thống Windows được hỗ trợ, không cần phải làm gì cả.

Điều này xảy ra khi nào?

Các bản cập nhật chứng chỉ mới sẽ tiếp tục dần đến tháng 6 năm 2026. Microsoft đang bắt đầu với các hệ thống phiên bản Home và Pro trước tiên để đảm bảo quá trình chuyển đổi diễn ra suôn sẻ và an toàn.

Tôi có thể tìm hiểu thêm về Khởi động an toàn và cập nhật chứng chỉ ở đâu?

Xem bài viết Khởi động an toàn để tìm hiểu thêm về các chi tiết kỹ thuật của bài viết này. Để luôn cập nhật về việc triển khai cập nhật chứng chỉ, hãy kiểm tra ghi chú phát hành cho các bản cập nhật Windows có sẵn trên các trang lịch sử cập nhật Windows 11, phiên bản 24H2 và lịch sử cập nhật Windows 10.

Tôi cần làm gì?

Trên các hệ thống Windows được hỗ trợ, trong nhiều trường hợp, không cần phải làm gì cả. Chỉ cần đảm bảo:

  • Thiết bị của bạn đang chạy phiên bản Windows 10 hoặc Windows 11 được hỗ trợ

  • Các bản cập nhật Windows không bị tạm dừng.

  • Khởi động an toàn được bật (theo mặc định trên các hệ thống mới hơn).

Để kiểm tra xem Khởi động an toàn có được bật hay không:

  1. Nhấn Windows + R, nhập msinfo32, rồi nhấn Enter.
  2. Trong cửa sổ Thông tin hệ thống , tìm Trạng thái khởi động an toàn.
  3. Nếu hiển thị Bật, bạn có thể tiếp tục!

Nếu Khởi động an toàn hiện đang tắt, vui lòng tham vấn nhà sản xuất thiết bị để biết thông tin về thời điểm cập nhật vi chương trình thiết bị để bao gồm cấu hình Khởi động an toàn mới nhất từ Microsoft. Bạn nên kiểm tra điều này trước khi thực hiện bất kỳ thay đổi nào đối với cài đặt Khởi động an toàn. Để biết thêm thông tin, vui lòng xem Windows 11 và Khởi động an toàn.

Khắc phục sự cố

Rất tiếc, trong một số trường hợp, thiết bị của bạn có thể không khởi động hoặc bạn có thể gặp phải tình huống khôi phục BitLocker khi nhận được chứng chỉ mới. Chúng tôi có thể giúp bạn phục hồi sau những tình huống này.

  • Nếu thiết bị của bạn không khởi động sau khi nhận được chứng chỉ mới, bạn có thể cần tắt tính năng Khởi động an toàn. Để thực hiện việc này, hãy xem phần Tắt Khởi động an toàn .
  • Nếu bạn gặp phải tình huống khôi phục BitLocker sau khi nhận được chứng chỉ mới, hãy xem phần khôi phục BitLocker .

Tắt Khởi động an toàn

Khởi động an toàn giúp đảm bảo rằng thiết bị của bạn chỉ khởi động (khởi động) bằng vi chương trình được nhà sản xuất tin cậy. Thông thường, bạn có thể tắt Khởi động an toàn thông qua menu chương trình cơ sở thiết bị (BIOS), nhưng cách tắt tính năng này sẽ khác nhau tùy theo nhà sản xuất thiết bị.

Lưu ý Nếu bạn gặp sự cố khi tắt tính năng Khởi động an toàn, chúng tôi khuyên bạn nên liên hệ với nhà sản xuất thiết bị để được trợ giúp.

Sau đây là các bước chung để tắt tính năng Khởi động an toàn:

  1. Mở menu BIOS hệ thống bằng cách thực hiện một trong các thao tác sau:

    • Bạn thường có thể truy nhập menu này bằng cách nhấn một phím trong khi thiết bị của bạn đang khởi động, chẳng hạn như F1, F2, F12 hoặc Esc.
    • Từ Windows, giữ phím Shift trong khi chọn Khởi động lại. Đi tới Khắc phục sự cố cài>đặt vi chương trình UEFI của các tùy chọn > nâng cao.

  2. Tìm cài đặt Khởi động an toàn trong menu BIOS. Nếu có thể, hãy đặt thành Đã vô hiệu hóa. Tùy chọn này thường nằm trong tab Bảo mật , tab Khởi động hoặc tab Xác thực .

  3. Lưu các thay đổi, rồi thoát. Thiết bị sẽ khởi động lại.

Để biết thêm thông tin, hãy xem Tắt Khởi động an toàn.

Khôi phục BitLocker

Để khôi phục sau tình huống này, hãy nhập Khóa Khôi phục BitLocker. Trên màn hình khôi phục BitLocker, hãy nhập khóa khôi phục gồm 48 chữ số (gạch nối là tùy chọn). Nếu đúng, thiết bị của bạn sẽ khởi động trong Windows.

Để biết thêm thông tin, hãy xem các tài nguyên sau:

Tổng quan về BitLocker

Tổng quan về khôi phục BitLocker

Quy trình khôi phục BitLocker

Tìm khóa khôi phục BitLocker của bạn

Nhận khóa khôi phục cho Windows

Cách khắc phục khóa khôi phục BitLocker nếu thiết bị không được liên kết với tài khoản MS