Ngày 13 tháng 10 năm 2026—KB5126835 (Bản tổng hợp hàng tháng)

Thông báo: Cập nhật chứng chỉ Khởi động an toàn vẫn đang được tiến hành khi Microsoft chuyển đổi thiết bị từ chứng chỉ bắt đầu hết hạn vào năm 2026 sang các chứng chỉ mới hơn. Các thiết bị chưa nhận được chứng chỉ mới hơn có thể tiếp tục khởi động và nhận các bản cập nhật Windows tiêu chuẩn. Microsoft sẽ tiếp tục cung cấp chứng chỉ Khởi động an toàn mới hơn cho các thiết bị đủ điều kiện thông qua Windows Update.

Thông tin kết thúc hỗ trợ

Windows Server 2012 sẽ kết thúc hỗ trợ (EOS) vào ngày 10 tháng 10 năm 2023.

Các bản cập nhật Bảo mật Mở rộng (ESU) có thể mua và sẽ có hiệu lực trong ba năm, có thể gia hạn hàng năm, cho đến ngày cuối cùng là 13 tháng 10 năm 2026. Để biết thông tin về quy trình tiếp tục nhận bản cập nhật bảo mật, hãy xem KB5031043.

Chúng tôi khuyên bạn nên nâng cấp lên phiên bản Windows Server mới hơn. Để biết thêm thông tin, hãy xem Tổng quan về các bản nâng cấp Windows Server.

Tóm tắt

Tìm hiểu thêm về bản cập nhật bảo mật tích lũy này, bao gồm các cải tiến, mọi sự cố đã biết và cách tải bản cập nhật.

Windows Server 2012

Bản cập nhật bảo mật này bao gồm các bản sửa lỗi và cải thiện chất lượng nằm trong bản cập nhật sau:

• Ngày 8 tháng 9 năm 2026—KB5123066 (Bản tổng hợp hàng tháng)
• Ngày 14 tháng 9 năm 2026—KB5129244 (Bản tổng hợp hàng tháng) Ngoài băng tần

Sau đây là tóm tắt về các sự cố mà bản cập nhật này giải quyết. Văn bản in đậm trong dấu ngoặc cho biết mục hoặc khu vực của thay đổi mà chúng tôi đang ghi lại.

• [Trình quản lý Khóa Phân phối ()] Theo mặc định, bản cập nhật này sẽ tự động khắc phục cấu hình ACL bộ chứa không an toàn trong AD FS. Người quản trị có thể chọn không tham gia tự động khắc phục bằng cách đặt RemediateDkmAcl về 0. Thay đổi này giúp giải quyết lỗ hổng nâng cao đặc quyền có thể xảy ra khi ACL của bộ chứa quá cho phép. Để biết thêm thông tin về cách quản lý thay đổi này, hãy xem CVE-2026-56155: Củng cố ACL bộ chứa Trình quản lý khóa được phân phối AD FS.

• [Khởi động an toàn] Bản cập nhật này tiếp tục triển khai chứng chỉ Khởi động an toàn đã cập nhật bằng cách sử dụng dữ liệu nhắm mục tiêu có độ tin cậy cao mới nhất để xác định các thiết bị đủ điều kiện sẵn sàng tự động nhận chứng chỉ mới. Việc triển khai thông qua Windows Update vẫn đang diễn ra trên các thiết bị được hỗ trợ.

Để biết thêm thông tin về các lỗ hổng bảo mật đã giải quyết, vui lòng tham khảo phần Triển khai | Hướng dẫn cập nhật bảo mật và bản cập nhật bảo mật tháng 10 năm 2026.

Để biết thông tin về các loại bản cập nhật Windows khác nhau, chẳng hạn như các bản cập nhật quan trọng, bảo mật, trình điều khiển, gói dịch vụ, v.v., hãy xem Mô tả thuật ngữ chuẩn được dùng để miêu tả các bản cập nhật phần mềm của Microsoft.

Để xem các ghi chú và thông báo khác, hãy xem trang chủ lịch sử cập nhật Windows Server 2012.

Những sự cố đã biết trong bản cập nhật này

Thiết bị âm thanh USB có thể không khởi động được hoặc không tạo ra âm thanh

Triệu chứng

Sau khi cài đặt bản cập nhật bảo mật Windows (KB5124012) ngày 8 tháng 9 năm 2026, một số thiết bị USB Audio Class 1.0 có thể không khởi động hoặc tạo ra âm thanh. Các thiết bị bị ảnh hưởng có thể gặp một hoặc nhiều triệu chứng sau:

• Thiết bị hiển thị lỗi trong Trình quản lý thiết bị: "Thiết bị này không thể khởi động (Mã 10)."

• Không có đầu ra âm thanh.

• Điều khiển âm lượng không phản hồi hoặc duy trì ở 0.

• Cài đặt âm thanh không phản hồi hoặc không khả dụng.

Một số thiết bị có thể hoạt động trong cấu hình âm thanh nổi tiêu chuẩn nhưng không hoạt động khi sử dụng các tính năng âm thanh đa kênh, bao gồm chế độ âm thanh 8 kênh hoặc 3D. Một số khách hàng đã báo cáo rằng họ có thể khôi phục âm thanh trong những trường hợp này bằng cách chuyển sang chế độ 2 kênh.

Sự cố này chỉ xảy ra ở các thiết bị USB Audio Class 1.0.

Giải pháp

Sự cố này được giải quyết một phần trong bản cập nhật ngoài băng tần (OOB) được phát hành vào ngày 14 tháng 9 năm 2026 (KB5129244). Bản cập nhật OOB này giải quyết các hiện tượng gặp phải trên thiết bị sử dụng chế độ âm thanh 8 kênh hoặc 3D. Microsoft đang nỗ lực giải quyết các triệu chứng khác và sẽ cung cấp thêm thông tin khi có sẵn.

Người quản trị CNTT cần giải pháp thay thế ngay lập tức cho các hiện tượng chưa được giải quyết bằng bản cập nhật OOB nên liên hệ với bộ phận Hỗ trợ của Microsoft dành cho Doanh nghiệp để được trợ giúp.

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Để cài đặt bất kỳ Bản cập nhật hàng tháng Windows Server 2012 nào được phát hành vào hoặc sau ngày 14 tháng 1 năm 2025, trước tiên bạn nên cài đặt Bản cập nhật xếp chồng dịch vụ (SSU) mới nhất. Nếu thiết bị hoặc hình ảnh ngoại tuyến của bạn chưa cài đặt SSU mới nhất, bạn có thể không cài đặt được bản cập nhật này.

• Nếu bạn sử dụng Windows Update, hệ thống sẽ tự động cung cấp cho bạn các KB5127357 SSU mới nhất. Nếu SSU mới nhất chưa được cài đặt, bạn có thể không cài đặt được bản cập nhật này.
• Nếu bạn sử dụng Danh mục Cập nhật, chúng tôi khuyên bạn nên tải xuống và cài đặt KB5127357 SSU mới nhất Nếu SSU mới nhất chưa được cài đặt, bạn có thể không cài đặt được bản cập nhật này.
• Nếu bạn là người quản trị của Windows Server Update Services (WSUS), bạn phải chấp thuận KB5127357 SSU và bản cập nhật này KB5126835.

Triển khai

Nếu bạn triển khai các bản cập nhật động như bản cập nhật này cho một hình ảnh Windows hiện có, hãy đảm bảo tệp boot.stl được bao gồm như một phần của phương tiện cài đặt. Việc không đưa vào tệp có thể ngăn các thiết bị khởi động thành công từ phương tiện cài đặt và có thể dẫn đến mã lỗi 0xc0430001.

Để đảm bảo tệp boot.stl được bao gồm như một phần của phương tiện cài đặt, hãy thực hiện một trong các thao tác sau:

• Sử dụng tập lệnh Cập nhật WinPE để cập nhật hình ảnh Windows hiện có.  (Đề xuất)
• Sao chép thủ công tệp boot.stl từ thư mục devices \Boot\EFI vào thư mục tương ứng trên phương tiện cài đặt của bạn trước khi triển khai bản cập nhật.

Để biết thông tin chung về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản cập nhật Sắp xếp cung cấp Dịch vụ (SSU): Câu hỏi thường gặp.

Gói ngôn ngữ

Nếu bạn cài đặt gói ngôn ngữ sau khi cài đặt bản cập nhật này, bạn phải cài đặt lại bản cập nhật này. Do đó, chúng tôi khuyên bạn nên cài đặt bất kỳ gói ngôn ngữ nào bạn cần trước khi cài đặt bản cập nhật này. Để biết thêm thông tin, hãy xem Tìm hiểu về cách thêm gói ngôn ngữ vào Windows.

Cài đặt bản cập nhật này

Để cài đặt bản cập nhật này, hãy sử dụng một trong các kênh phát hành sau.

---

Thông tin tệp

Danh sách các tệp có trong bản cập nhật này được cung cấp trong tệp CSV (phân cách bằng dấu phẩy) (*.csv). Có thể mở tệp trong trình soạn thảo văn bản như Notepad hoặc trong Microsoft Excel.

Tải xuống thông tin tệp cho KB5126835 cập nhật tích lũy.