Ngày 8 tháng 4 năm 2025—KB5055521 (Bản dựng HĐH 14393.7969)

Áp dụng cho
Windows 10, version 1607, all editions Windows Server 2016, all editions

Lưu ý

Để biết thông tin về thuật ngữ cập nhật Windows, hãy xem bài viết về các loại bản cập nhật Windows và các loại bản cập nhật chất lượng hàng tháng. Để biết tổng quan về Windows 10, phiên bản 1607, hãy xem trang lịch sử cập nhật của ứng dụng này.

Lưu ý

Quan trọng Bản cập nhật Windows không cài đặt các bản cập nhật ứng dụng của Microsoft Store. Nếu bạn là người dùng doanh nghiệp, hãy xem ứng dụng Microsoft Store - Trình quản lý Configuration Manager. Nếu bạn là người dùng tiêu dùng, hãy xem Nhận bản cập nhật cho ứng dụng và trò chơi trong Microsoft Store.

Nhật ký thay đổi
Thay đổi ngày Thay đổi mô tả
Ngày 9 tháng 5 năm 2025
  • Đã thêm mục có tài liệu sau:

    [Xác thực Kerberos] Thay đổi hành vi: Thêm các biện pháp bảo vệ lỗ hổng xảy ra khi cơ quan cấp chứng chỉ là một phần của kho lưu trữ gốc Windows chứ không phải là kho lưu trữ NTAuth. Thay đổi này được bật theo mặc định có thể khiến ID Sự kiện: 45 sự kiện được ghi nhật ký trên bộ điều khiển miền. Để biết thêm thông tin, hãy xem KB5057784 và CVE-2025-26647.

Tóm tắt

Bản cập nhật tích lũy này chứa những cải tiến về chất lượng và bảo mật. Sau đây là bản tóm tắt về các sự cố chính mà bản cập nhật này giải quyết. Văn bản in đậm trong dấu ngoặc cho biết mục hoặc khu vực của thay đổi mà chúng tôi đang ghi lại.


  • Bản cập nhật này giải quyết các sự cố bảo mật cho hệ điều hành Windows của bạn.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản cập nhật mới có trong gói này trên thiết bị của mình.

Để biết thêm thông tin về các lỗ hổng bảo mật, vui lòng tham khảo trang web Hướng dẫn cập nhật bảo mật mới và Bản Cập nhật bảo mật tháng 4 năm 2025.

Sự cố đã biết

chính sách nhóm Active Directory: Các sự kiện trong chính sách cục bộ

Triệu chứng

Các sự kiện Đăng nhập/Đăng xuất Kiểm tra trong chính sách cục bộ của chính sách nhóm Active Directory có thể không hiển thị là đã bật trên thiết bị, ngay cả khi chúng được kích hoạt và hoạt động như mong đợi. Điều này có thể được quan sát trong Trình soạn chính sách nhóm cục bộ hoặc Chính sách bảo mật cục bộ, trong đó chính sách kiểm tra cục bộ hiển thị chính sách "Sự kiện đăng nhập kiểm tra" với Thiết đặt bảo mật là "Không kiểm tra".

Sự cố này có thể chỉ biểu hiện dưới dạng sự không nhất quán trong báo cáo. Có thể các sự kiện đăng nhập đang được kiểm tra chính xác trên thiết bị. Tuy nhiên, chính sách "Kiểm tra sự kiện đăng nhập" sẽ phản ánh rằng trường hợp này không đúng. Người dùng gia đình không thể bị ảnh hưởng bởi sự cố này, vì kiểm tra đăng nhập thường chỉ cần thiết trong môi trường doanh nghiệp.

Giải pháp

Sự cố này được giải quyết trong bản cập nhật ngoài băng tần ngày 11 tháng 4 năm 2025—KB5058921 (Bản dựng HĐH 14393.7973). Bản cập nhật ngoài băng tần (OOB) này chỉ có sẵn trên Danh mục Microsoft Update. Vì đây là bản cập nhật tích lũy nên bạn không cần phải áp dụng bất kỳ bản cập nhật nào trước đó trước khi cài đặt và bản cập nhật này sẽ thay thế tất cả các bản cập nhật trước đó. Việc cài đặt OOB này sẽ yêu cầu khởi động lại thiết bị.

Nếu tổ chức của bạn chưa triển khai bản cập nhật này và bạn sử dụng chính sách nhóm Active Directory, chúng tôi khuyên bạn nên áp dụng bản cập nhật ngoài băng tần ngày 11 tháng 4 năm 2025—KB5058921 (Bản dựng HĐH 14393.7973) thay thế.

Như thường lệ, bạn nên cài đặt bản cập nhật mới nhất cho thiết bị của mình vì bản cập nhật này chứa các cải tiến và giải pháp xử lý sự cố rất cần thiết, bao gồm cả sự cố này.

Nếu bạn cài đặt bản cập nhật được phát hành vào hoặc sau ngày 11 tháng 4 năm 2025, bạn không cần phải sử dụng giải pháp thay thế cho sự cố này.

Nếu bạn đang sử dụng bản cập nhật được phát hành trước ngày 11 tháng 4 năm 2025 và đang gặp sự cố này, bạn có thể thực hiện điều chỉnh sổ đăng ký Windows để ngăn chặn sự cố này. Để biết thông tin, hãy xem "Thiết đặt kiểm tra bảo mật không được áp dụng cho các máy tính chạy Windows Vista và Windows Server 2008 khi bạn triển khai chính sách dựa trên miền".

Cách tải bản cập nhật này

Trước khi bạn cài đặt bản cập nhật này

Để cài đặt bất kỳ bản cập nhật tích lũy nào của Windows 10, phiên bản 1607 được phát hành từ ngày 14 tháng 1 năm 2025 trở đi, trước tiên bạn phải cài đặt Bản cập nhật xếp chồng dịch vụ (SSU) mới nhất. Nếu thiết bị hoặc hình ảnh ngoại tuyến của bạn chưa cài đặt SSU mới nhất, bạn không thể cài đặt bản cập nhật này.

Lưu ý

Lưu ý Cho đến khi bạn cài đặt SSU, bản cập nhật này sẽ không được cung cấp cho thiết bị của bạn. Để giảm rủi ro bảo mật, hãy cài đặt SSU càng sớm càng tốt.

  • Nếu bạn sử dụng Windows Update, hệ thống sẽ tự động cung cấp cho bạn SSU (KB5055661) mới nhất. Sau khi SSU mới nhất được cài đặt, bạn sẽ có thể cài đặt bản cập nhật này.
  • Nếu bạn sử dụng Windows Update for Business, hệ thống sẽ tự động cung cấp cho bạn SSU (KB5055661) mới nhất. Sau khi SSU mới nhất được cài đặt, bạn sẽ có thể cài đặt bản cập nhật này.
  • Nếu sử dụng Danh mục Cập nhật, bạn phải tải xuống và cài đặt SSU (KB5055661) mới nhất. Sau khi SSU mới nhất được cài đặt, bạn sẽ có thể cài đặt bản cập nhật này.
  • Nếu bạn là người quản trị Dịch vụ Cập nhật Windows Server (WSUS), bạn phải chấp thuận KB5055661 SSU và bản cập nhật này KB5055521.

Để biết thông tin chung về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản cập nhật Sắp xếp cung cấp Dịch vụ (SSU): Câu hỏi thường gặp.

Cài đặt bản cập nhật này

Để cài đặt bản cập nhật này, hãy sử dụng một trong các kênh phát hành sau của Windows và Microsoft.


Sẵn dùng Bước tiếp theo
Sẵn dùng Bản cập nhật này sẽ được tải xuống và cài đặt tự động từ Windows Update và Microsoft Update.

Thông tin tệp

Danh sách các tệp có trong bản cập nhật này được cung cấp trong tệp CSV (phân cách bằng dấu phẩy) (*.csv). Có thể mở tệp trong trình soạn thảo văn bản như Notepad hoặc trong Microsoft Excel.

Biểu tượng Tải xuống Tải xuống thông tin tệp để cập nhật KB5055521 ngay bây giờ.