Ngày 10 tháng 6 năm 2025 — KB5060533 (Bản dựng hệ điều hành 19044.5965 và 19045.5965) - ĐÃ HẾT HẠN

Áp dụng cho
Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021 Windows 10, version 22H2, all editions

Thông báo cho người dùng Surface Hub v1

KHÔNG cài đặt bản cập nhật này. Thay vào đó, hãy cài đặt bản cập nhật KB5063159. Để biết thêm thông tin, hãy xem mục Sự cố đã biết trong bản cập nhật này .

Lưu ý

Quan trọng Bản cập nhật Windows không cài đặt các bản cập nhật ứng dụng của Microsoft Store. Nếu bạn là người dùng doanh nghiệp, hãy xem ứng dụng Microsoft Store - Trình quản lý Configuration Manager. Nếu bạn là người dùng tiêu dùng, hãy xem Nhận bản cập nhật cho ứng dụng và trò chơi trong Microsoft Store.

Lưu ý

Nhật ký thay đổi
Thay đổi ngày Thay đổi mô tả
Ngày 16 tháng 6, 2025 Đã thêm Giải pháp cho sự cố đã biết về Surface Hub v1.
Ngày 13 tháng 6, 2025 Đã thêm sự cố đã biết cho Surface Hub v1.
Thông tin kết thúc hỗ trợ

Lưu ý

  • Hỗ trợ cho Windows 10 đã kết thúc vào ngày 14 tháng 10 năm 2025
  • Sau ngày 14 tháng 10 năm 2025, Microsoft sẽ không còn cung cấp các bản cập nhật phần mềm miễn phí từ Windows Update, hỗ trợ kỹ thuật hoặc bản sửa lỗi bảo mật cho Windows 10. PC của bạn vẫn hoạt động được, nhưng chúng tôi khuyên bạn nên chuyển sang Windows 11.
  • Tìm hiểu thêm

Tóm tắt

Bài viết này liệt kê các sự cố bảo mật và các cải tiến về chất lượng có trong bản cập nhật này.


Áp dụng cho: Windows 10 Enterprise LTSC 2021 và Windows 10 IoT Enterprise LTSC 2021

Quan trọng

Sử dụng KB5003791 EKB để cập nhật lên Windows 10, phiên bản 21H2 trên các phiên bản được hỗ trợ.

Vì các bản cập nhật Windows 10, phiên bản 21H2 mang tính tích lũy, bản cập nhật bảo mật này cũng bao gồm các bản sửa lỗi và cải thiện chất lượng nằm trong các bản cập nhật sau:

Dưới đây là tóm tắt các sự cố chính mà bản cập nhật này giải quyết khi bạn cài đặt bản cập nhật này. Nếu có các tính năng mới, Excel sẽ liệt kê cả các tính năng đó. Văn bản in đậm trong dấu ngoặc cho biết mục hoặc khu vực của thay đổi mà chúng tôi đang ghi lại.

  • [HĐH Windows nội bộ] Bản cập nhật này chứa các cải tiến bảo mật khác đối với chức năng của HĐH Windows nội bộ. Không có thêm sự cố nào được ghi nhận trong bản phát hành này.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản cập nhật mới có trong gói này trên thiết bị của mình.

Để biết thêm thông tin về các lỗ hổng bảo mật, vui lòng tham khảo trang web Hướng dẫn cập nhật bảo mật mới và các bản Cập nhật bảo mật tháng 5 năm 2025.

Bản cập nhật ngăn xếp dịch vụ Windows 10 (KB5059504) - 19044.5911 và 19045.5911

Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). SSU cải thiện độ tin cậy của quá trình cập nhật để giảm thiểu các sự cố tiềm ẩn trong khi cài đặt bản cập nhật.

Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Để tìm hiểu thêm về SSU, hãy xem các bản cập nhật xếp chồng dịch vụCập nhật xếp chồng dịch vụ (SSU): Câu hỏi thường gặp.

Những sự cố đã biết trong bản cập nhật này

Phông chữ Noto

Triệu chứng

Có báo cáo về văn bản CJK (tiếng Trung, tiếng Nhật, tiếng Hàn) bị mờ hoặc không rõ ràng khi hiển thị ở mức 96 DPI (tỷ lệ thu phóng 100%) trên các trình duyệt dựa trên Chromium như Microsoft Edge và Google Chrome. Bản cập nhật xem trước tháng 3 năm 2025 đã giới thiệu phông chữ Noto hợp tác với Google, dành cho ngôn ngữ CJK như giải pháp dự phòng để cải thiện khả năng hiển thị văn bản khi các trang web hoặc ứng dụng không chỉ định phông chữ thích hợp. Sự cố này là do mật độ điểm ảnh hạn chế ở 96 DPI, có thể làm giảm độ rõ nét và căn chỉnh của các ký tự CJK. Tăng tỷ lệ hiển thị sẽ cải thiện độ rõ nét bằng cách nâng cao khả năng hiển thị văn bản.

Giải pháp

Microsoft đã chia sẻ những phát hiện của mình về sự cố văn bản bị mờ ở độ phân giải 96 DPI, cùng với các giải pháp tiềm năng để thảo luận thêm với Google. Để được hỗ trợ thêm, người dùng có thể báo cáo các sự cố liên quan đến phông chữ Noto CJK thông qua kho lưu trữ GitHub chính thức của Google Noto Fonts.

Surface Hub v1

Triệu chứng

Sau khi cài đặt bản cập nhật này cho Windows 10, phiên bản 22H2, các thiết bị Surface Hub v1 có thể không khởi động được với lỗi: "Vi phạm Khởi động an toàn: Phát hiện chữ ký không hợp lệ. Kiểm tra chính sách Khởi động an toàn trong Thiết lập". Surface Hub 2S và Surface Hub 3 không bị ảnh hưởng bởi sự cố này.

Giải pháp

Sự cố này được khắc phục trong bản cập nhật KB5063159.

Cập nhật trì hoãn với các chính sách hoãn

Triệu chứng

Một số thiết bị trong môi trường có chính sách hoãn cập nhật chất lượng sử dụng (QU) admis có thể bị trễ khi nhận bản cập nhật bảo mật Windows tháng 6 năm 2025. Mặc dù bản cập nhật được phát hành vào ngày 10 tháng 6 năm 2025 nhưng dấu thời gian siêu dữ liệu bản cập nhật phản ánh ngày 20 tháng 6 năm 2025. Sự không thống nhất này có thể khiến các thiết bị có thời gian hoãn được đặt cấu hình nhận được bản cập nhật muộn hơn dự kiến.

Giải pháp

Để đẩy nhanh quá trình triển khai các bản cập nhật vào tháng 6 năm 2025, người quản trị có thể thực hiện một trong các hành động sau:

  • Tạo chính sách xúc tiến để vượt qua các cài đặt hoãn và gửi bản cập nhật ngay lập tức nếu tổ chức đang sử dụng Windows Autopatch.
  • Điều chỉnh vòng triển khai hoặc cấu hình trì hoãn để giảm cửa sổ trì hoãn cho các thiết bị bị ảnh hưởng.

Sự cố trì hoãn này chỉ ảnh hưởng đến thời gian cập nhật khả dụng cho các tổ chức sử dụng chính sách hoãn QU và không ảnh hưởng đến chất lượng hoặc khả năng ứng dụng của bản cập nhật. Chúng tôi sẽ không thay đổi giá trị siêu dữ liệu so với giá trị hiện tại ngày 20 tháng 6 năm 2025. Giải pháp thay thế này là giải pháp cuối cùng mà chúng tôi sẽ cung cấp cho sự cố này.

Cách tải bản cập nhật này

Trước khi bạn cài đặt bản cập nhật này

Dựa trên kịch bản cài đặt của bạn, hãy chọn một trong các thao tác sau:

  1. Đối với dịch vụ hình ảnh hệ điều hành ngoại tuyến:
    Nếu hình ảnh của bạn không có LCU ngày 25 tháng 7 năm 2023 (KB5028244) trở lên, bạn phải cài đặt SSU (KB5031539) độc lập đặc biệt vào ngày 13 tháng 10 năm 2023 trước khi cài đặt bản cập nhật này.
  2. Đối với việc triển khai Windows Server Update Services (WSUS) hoặc khi cài đặt gói độc lập từ Danh mục Microsoft Update:
    Nếu thiết bị của bạn không có LCU ngày 11 tháng 5 năm 2021 (KB5003173) trở lên, bạn phải cài đặt SSU độc lập đặc biệt ngày 10 tháng 8 năm 2021 (KB5005260) trước khi cài đặt bản cập nhật này.

Cài đặt bản cập nhật này

Để cài đặt bản cập nhật này, hãy sử dụng một trong các kênh phát hành sau của Windows và Microsoft.


Sẵn dùng Bước tiếp theo
Sẵn dùng Bản cập nhật này sẽ được tải xuống và cài đặt tự động từ Windows Update và Microsoft Update.

Lưu ý

  • Nếu bạn muốn loại bỏ LCU
  • Để xóa LCU sau khi cài đặt gói SSU và LCU kết hợp, hãy sử dụng tùy chọn dòng lệnh DISM/Remove-Package với tên gói LCU làm đối số. Bạn có thể tìm thấy tên gói bằng cách sử dụng lệnh này: DISM /online /get-packages.
  • Việc chạy Windows Update Trình cài đặt Độc lập (wusa.exe) với khóa chuyển đổi /uninstall trên gói kết hợp sẽ không hoạt động vì gói kết hợp có chứa SSU. Bạn không thể gỡ bỏ SSU khỏi hệ thống sau khi cài đặt.

Thông tin tệp

Danh sách các tệp có trong bản cập nhật này được cung cấp trong tệp CSV (phân cách bằng dấu phẩy) (*.csv). Có thể mở tệp trong trình soạn thảo văn bản như Notepad hoặc trong Microsoft Excel.

Biểu tượng Tải xuống Tải xuống thông tin tệp cho bản cập nhật tích lũy này KB5060533 ngay bây giờ.

Biểu tượng Tải xuống Tải xuống thông tin tệp để cập nhật SSU (KB5059504) - phiên bản 19044.5911 và 19045.5911 ngay bây giờ.