Ngày 14 tháng 10 năm 2025 – KB5066791 (Bản dựng HĐH 19044.6456 và 19045.6456)

Áp dụng cho
Windows 10 Home and Pro, version 21H2 Windows 10 Enterprise and Education, version 21H2 Windows 10 IoT Enterprise, version 21H2 Windows 10 Home and Pro, version 22H2 Windows 10 Enterprise Multi-Session, version 22H2 Windows 10 Enterprise and Education, version 22H2 Windows 10 IoT Enterprise, version 22H2

Hết hạn chứng chỉ Khởi động an toàn Windows

Quan trọng: Chứng chỉ Khởi động an toàn được hầu hết các thiết bị Windows sử dụng đã bắt đầu hết hạn vào tháng 6 năm 2026. Điều này có thể ảnh hưởng đến khả năng khởi động an toàn của một số thiết bị cá nhân và doanh nghiệp nếu không được cập nhật đúng hạn. Để tránh gián đoạn, bạn nên xem lại hướng dẫn và thực hiện hành động để cập nhật chứng chỉ trước. Để biết chi tiết và các bước chuẩn bị, hãy xem hết hạn chứng chỉ Khởi động an toàn Windows và các bản cập nhật CA.

Thông báo về các bản cập nhật ứng dụng Microsoft Store

Lưu ý

Bản cập nhật Windows không cài đặt các bản cập nhật ứng dụng của Microsoft Store. Nếu bạn là người dùng doanh nghiệp, hãy xem ứng dụng Microsoft Store - Trình quản lý Configuration Manager. Nếu bạn là người dùng tiêu dùng, hãy xem Nhận bản cập nhật cho ứng dụng và trò chơi trong Microsoft Store.

Thông tin kết thúc hỗ trợ

Lưu ý

  • Hỗ trợ cho Windows 10 đã kết thúc vào ngày 14 tháng 10 năm 2025
  • Sau ngày 14 tháng 10 năm 2025, Microsoft sẽ không còn cung cấp các bản cập nhật phần mềm miễn phí từ Windows Update, hỗ trợ kỹ thuật hoặc bản sửa lỗi bảo mật cho Windows 10. PC của bạn vẫn hoạt động được, nhưng chúng tôi khuyên bạn nên chuyển sang Windows 11.
  • Tìm hiểu thêm
Nhật ký thay đổi
Thay đổi ngày Thay đổi mô tả
Ngày 3 tháng 6 năm 2026
  • Đã sửa liên kết tải xuống Danh mục Microsoft Update trên tab "Cập nhật Danh mục". Liên kết trỏ không chính xác đến KB5060533 cập nhật thay vì KB5066791 cập nhật này.
Ngày 11 tháng 11 năm 2025
  • Đã thêm giải pháp cho sự cố "Thông báo "Kết thúc hỗ trợ" không chính xác có thể xuất hiện trong Cài đặt".
    Thông báo "Kết thúc hỗ trợ" không chính xác có thể xuất hiện trong Cài đặt
    Triệu chứng
    Sau khi cài đặt bản cập nhật này, thông báo "Phiên bản Windows của bạn đã kết thúc hỗ trợ" có thể hiển thị không chính xác trên trang Cài đặt Windows Update cho các phiên bản HĐH sau:
    • Các phiên bản Windows 10, phiên bản 22H2 Pro, Education hoặc Enterprise được đăng ký chính xác trong chương trình Cập nhật Bảo mật Mở rộng (ESU) và được đặt cấu hình với khóa sản phẩm ESU
    • Windows 10 Enterprise LTSC 2021
    • Windows 10 IoT Enterprise LTSC 2021
    Sự cố này chỉ liên quan đến việc hiển thị sai thông báo "kết thúc hỗ trợ".
    • Các thiết bị chạy Windows 10 có giấy phép ESU đã kích hoạt sẽ tiếp tục nhận được các bản cập nhật bảo mật.
    • Windows 10 Enterprise LTSC 2021 và Windows 10 IoT Enterprise LTSC 2021 vẫn được hỗ trợ và sẽ tiếp tục nhận được các bản cập nhật bảo mật theo vòng đời tương ứng.
    Giải pháp
    Sự cố này được giải quyết trong các bản cập nhật Windows được phát hành vào và sau ngày 11 tháng 11 năm 2025 (KB5068781). Bạn nên cài đặt bản cập nhật Windows mới nhất cho thiết bị của mình vì bản cập nhật này chứa các cải tiến và giải pháp xử lý sự cố rất cần thiết, bao gồm cả sự cố này.
Ngày 3 tháng 11 năm 2025
  • Đã thêm sự cố đã biết "Thông báo "Kết thúc hỗ trợ" không chính xác có thể xuất hiện trong Cài đặt".
    Thông báo "Kết thúc hỗ trợ" không chính xác có thể xuất hiện trong Cài đặt
    Triệu chứng
    Sau khi cài đặt bản cập nhật này, thông báo "Phiên bản Windows của bạn đã kết thúc hỗ trợ" có thể hiển thị không chính xác trên trang Cài đặt Windows Update cho các phiên bản HĐH sau:
    • Các phiên bản Windows 10, phiên bản 22H2 Pro, Education hoặc Enterprise được đăng ký chính xác trong chương trình Cập nhật Bảo mật Mở rộng (ESU) và được đặt cấu hình với khóa sản phẩm ESU
    • Windows 10 Enterprise LTSC 2021
    • Windows 10 IoT Enterprise LTSC 2021
    Sự cố này chỉ liên quan đến việc hiển thị sai thông báo "kết thúc hỗ trợ".
    • Các thiết bị chạy Windows 10 có giấy phép ESU đã kích hoạt sẽ tiếp tục nhận được các bản cập nhật bảo mật.
    • Windows 10 Enterprise LTSC 2021 và Windows 10 IoT Enterprise LTSC 2021 vẫn được hỗ trợ và sẽ tiếp tục nhận được các bản cập nhật bảo mật theo vòng đời tương ứng.
    Giải pháp
    Microsoft đã đẩy bản cập nhật cấu hình đám mây để khắc phục sự cố này. Tuy nhiên, bạn có thể không nhận được bản cập nhật này nếu thiết bị:
    Nếu bạn vẫn thấy thông báo "kết thúc hỗ trợ" không chính xác, quản trị viên CNTT có thể giải quyết sự cố này bằng cách cài đặt và đặt cấu hình chính sách nhóm đặc biệt được liệt kê bên dưới.
    Mục tải xuống Chính sách nhóm với tên Chính sách nhóm:
    Tải xuống cho Windows 10, phiên bản 21H2 và 22H2 — Khôi phục sự cố đã biết KB5066791 251020_20401
    Để biết thông tin về cách triển khai và đặt cấu hình Chính sách nhóm đặc biệt này, vui lòng xem Cách sử dụng chính sách nhóm để triển khai Khôi phục Sự cố Đã biết. Bạn có thể tìm thấy chính sách nhóm đặc biệt này trong Windows 10 Khôi phục sự > cố đã biết KB5066791 Mẫu quản trị > cấu hình > máy tính 251020_20401, phiên bản 20H2, 21H1, 21H2 và 22H2. Đặt cấu hình giá trị thành Đã tắt và khởi động lại thiết bị để giải quyết sự cố này.
    Bước tiếp theo
    Microsoft đang nỗ lực để đưa giải pháp này vào bản cập nhật Windows trong tương lai. Thông tin bổ sung sẽ được chia sẻ ngay khi có.
Ngày 22 tháng 10 năm 2025
  • Đã thêm cải tiến sau trong bản cập nhật này:

    [File Explorer] Sau khi cài đặt bản cập nhật này, File Explorer sẽ tự động tắt tính năng xem trước cho các tệp được tải xuống từ internet. Thay đổi này được thiết kế nhằm tăng cường bảo mật bằng cách ngăn chặn lỗ hổng khi người dùng xem trước các tệp không an toàn tiềm ẩn. Để biết chi tiết, bao gồm các bước bỏ chặn tệp, hãy xem File Explorer tự động tắt tính năng xem trước cho các tệp được tải xuống từ internet.
Ngày 10 tháng 10 năm 2025
  • Đã thêm cải tiến sau trong bản cập nhật này:

    [Mã hóa] Bản cập nhật này thực thi cải thiện việc tăng cường bảo mật bằng cách yêu cầu sử dụng Nhà cung cấp Lưu trữ Khóa (KSP) thay vì Nhà cung cấp Dịch vụ Mật mã {CSP) cho các chứng chỉ thẻ thông minh dựa trên RSA. Nếu bạn gặp phải sự cố với việc xác thực thẻ thông minh do thay đổi thiết kế này, hãy xem site Trạng thái Bản phát hành Windows để biết các bước giải quyết. Để biết thêm chi tiết, hãy xem CVE-2024-30098.

Tóm tắt

Bài viết này liệt kê các sự cố bảo mật và cải tiến chất lượng có trong bản vá bảo mật này.

Áp dụng cho: Windows 10 Enterprise LTSC 2021 và Windows 10 IoT Enterprise LTSC 2021

Quan trọng

Sử dụng KB5003791 EKB để cập nhật lên Windows 10, phiên bản 21H2 trên các phiên bản được hỗ trợ.

Bản cập nhật bảo mật này bao gồm các bản sửa lỗi và cải thiện chất lượng nằm trong các bản cập nhật sau:

Sau đây là tóm tắt các sự cố mà bản cập nhật này giải quyết khi bạn cài đặt bản cập nhật này. Nếu có các tính năng mới, Excel sẽ liệt kê cả các tính năng đó. Văn bản in đậm trong dấu ngoặc cho biết mục hoặc khu vực của thay đổi mà chúng tôi đang ghi lại.

[Đầu vào và Bố cục]

  • Đã khắc phục: Sự cố với Trình soạn phương pháp nhập liệu (IME) tiếng Trung. Các ký tự Unicode riêng được hiển thị không chính xác và không đáp ứng tiêu chuẩn GB18030.
  • Đã khắc phục: Sự cố ảnh hưởng đến điều khiển Chỉnh sửa USER32. Các cặp thay thế xuất hiện dưới dạng hộp trống khi trường văn bản đạt tới giới hạn độ dài của chúng.

[Quản lý Từ xa của Windows (WinRM)]

  • Đã khắc phục: Sự cố ảnh hưởng đến PowerShell Remoting và WinRM trong đó các lệnh hết thời gian chờ sau 600 giây.

[Cấp phép]

  • Tin mới! Bản cập nhật này giới thiệu bản cập nhật ngăn xếp dịch vụ (SSU) kết hợp chuỗi chứng chỉ được cập nhật nhằm cải thiện xác thực môi trường Azure. Để biết thêm thông tin, hãy xem phần cập nhật ngăn xếp dịch vụ .

[Trình điều khiển modem fax]

  • Bản cập nhật này sẽ loại bỏ trình điều khiển ltmdm64.sys. Phần cứng modem fax phụ thuộc vào trình điều khiển cụ thể này sẽ không còn hoạt động trong Windows.

[Mã hóa]

  • Bản cập nhật này thực thi cải thiện việc tăng cường bảo mật bằng cách yêu cầu sử dụng Nhà cung cấp Lưu trữ Khóa (KSP) thay vì Nhà cung cấp Dịch vụ Mật mã {CSP) cho các chứng chỉ thẻ thông minh dựa trên RSA. Nếu bạn gặp phải sự cố với việc xác thực thẻ thông minh do thay đổi thiết kế này, hãy xem site Trạng thái Bản phát hành Windows để biết các bước giải quyết.  Để biết thêm chi tiết, hãy xem CVE-2024-30098.

[File Explorer]

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản cập nhật mới có trong gói này trên thiết bị của mình.

Để biết thêm thông tin về các lỗ hổng bảo mật, vui lòng tham khảo trang web Hướng dẫn cập nhật bảo mật mới và các bản Cập nhật bảo mật tháng 10 năm 2025.

Để biết thông tin về thuật ngữ cập nhật Windows, hãy xem bài viết về các loại bản cập nhật Windows và các loại bản cập nhật chất lượng hàng tháng. Để biết tổng quan về Windows 10, phiên bản 22H2, hãy xem trang lịch sử cập nhật của ứng dụng này.

Lưu ý Theo dõi @WindowsUpdate để tìm hiểu thời điểm nội dung mới được xuất bản lên bảng điều khiển tình trạng bản phát hành Windows.

Những sự cố đã biết trong bản cập nhật này

Thông báo "Kết thúc hỗ trợ" không chính xác có thể xuất hiện trong Cài đặt

Triệu chứng

Sau khi cài đặt bản cập nhật này, thông báo "Phiên bản Windows của bạn đã kết thúc hỗ trợ" có thể hiển thị không chính xác trên trang Cài đặt Windows Update cho các phiên bản HĐH sau:

  • Các phiên bản Windows 10, phiên bản 22H2 Pro, Education hoặc Enterprise được đăng ký chính xác trong chương trình Cập nhật Bảo mật Mở rộng (ESU) và được đặt cấu hình với khóa sản phẩm ESU
  • Windows 10 Enterprise LTSC 2021
  • Windows 10 IoT Enterprise LTSC 2021

Sự cố này chỉ liên quan đến việc hiển thị sai thông báo "kết thúc hỗ trợ".

  • Các thiết bị chạy Windows 10 có giấy phép ESU đã kích hoạt sẽ tiếp tục nhận được các bản cập nhật bảo mật.
  • Windows 10 Enterprise LTSC 2021 và Windows 10 IoT Enterprise LTSC 2021 vẫn được hỗ trợ và sẽ tiếp tục nhận được các bản cập nhật bảo mật theo vòng đời tương ứng.

Giải pháp

Sự cố này được giải quyết trong các bản cập nhật Windows được phát hành vào và sau ngày 11 tháng 11 năm 2025 (KB5068781). Bạn nên cài đặt bản cập nhật Windows mới nhất cho thiết bị của mình vì bản cập nhật này chứa các cải tiến và giải pháp xử lý sự cố rất cần thiết, bao gồm cả sự cố này.

Bản cập nhật ngăn xếp dịch vụ Windows 10 (KB5066790) - phiên bản 19044.6449 và 19045.6449

Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). SSU cải thiện độ tin cậy của quá trình cập nhật để giảm thiểu các sự cố tiềm ẩn trong khi cài đặt bản cập nhật.

Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Để tìm hiểu thêm về SSU, hãy xem các bản cập nhật xếp chồng dịch vụ và Cập nhật xếp chồng dịch vụ (SSU): Câu hỏi thường gặp.

  • Bản cập nhật ngăn xếp dịch vụ (SSU) này bao gồm logic nâng cao để xác minh xem thiết bị có được lưu trữ trên Azure hay không, tận dụng chuỗi chứng chỉ được cập nhật để xác thực.
    Để đảm bảo cài đặt liền mạch các bản cập nhật trong tương lai trên các thiết bị lưu trữ trên Azure, bạn nên cài đặt SSU mới nhất này trước khi áp dụng bất kỳ bản cập nhật bổ sung nào.
    Ngoài ra, vui lòng đảm bảo rằng thiết bị có thể truy cập các miền cập nhật chứng chỉ bắt buộc để tải xuống và cài đặt thành công các bản cập nhật chứng chỉ. Để biết thêm thông tin, hãy tham khảo:

Cách tải bản cập nhật này

Trước khi bạn cài đặt bản cập nhật này

Quan trọng Bạn phải cài đặt bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất.  Việc không cài đặt SSU mới nhất trước khi áp dụng các bản cập nhật Windows có thể dẫn đến việc bản cập nhật Windows không được cung cấp cho đến khi SSU mới nhất được cài đặt.

Dựa trên kịch bản cài đặt của bạn, hãy chọn một trong các thao tác sau:

  1. Đối với dịch vụ hình ảnh hệ điều hành ngoại tuyến:
    Nếu hình ảnh của bạn không có LCU ngày 25 tháng 7 năm 2023 (KB5028244) trở lên, bạn phải cài đặt SSU (KB5031539) độc lập đặc biệt vào ngày 13 tháng 10 năm 2023 trước khi cài đặt bản cập nhật này.
  2. Đối với việc triển khai Windows Server Update Services (WSUS) hoặc khi cài đặt gói độc lập từ Danh mục Microsoft Update:
    Nếu thiết bị của bạn không có LCU ngày 11 tháng 5 năm 2021 (KB5003173) trở lên, bạn phải cài đặt SSU độc lập đặc biệt ngày 10 tháng 8 năm 2021 (KB5005260) trước khi cài đặt bản cập nhật này.

Cài đặt bản cập nhật này

Để cài đặt bản cập nhật này, hãy sử dụng một trong các kênh phát hành sau của Windows và Microsoft.

Sẵn dùng Bước tiếp theo
Sẵn dùng Bản cập nhật này sẽ được tải xuống và cài đặt tự động từ Windows Update và Microsoft Update.

Lưu ý

  • Nếu bạn muốn loại bỏ LCU
  • Để xóa LCU sau khi cài đặt gói SSU và LCU kết hợp, hãy sử dụng tùy chọn dòng lệnh DISM/Remove-Package với tên gói LCU làm đối số. Bạn có thể tìm thấy tên gói bằng cách sử dụng lệnh này: DISM /online /get-packages.
  • Việc chạy Windows Update Trình cài đặt Độc lập (wusa.exe) với khóa chuyển đổi /uninstall trên gói kết hợp sẽ không hoạt động vì gói kết hợp có chứa SSU. Bạn không thể gỡ bỏ SSU khỏi hệ thống sau khi cài đặt.

Thông tin tệp

Danh sách các tệp có trong bản cập nhật này được cung cấp trong tệp CSV (phân cách bằng dấu phẩy) (*.csv). Có thể mở tệp trong trình soạn thảo văn bản như Notepad hoặc trong Microsoft Excel.

Biểu tượng Tải xuống Tải ngay thông tin tệp cho bản cập nhật tích lũy này KB5066791 .

Biểu tượng Tải xuống Tải xuống thông tin tệp dành cho bản cập nhật SSU (KB5066790) - phiên bản 19044.6449 và 19045.6449 ngay bây giờ.