Ngày 9 tháng 6 năm 2026—KB5094127 (Bản dựng HĐH 19045.7417 và 19044.7417)

Triệu chứng

Một số thiết bị có cấu hình Chính sách Nhóm BitLocker không được khuyến nghị có thể yêu cầu nhập khóa khôi phục BitLocker trong lần khởi động lại đầu tiên sau khi cài đặt bản cập nhật này.

Sự cố này chỉ ảnh hưởng đến một số lượng hạn chế các hệ thống đáp ứng ĐẦY ĐỦ các điều kiện sau đây. Những điều kiện này khó có thể tìm thấy trên các thiết bị cá nhân không do bộ phận CNTT quản lý.

1. BitLocker đã được bật trên ổ đĩa hệ điều hành.
2. Chính sách chính sách nhóm cấu hình hồ sơ xác thực nền tảng TPM cho các cấu hình chương trình cơ sở UEFI gốc được định cấu hình và PCR7 được bao gồm trong hồ sơ xác thực (hoặc khóa sổ đăng ký tương đương được đặt thủ công).
3. Thông tin hệ thống (msinfo32.exe) báo cáo việc gắn kết PCR7 trạng thái khởi động an toàn là không thể thực hiện được.
4. Chứng chỉ Windows UEFI CA 2023 có trong Cơ sở dữ liệu chữ ký khởi động an toàn (DB) của thiết bị, cho phép thiết bị sử dụng Trình quản lý khởi động Windows được ký năm 2023 làm mặc định.
5. Thiết bị này hiện chưa chạy Trình quản lý khởi động Windows được ký số năm 2023.

Giải pháp

Sự cố này được giải quyết trong bản cập nhật KB5122878. Sau khi cài đặt bản cập nhật KB5122878, các thiết bị có cấu hình chính sách nhóm không tương thích này sẽ bị ngăn cài đặt Windows Boot Manager được ký năm 2023. Nếu thiết bị của bạn bị ảnh hưởng, ID sự kiện 1032 sẽ xuất hiện trong Nhật ký sự kiện hệ thống khi cài đặt các bản cập nhật Windows: "Bản cập nhật Khởi động an toàn Trình quản lý khởi động (2023) không được áp dụng do không tương thích với cấu hình BitLocker hiện tại".

Nếu bạn nhận được ID sự kiện 1032, Microsoft khuyên bạn nên loại bỏ cấu hình chính sách nhóm trước khi cài đặt bản cập nhật để bạn có thể cài đặt Trình quản lý khởi động Windows được ký năm 2023 và tiếp tục nhận được tính năng bảo vệ Khởi động an toàn mới nhất.

Xóa cấu hình chính sách nhóm trước khi cài đặt bản cập nhật (Được đề xuất)

1. Mở Trình chỉnh sửa Chính sách Nhóm (gpedit.msc) hoặc Bảng điều khiển Quản lý Chính sách Nhóm của bạn.
2. Chuyển hướng đến: Cấu hình > Máy tính,Mẫu Quản > trị,Cấu phần > Windows,Mật mã hóa > Ổ đĩa BitLocker,Ổ đĩa Hệ Điều hành.
3. Đặt cấu hình xác thực nền tảng TPM cho cấu hình phần mềm cơ sở UEFI gốc thành Không được định cấu hình.
4. Chạy lệnh sau trên các thiết bị bị ảnh hưởng để phổ biến thay đổi chính sách: gpupdate /force
5. Chạy lệnh sau để tạm ngừng BitLocker (nếu BitLocker được bật trên ổ đĩa C:): manage-bde -protectors -disable C:
6. Chạy lệnh sau đây để tiếp tục sử dụng BitLocker (nếu BitLocker được bật trên ổ đĩa C:): manage-bde -protectors -enable C:
7. Thao tác này sẽ cập nhật các liên kết BitLocker để sử dụng cấu hình PCR mặc định được chọn trong Windows.

1. Chạy lệnh sau để tạm ngừng BitLocker (nếu BitLocker được bật trên ổ đĩa C:): manage-bde -protectors -disable C:
2. Chạy lệnh sau: Start-ScheduledTask -TaskName \\Microsoft\\Windows\\PI\\Secure-Boot-Update
3. Khởi động lại thiết bị.
4. Sau khi cài đặt thành công Trình quản lý khởi động Windows mới, hãy kích hoạt BitLocker bằng cách chạy lệnh: manage-bde -protectors -enable C:

Triệu chứng

Microsoft đã nhận được báo cáo về một sự cố trong đó một số ứng dụng của bên thứ ba có thể không khởi chạy được các ứng dụng Microsoft Office hoặc mở tài liệu sau khi cài đặt các bản cập nhật Windows được phát hành vào hoặc sau ngày 9 tháng 6 năm 2026. Sự cố này ảnh hưởng đến một số ứng dụng của bên thứ ba sử dụng tự động hóa OLE để tương tác với các ứng dụng Microsoft Office. Trong một số trường hợp, ứng dụng Office hoặc tài liệu có thể không mở được mà không hiển thị thông báo lỗi.

Các ứng dụng Microsoft Office bị ảnh hưởng có thể bao gồm Word, Excel, PowerPoint, Access và các ứng dụng Microsoft Office khác khi được khởi chạy từ bên trong ứng dụng bên thứ ba bị ảnh hưởng.

Các báo cáo cho thấy vấn đề này có thể ảnh hưởng đến các ứng dụng như Tương tác CCH, Trình quản lý hồ sơ làm việc, phần mềm nha khoa (như Dentrix và Softdent) và Zotero; các ứng dụng tương tự khác cũng có thể bị ảnh hưởng.

Tuyên bố từ chối trách nhiệm thông tin của bên thứ ba

Các sản phẩm của bên thứ ba liệt kê ở đây được sản xuất bởi những công ty độc lập với Microsoft. Chúng tôi không đưa ra sự đảm bảo, dù là ngụ ý hay theo một hình thức khác, về hiệu suất hoặc mức độ tin cậy của những sản phẩm này.

Giải pháp

Sự cố này được giải quyết trong các bản cập nhật Windows được phát hành vào và sau ngày 14 tháng 7 năm 2026, chẳng hạn như KB5099539. Bạn nên cài đặt bản cập nhật Windows mới nhất cho thiết bị của mình vì bản cập nhật này chứa các cải tiến và giải pháp xử lý sự cố rất cần thiết, bao gồm cả sự cố này.

Triệu chứng

Sau khi cài đặt các bản cập nhật Windows được phát hành vào ngày 9 tháng 6 năm 2026, hộp thoại xác nhận có thể hiển thị tên tệp Thùng rác nội bộ (ví dụ: $Rxxxxx.ext) thay vì tên tệp gốc khi bạn xóa vĩnh viễn một mục duy nhất. Trong Thùng rác, mục đó vẫn hiển thị với tên ban đầu.

Sự cố này chỉ ảnh hưởng đến hộp thoại xác nhận. Trong Thùng rác, mục đó vẫn hiển thị với tên tệp gốc. Nếu bạn khôi phục mục đó, Windows sẽ khôi phục bằng tên tệp gốc.

Giải pháp

Sự cố này được giải quyết trong các bản cập nhật Windows được phát hành vào và sau ngày 14 tháng 7 năm 2026, chẳng hạn như KB5099539. Bạn nên cài đặt bản cập nhật Windows mới nhất cho thiết bị của mình vì bản cập nhật này chứa các cải tiến và giải pháp xử lý sự cố rất cần thiết, bao gồm cả sự cố này.

Triệu chứng

Sau khi cài đặt bản cập nhật này, phím tắt OneDrive trong File Explorer có thể không hoạt động khi File Explorer đang chạy với đặc quyền quản trị. Các dấu hiệu bao gồm lối tắt không phản hồi, các thuộc tính OneDrive trống và thiếu biểu tượng trạng thái đồng bộ. Không có thông báo lỗi nào được hiển thị.

Sự cố này chỉ ảnh hưởng đến tài khoản Quản trị viên tích hợp sẵn hoặc các ứng dụng chạy bằng Chạy với tư cách quản trị viên.

Giải pháp

Sự cố này được giải quyết trong các bản cập nhật Windows được phát hành vào và sau ngày 14 tháng 7 năm 2026, chẳng hạn như KB5099539. Bạn nên cài đặt bản cập nhật Windows mới nhất cho thiết bị của mình vì bản cập nhật này chứa các cải tiến và giải pháp xử lý sự cố rất cần thiết, bao gồm cả sự cố này.

Triệu chứng

Một số thiết bị có cấu hình Chính sách Nhóm BitLocker không được khuyến nghị có thể yêu cầu nhập khóa khôi phục BitLocker trong lần khởi động lại đầu tiên sau khi cài đặt bản cập nhật này.

Sự cố này chỉ ảnh hưởng đến một số lượng hạn chế các hệ thống đáp ứng ĐẦY ĐỦ các điều kiện sau đây. Những điều kiện này khó có thể tìm thấy trên các thiết bị cá nhân không do bộ phận CNTT quản lý.

1. BitLocker đã được bật trên ổ đĩa hệ điều hành.
2. Chính sách chính sách nhóm cấu hình hồ sơ xác thực nền tảng TPM cho các cấu hình chương trình cơ sở UEFI gốc được định cấu hình và PCR7 được bao gồm trong hồ sơ xác thực (hoặc khóa sổ đăng ký tương đương được đặt thủ công).
3. Thông tin hệ thống (msinfo32.exe) báo cáo việc gắn kết PCR7 trạng thái khởi động an toàn là không thể thực hiện được.
4. Chứng chỉ Windows UEFI CA 2023 có trong Cơ sở dữ liệu chữ ký khởi động an toàn (DB) của thiết bị, cho phép thiết bị sử dụng Trình quản lý khởi động Windows được ký năm 2023 làm mặc định.
5. Thiết bị này hiện chưa chạy Trình quản lý khởi động Windows được ký số năm 2023.

Giải pháp

Sự cố này được giải quyết trong bản cập nhật KB5122878. Sau khi cài đặt bản cập nhật KB5122878, các thiết bị có cấu hình chính sách nhóm không tương thích này sẽ bị ngăn cài đặt Windows Boot Manager được ký năm 2023. Nếu thiết bị của bạn bị ảnh hưởng, ID sự kiện 1032 sẽ xuất hiện trong Nhật ký sự kiện hệ thống khi cài đặt các bản cập nhật Windows: "Bản cập nhật Khởi động an toàn Trình quản lý khởi động (2023) không được áp dụng do không tương thích với cấu hình BitLocker hiện tại".

Nếu bạn nhận được ID sự kiện 1032, Microsoft khuyên bạn nên loại bỏ cấu hình chính sách nhóm trước khi cài đặt bản cập nhật để bạn có thể cài đặt Trình quản lý khởi động Windows được ký năm 2023 và tiếp tục nhận được tính năng bảo vệ Khởi động an toàn mới nhất.

Xóa cấu hình chính sách nhóm trước khi cài đặt bản cập nhật (Được đề xuất)

1. Mở Trình chỉnh sửa Chính sách Nhóm (gpedit.msc) hoặc Bảng điều khiển Quản lý Chính sách Nhóm của bạn.
2. Chuyển hướng đến: Cấu hình > Máy tính,Mẫu Quản > trị,Cấu phần > Windows,Mật mã hóa > Ổ đĩa BitLocker,Ổ đĩa Hệ Điều hành.
3. Đặt cấu hình xác thực nền tảng TPM cho cấu hình phần mềm cơ sở UEFI gốc thành Không được định cấu hình.
4. Chạy lệnh sau trên các thiết bị bị ảnh hưởng để phổ biến thay đổi chính sách: gpupdate /force
5. Chạy lệnh sau để tạm ngừng BitLocker (nếu BitLocker được bật trên ổ đĩa C:): manage-bde -protectors -disable C:
6. Chạy lệnh sau đây để tiếp tục sử dụng BitLocker (nếu BitLocker được bật trên ổ đĩa C:): manage-bde -protectors -enable C:
7. Thao tác này sẽ cập nhật các liên kết BitLocker để sử dụng cấu hình PCR mặc định được chọn trong Windows.

1. Chạy lệnh sau để tạm ngừng BitLocker (nếu BitLocker được bật trên ổ đĩa C:): manage-bde -protectors -disable C:
2. Chạy lệnh sau: Start-ScheduledTask -TaskName \\Microsoft\\Windows\\PI\\Secure-Boot-Update
3. Khởi động lại thiết bị.
4. Sau khi cài đặt thành công Trình quản lý khởi động Windows mới, hãy kích hoạt BitLocker bằng cách chạy lệnh: manage-bde -protectors -enable C:

Triệu chứng

Microsoft đã nhận được báo cáo về một sự cố trong đó một số ứng dụng của bên thứ ba có thể không khởi chạy được các ứng dụng Microsoft Office hoặc mở tài liệu sau khi cài đặt các bản cập nhật Windows được phát hành vào hoặc sau ngày 9 tháng 6 năm 2026. Sự cố này ảnh hưởng đến một số ứng dụng của bên thứ ba sử dụng tự động hóa OLE để tương tác với các ứng dụng Microsoft Office. Trong một số trường hợp, ứng dụng Office hoặc tài liệu có thể không mở được mà không hiển thị thông báo lỗi.

Các ứng dụng Microsoft Office bị ảnh hưởng có thể bao gồm Word, Excel, PowerPoint, Access và các ứng dụng Microsoft Office khác khi được khởi chạy từ bên trong ứng dụng bên thứ ba bị ảnh hưởng.

Các báo cáo cho thấy vấn đề này có thể ảnh hưởng đến các ứng dụng như Tương tác CCH, Trình quản lý hồ sơ làm việc, phần mềm nha khoa (như Dentrix và Softdent) và Zotero; các ứng dụng tương tự khác cũng có thể bị ảnh hưởng.

Tuyên bố từ chối trách nhiệm thông tin của bên thứ ba

Các sản phẩm của bên thứ ba liệt kê ở đây được sản xuất bởi những công ty độc lập với Microsoft. Chúng tôi không đưa ra sự đảm bảo, dù là ngụ ý hay theo một hình thức khác, về hiệu suất hoặc mức độ tin cậy của những sản phẩm này.

Giải pháp

Sự cố này được giải quyết trong các bản cập nhật Windows được phát hành vào và sau ngày 14 tháng 7 năm 2026, chẳng hạn như KB5099539. Bạn nên cài đặt bản cập nhật Windows mới nhất cho thiết bị của mình vì bản cập nhật này chứa các cải tiến và giải pháp xử lý sự cố rất cần thiết, bao gồm cả sự cố này.

Triệu chứng

Sau khi cài đặt các bản cập nhật Windows được phát hành vào ngày 9 tháng 6 năm 2026, hộp thoại xác nhận có thể hiển thị tên tệp Thùng rác nội bộ (ví dụ: $Rxxxxx.ext) thay vì tên tệp gốc khi bạn xóa vĩnh viễn một mục duy nhất. Trong Thùng rác, mục đó vẫn hiển thị với tên ban đầu.

Sự cố này chỉ ảnh hưởng đến hộp thoại xác nhận. Trong Thùng rác, mục đó vẫn hiển thị với tên tệp gốc. Nếu bạn khôi phục mục đó, Windows sẽ khôi phục bằng tên tệp gốc.

Giải pháp

Sự cố này được giải quyết trong các bản cập nhật Windows được phát hành vào và sau ngày 14 tháng 7 năm 2026, chẳng hạn như KB5099539. Bạn nên cài đặt bản cập nhật Windows mới nhất cho thiết bị của mình vì bản cập nhật này chứa các cải tiến và giải pháp xử lý sự cố rất cần thiết, bao gồm cả sự cố này.

Triệu chứng

Sau khi cài đặt bản cập nhật này, phím tắt OneDrive trong File Explorer có thể không hoạt động khi File Explorer đang chạy với đặc quyền quản trị. Các dấu hiệu bao gồm lối tắt không phản hồi, các thuộc tính OneDrive trống và thiếu biểu tượng trạng thái đồng bộ. Không có thông báo lỗi nào được hiển thị.

Sự cố này chỉ ảnh hưởng đến tài khoản Quản trị viên tích hợp sẵn hoặc các ứng dụng chạy bằng Chạy với tư cách quản trị viên.

Giải pháp

Sự cố này được giải quyết trong các bản cập nhật Windows được phát hành vào và sau ngày 14 tháng 7 năm 2026, chẳng hạn như KB5099539. Bạn nên cài đặt bản cập nhật Windows mới nhất cho thiết bị của mình vì bản cập nhật này chứa các cải tiến và giải pháp xử lý sự cố rất cần thiết, bao gồm cả sự cố này.