Lưu ý
- Để biết thông tin về thuật ngữ cập nhật Windows, hãy xem bài viết về các loại bản cập nhật Windows và các loại bản cập nhật chất lượng hàng tháng. Để biết tổng quan về bản Windows 11, phiên bản 24H2, hãy xem trang lịch sử cập nhật.
- Lưu ý Làm theo @WindowsUpdate để tìm hiểu khi nào nội dung mới được phát hành lên bảng điều khiển tình trạng phát hành Windows.
Quan trọng
Các bản cập nhật Windows không cài đặt bản cập nhật ứng dụng Microsoft Store. Nếu bạn là người dùng doanh nghiệp, hãy xem Ứng dụng Microsoft Store - Configuration Manager. Nếu bạn là người dùng tiêu dùng, hãy xem Tải bản cập nhật cho ứng dụng và trò chơi trong Microsoft Store.
Mẹo
Tô sáng
- Bản cập nhật này khắc phục sự cố bảo mật cho hệ điều hành Windows của bạn.
Cải tiến
Bản cập nhật bảo mật này bao gồm các cải tiến nằm trong bản cập nhật KB5048667 (phát hành ngày 10 tháng 12 năm 2024). Dưới đây là bản tóm tắt các sự cố chính mà bản cập nhật này khắc phục khi bạn cài đặt KB này. Nếu có tính năng mới, ứng dụng cũng sẽ liệt kê các tính năng đó. Văn bản in đậm bên trong dấu ngoặc đơn cho biết mục hoặc khu vực của thay đổi mà chúng tôi đang ghi lại.
- [Windows Kernel Vulnerable Driver Blocklist file (DriverSiPolicy.p7b)] Bản cập nhật này bổ sung vào danh sách các trình điều khiển có nguy cơ mang lại cho các cuộc tấn công của riêng bạn dễ bị tổn thương driver (BYOVD).
Nếu bạn đã cài đặt các bản cập nhật cũ hơn, thì chỉ các bản cập nhật mới có trong gói này mới được tải xuống và cài đặt trên thiết bị của bạn.
Để biết thêm thông tin về các lỗ hổng bảo mật, vui lòng tham khảo trang web Hướng dẫn Cập nhật Bảo mật và trang web Bản cập nhật Bảo mật tháng 1 năm 2025 Cập nhật.
Windows 11 nhật xếp chồng dịch vụ (KB5050387)- 26100.2890
Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Bản cập nhật xếp chồng dịch vụ (SSU) đảm bảo rằng bạn có ngăn xếp cung cấp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft. Để tìm hiểu thêm về SSU, hãy xem mục Đơn giản hóa việc triển khai tại chỗ các bản cập nhật sắp xếp cung cấp dịch vụ.
Những sự cố đã biết trong bản cập nhật này
| Áp dụng cho | Dấu hiệu | Giải pháp |
|---|---|---|
| Tất cả người dùng | Chúng tôi đã biết về sự cố trong đó người chơi trên thiết bị Arm không thể tải xuống và chơi Roblox thông qua Microsoft Store trên Windows. | Người chơi trên thiết bị Arm có thể chơi Roblox bằng cách tải xuống tựa game trực tiếp www.Roblox.com. |
| Tất cả người dùng | Sau khi cài đặt bản cập nhật bảo mật của tháng Mười 2024, một số khách hàng báo cáo rằng dịch vụ OpenSSH (Open Secure Shell) không khởi động được, ngăn chặn kết nối SSH. Dịch vụ không thành công với không có ghi nhật ký chi tiết, và cần phải can thiệp thủ công để chạy sshd.exe trình này. Sự cố này đang ảnh hưởng đến khách hàng doanh nghiệp, IOT và giáo dục, với số lượng thiết bị bị ảnh hưởng hạn chế. Microsoft đang điều tra xem liệu khách hàng tiêu dùng sử dụng Windows phiên bản Home hoặc Pro có bị ảnh hưởng hay không. | Sự cố này được giải quyết trong KB5052093. |
| Quản trị CNTT | Các thiết bị đã cài đặt một số thành phần Citrix nhất định có thể không hoàn tất được quá trình cài đặt bản cập nhật bảo mật Windows tháng 1 năm 2025. Sự cố này đã được quan sát trên các thiết bị có Tác nhân Ghi Phiên Citrix (SRA) phiên bản 2411. Phiên bản 2411 của ứng dụng này đã được phát hành vào tháng Mười Hai năm 2024. Các thiết bị bị ảnh hưởng ban đầu có thể tải xuống và áp dụng chính xác bản cập nhật Bảo mật Windows tháng 1 năm 2025, chẳng hạn như thông qua trang Windows Update trong Cài đặt. Tuy nhiên, khi khởi động lại thiết bị để hoàn tất cài đặt bản cập nhật, một thông báo lỗi với nội dung tương tự như “Có điều gì đó không diễn ra theo kế hoạch. Không cần phải lo lắng – “Hoàn tác thay đổi” sẽ xuất hiện. Sau đó, thiết bị sẽ trở về bản cập nhật Windows đã có trước đó trên thiết bị. Sự cố này có thể ảnh hưởng đến một số tổ chức nhất định vì phiên bản 2411 của ứng dụng SRA là phiên bản mới. Người dùng gia đình dự kiến sẽ không bị ảnh hưởng bởi vấn đề này. |
Sự cố này đã được giải quyết trong Citrix Session Recording Agent phiên bản 2503, được phát hành vào ngày 28 tháng 4 năm 2025 và các phiên bản mới hơn. Để biết chi tiết, hãy xem tài liệu do Citrix cung cấp tại "Microsoft's January Security Update Fails/Reverts on a machine with 2411 Session Recording Agent". |
| Tất cả người dùng | Sau khi cài đặt bản cập nhật bảo mật này, bạn có thể gặp sự cố với thiết bị âm thanh USB. Bạn có nhiều khả năng gặp phải sự cố này nếu đang sử dụng trình điều khiển âm thanh USB 1.0 dựa trên DAC (bộ chuyển đổi Digital to Analog) trong thiết lập âm thanh. Sự cố này có thể khiến thiết bị âm thanh USB ngừng hoạt động, ngăn chặn việc phát lại âm thanh. Bộ chuyển đổi tín hiệu số sang tương tự (DAC) thường được sử dụng trong những trường hợp người dùng cần cải thiện chất lượng hệ thống âm thanh của mình. Một số trường hợp sử dụng chúng là hệ thống âm thanh gia đình, phòng thu âm chuyên nghiệp và máy nghe nhạc di động. Do sự cố này, Trình quản lý thiết bị có thể hiển thị lỗi ‘Thiết bị này không thể khởi động. (Mã 10) Không có đủ tài nguyên hệ thống để hoàn thành API’. |
Sự cố này được khắc phục trong KB5050094. |
| Tất cả người dùng | Sau khi cài đặt bản cập nhật bảo mật này, bạn có thể gặp sự cố với camera USB. Thiết bị của bạn có thể không nhận ra camera đang bật. | Sự cố này được khắc phục trong KB5050094. |
Cách tải bản cập nhật này
Trước khi bạn cài đặt bản cập nhật này
Microsoft kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ.
Cài đặt bản cập nhật này
Để cài đặt bản cập nhật này, hãy sử dụng một trong các kênh phát hành sau của Windows và Microsoft.
| Sẵn dùng | Bước tiếp theo |
|---|---|
| Có | Không có. Bản cập nhật này sẽ được tải xuống và cài đặt tự động Windows Update và Microsoft Update. |
Lưu ý
- Nếu bạn muốn loại bỏ LCU
- Để loại bỏ LCU sau khi cài đặt gói SSU và LCU kết hợp, hãy sử dụng tùy chọn dòng lệnh DISM/Remove-Package với tên gói LCU làm đối số. Bạn có thể tìm thấy tên gói bằng cách sử dụng lệnh sau: DISM /online /get-packages.
- Chạy Trình Windows Update Cài đặt Độc lập (wusa.exe) bằng công tắc /uninstall trên gói kết hợp sẽ không hoạt động vì gói kết hợp có chứa SSU. Bạn không thể xóa SSU khỏi hệ thống sau khi cài đặt.
Thông tin tệp
Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5050009.
Để biết danh sách các tệp được cung cấp trong bản cập nhật sắp xếp cung cấp dịch vụ, hãy tải xuống thông tin tệp cho SSU (KB5050387) - phiên bản 26100.2890.