Ngày 8 tháng Tư năm 2025—KB5055528 (Bản dựng HĐH 22621.5189 và 22631.5189)

Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

• Bản dựng này bao gồm tất cả những cải tiến trong Windows 11, phiên bản 22H2.
• Không có thêm sự cố nào được ghi nhận trong bản phát hành này.

Bản cập nhật bảo mật này bao gồm các cải tiến nằm trong bản cập nhật KB5053657(phát hành ngày 25 tháng 03 năm 2025). Bản tóm tắt sau đây phác thảo các vấn đề chính được KB giải quyết sau khi bạn cài đặt. Ngoài ra, còn có các tính năng mới sẵn dùng. Văn bản in đậm bên trong dấu ngoặc vuông cho biết mục hoặc khu vực của thay đổi.

• Bản cập nhật này thực hiện các cải tiến bảo mật khác đối với chức năng HĐH nội bộ. Không có thêm sự cố nào được ghi nhận trong bản phát hành này.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản cập nhật mới có trong gói này trên thiết bị của mình.

Để biết thêm thông tin về các lỗ hổng bảo mật, hãy xem Hướng dẫn cập nhật bảo mật và Bản cập nhật bảo mật tháng 4 năm 2025.

Áp dụng cho: Tất cả người dùng

Dấu hiệu

Các thiết bị đã cài đặt một số thành phần Citrix nhất định có thể không hoàn tất được quá trình cài đặt bản cập nhật bảo mật Windows tháng 1 năm 2025. Sự cố này đã được quan sát trên các thiết bị có Tác nhân Ghi Phiên Citrix (SRA) phiên bản 2411. Phiên bản 2411 của ứng dụng này đã được phát hành vào tháng Mười Hai năm 2024.
 
Các thiết bị bị ảnh hưởng ban đầu có thể tải xuống và áp dụng chính xác bản cập nhật Bảo mật Windows tháng 1 năm 2025, chẳng hạn như thông qua trang Windows Update trong Cài đặt. Tuy nhiên, khi khởi động lại thiết bị để hoàn tất cài đặt bản cập nhật, một thông báo lỗi với nội dung tương tự như “Có điều gì đó không diễn ra theo kế hoạch. Không cần phải lo lắng – “Hoàn tác thay đổi” sẽ xuất hiện. Sau đó, thiết bị sẽ trở về bản cập nhật Windows đã có trước đó trên thiết bị. 
 
Sự cố này có thể ảnh hưởng đến một số tổ chức nhất định vì phiên bản 2411 của ứng dụng SRA là phiên bản mới. Người dùng gia đình dự kiến ​​sẽ không bị ảnh hưởng bởi vấn đề này. 

Giải pháp

Sự cố đã được giải quyết trong Tác nhân Ghi Phiên Citrix phiên bản 2503, phát hành ngày 28 tháng 4 năm 2025 và các phiên bản mới hơn.

Để biết chi tiết, hãy xem tài liệu do Citrix cung cấp tại "Bản cập nhật bảo mật tháng 1 của Microsoft không thành công/hoàn nguyên trên máy có Tác nhân Ghi Phiên Citrix phiên bản 2411".

Dấu hiệu

Các sự kiện Đăng nhập/Đăng xuất Kiểm tra trong chính sách cục bộ của chính sách nhóm Active Directory có thể không hiển thị là đã bật trên thiết bị, ngay cả khi chúng được kích hoạt và hoạt động như mong đợi. Điều này có thể được quan sát trong Trình soạn chính sách nhóm cục bộ hoặc Chính sách bảo mật cục bộ, trong đó chính sách kiểm tra cục bộ hiển thị chính sách "Sự kiện đăng nhập kiểm tra" với Thiết đặt bảo mật là "Không kiểm tra".

Sự cố này có thể chỉ biểu hiện dưới dạng sự không nhất quán trong báo cáo. Có thể các sự kiện đăng nhập đang được kiểm tra chính xác trên thiết bị. Tuy nhiên, chính sách "Kiểm tra sự kiện đăng nhập" sẽ phản ánh rằng trường hợp này không đúng. Người dùng gia đình không thể bị ảnh hưởng bởi sự cố này, vì kiểm tra đăng nhập thường chỉ cần thiết trong môi trường doanh nghiệp.

Giải pháp

Sự cố này đã được giải quyết trong bản cập nhật Windows phát hành ngày 11 tháng 04 năm 2025 (KB5058919). Để thiết bị của bạn luôn hoạt động tốt nhất, hãy đảm bảo bạn đã cài đặt bản cập nhật mới nhất cho thiết bị của mình. Bản cập nhật này có chứa các cải tiến quan trọng và các giải pháp cho vấn đề.

Dấu hiệu

Các thiết bị đã cài đặt bản cập nhật bảo mật hàng tháng Windows tháng 04, phát hành ngày 08 tháng 04 năm 2025, hoặc các bản cập nhật sau đó (bắt đầu bằng KB5055528) có thể không cập nhật được lên Windows 11, phiên bản 24H2 thông qua Dịch vụ Cập nhật Windows Server (WSUS). WSUS cho phép các Máy chủ có vai trò WSUS hoãn, phê duyệt có chọn lọc và lên lịch cập nhật cho các thiết bị hoặc nhóm cụ thể trên toàn tổ chức.

Do sự cố này, quá trình tải xuống Windows 11, phiên bản 24H2, không khởi tạo hoặc không hoàn tất. Nhật ký cập nhật Windows có thể hiển thị mã lỗi 0x80240069 và các nhật ký khác có thể bao gồm văn bản tương tự như văn bản "Dịch vụ đã dừng đột ngột".

Người dùng gia đình không thể gặp phải sự cố này, vì WSUS được thiết kế để sử dụng trong môi trường doanh nghiệp và tập đoàn.

Giải pháp

Sự cố này được giải quyết trong KB5058405.

Nếu bạn có một thiết bị do doanh nghiệp quản lý và đã cài đặt bản cập nhật phát hành ngày 13 tháng 03 năm 2025, KB5058405, hoặc sau đó, bạn không cần phải sử dụng tính năng Khôi phục sự cố đã biết (KIR) hoặc Chính sách nhóm đặc biệt để giải quyết sự cố này. Nếu bạn đang sử dụng bản cập nhật được phát hành trước ngày 13 tháng 5 năm 2025 và gặp sự cố này, quản trị viên CNTT của bạn có thể giải quyết bằng cách cài đặt và cấu hình Chính sách nhóm đặc biệt.

Tải xuống Chính sách nhóm với tên Chính sách nhóm

Tải xuống cho Windows 11, phiên bản 23H2 và Windows 11, phiên bản 22H2 – Windows 11 22H2 KB5055528 250426_03001 Rollback.msi Sự cố đã biết (cũng áp dụng cho Windows 11, phiên bản 23H2)

Bạn có thể tìm thấy Chính sách nhóm đặc biệt trong Mẫuquản>< trị cấu hình> máy tínhchính sách nhóm>. Để biết thông tin về cách triển khai và đặt cấu hình các chính sách nhóm đặc biệt này, hãy xem Cách sử dụng chính sách nhóm để triển khai Khôi phục sự cố đã biết.

Áp dụng cho: Tất cả người dùng

Dấu hiệu

Có báo cáo về văn bản CJK (tiếng Trung, tiếng Nhật, tiếng Hàn) bị mờ hoặc không rõ ràng khi hiển thị ở mức 96 DPI (tỷ lệ thu phóng 100%) trên các trình duyệt dựa trên Chromium như Microsoft Edge và Google Chrome. Bản cập nhật xem trước tháng 3 năm 2025 đã giới thiệu phông chữ Noto hợp tác với Google, dành cho ngôn ngữ CJK như giải pháp dự phòng để cải thiện khả năng hiển thị văn bản khi các trang web hoặc ứng dụng không chỉ định phông chữ thích hợp. Sự cố này là do mật độ điểm ảnh hạn chế ở 96 DPI, có thể làm giảm độ rõ nét và căn chỉnh của các ký tự CJK. Tăng tỷ lệ hiển thị sẽ cải thiện độ rõ nét bằng cách nâng cao khả năng hiển thị văn bản.

Giải pháp

Microsoft đã chia sẻ những phát hiện của mình về sự cố văn bản bị mờ ở độ phân giải 96 DPI, cùng với các giải pháp tiềm năng để thảo luận thêm với Google. Để được hỗ trợ thêm, người dùng có thể báo cáo các sự cố liên quan đến phông chữ Noto CJK thông qua kho lưu trữ GitHub chính thức của Google Noto Fonts.

Nếu bạn không thể đăng nhập bằng nhận diện khuôn mặt của Windows Hello trong điều kiện ánh sáng yếu hoặc với ống kính camera được che sau khi cài đặt bản cập nhật này, thì đây là một thay đổi thiết kế nhằm tăng cường bảo mật. Hãy xem mục Điểm nổi bật để biết chi tiết.