Ngày 13 tháng 5 năm 2025—KB5058405 (Bản dựng HĐH 22621.5335 và 22631.5335)

Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

• Bản dựng này bao gồm tất cả những cải tiến trong Windows 11, phiên bản 22H2.
• Không có thêm sự cố nào được ghi nhận trong bản phát hành này.

Bản cập nhật bảo mật này bao gồm các cải tiến nằm trong bản cập nhật KB5055629 (phát hành ngày 22 tháng 4 năm 2025). Bản tóm tắt sau đây phác thảo các vấn đề chính được KB giải quyết sau khi bạn cài đặt. Ngoài ra, còn có các tính năng mới sẵn dùng. Văn bản in đậm bên trong dấu ngoặc vuông cho biết mục hoặc khu vực của thay đổi.

• [Secure Boot Advanced Targeting (SBAT) and Linux Extensible Firmware Interface (EFI)] Bản cập nhật này áp dụng các cải tiến cho SBAT trong việc phát hiện hệ thống Linux.
• [Windows Update] Đã khắc phục: Bản cập nhật này khắc phục sự cố trong đó bạn có thể không cập nhật được lên Windows 11, phiên bản 24H2 thông qua WSUS. Quá trình tải xuống có thể không bắt đầu hoặc không hoàn tất, hiển thị mã lỗi 0x80240069 và nhật ký với "Dịch vụ đã dừng đột ngột".

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, thì thiết bị của bạn chỉ tải xuống và cài đặt các bản cập nhật mới có trong gói này.

Để biết thêm thông tin về các lỗ hổng bảo mật, hãy xem Hướng dẫn cập nhật bảo mật và bản cập nhật bảo mật tháng 5 năm 2025.

Áp dụng cho: Tất cả người dùng

Dấu hiệu

Có báo cáo về văn bản CJK (tiếng Trung, tiếng Nhật, tiếng Hàn) bị mờ hoặc không rõ ràng khi hiển thị ở mức 96 DPI (tỷ lệ thu phóng 100%) trên các trình duyệt dựa trên Chromium như Microsoft Edge và Google Chrome. Bản cập nhật xem trước tháng 3 năm 2025 đã giới thiệu phông chữ Noto hợp tác với Google, dành cho ngôn ngữ CJK như giải pháp dự phòng để cải thiện khả năng hiển thị văn bản khi các trang web hoặc ứng dụng không chỉ định phông chữ thích hợp. Sự cố này là do mật độ điểm ảnh hạn chế ở 96 DPI, có thể làm giảm độ rõ nét và căn chỉnh của các ký tự CJK. Tăng tỷ lệ hiển thị sẽ cải thiện độ rõ nét bằng cách nâng cao khả năng hiển thị văn bản.

Giải pháp

Microsoft đã chia sẻ những phát hiện của mình về sự cố văn bản bị mờ ở độ phân giải 96 DPI, cùng với các giải pháp tiềm năng để thảo luận thêm với Google. Để được hỗ trợ thêm, người dùng có thể báo cáo các sự cố liên quan đến phông chữ Noto CJK thông qua kho lưu trữ GitHub chính thức của Google Noto Fonts.

Áp dụng cho: Tất cả người dùng

Dấu hiệu

Khi cài đặt bản cập nhật bảo mật Windows tháng 5 năm 2025, một số thiết bị có thể gặp lỗi khôi phục sau:

PC/thiết bị của bạn cần được sửa chữa.
Không thể tải hệ điều hành vì thiếu tệp bắt buộc hoặc chứa lỗi.
Tệp: ACPI.sys
Mã lỗi: 0xc0000098

Sự cố này đã được quan sát thấy trên một số lượng nhỏ thiết bị vật lý, nhưng chủ yếu trên các thiết bị chạy trong môi trường ảo, bao gồm:

• Máy Ảo Azure
• Azure Virtual Desktop
• Máy ảo tại chỗ được lưu trữ trên Citrix hoặc Hyper-V

Người dùng Windows gia đình sử dụng các phiên bản Home hoặc Pro khó có thể gặp phải sự cố này vì máy ảo chủ yếu được sử dụng trong môi trường CNTT.

TệpACPI.sys (Cấu hình Nâng cao và Giao diện Nguồn) là một trình điều khiển hệ thống quan trọng chịu trách nhiệm quản lý tài nguyên phần cứng và trạng thái nguồn.

Giải pháp

Sự cố này được giải quyết trong KB5062170.

Nếu bạn chưa triển khai bản cập nhật bảo mật Windows tháng 5 năm 2025 (KB5058405) và môi trường CNTT của bạn bao gồm các thiết bị chạy trong cơ sở hạ tầng máy tính để bàn ảo—chẳng hạn như Máy Ảo Azure, Máy tính Ảo Azure và máy ảo tại chỗ được lưu trữ trên Citrix hoặc Hyper-V— thì thay vào đó bạn nên áp dụng bản cập nhật ngoài băng tần (KB5062170).

Các bước để khôi phục thiết bị của bạn

Nếu bạn đã gặp phải sự cố này và không thể khởi động Windows, hãy thử các bước sau để khôi phục thiết bị của bạn. Sau khi bạn đã khôi phục thiết bị của mình, hãy cài đặt bản cập nhật ngoài băng tần (KB5062170) thông qua Danh mục Microsoft Update.

Trên các thiết bị hỗ trợ Khôi phục:

1. Truy nhập vào Môi trường Phục hồi Windows.
2. Khởi động lại Windows.

Trên các thiết bị không bật Phục hồi:

1. Gắn đĩa cứng ảo (VHD) từ thiết bị từ xa.
2. Gắn VHD lên một máy ảo (VM) hoặc thiết bị khác dưới dạng đĩa dữ liệu, rồi trả lại máy ảo bị ảnh hưởng.
3. Khởi động lại Windows ở chế độ bình thường. Thao tác này sẽ hoàn nguyên Windows về bản cập nhật Windows được cài đặt thành công gần đây nhất.

Đối với khách hàng Azure đã áp dụng bản cập nhật và đang gặp sự cố, hãy xem các bước tự sửa chữa được nêu trong phần Sửa chữa Máy ảo Windows bằng lệnh sửa chữa Máy ảo Azure.