Ngày 22 tháng 7 năm 2025 – Bản xem trước KB5062660 (Bản dựng HĐH 26100.4770)

Áp dụng cho
Windows 11 version 24H2, all editions

Hết hạn chứng chỉ Khởi động an toàn Windows

Quan trọng

Chứng chỉ Khởi động an toàn được hầu hết các thiết bị Windows sử dụng sẽ hết hạn vào tháng 6 năm 2026. Trong những tháng qua, Microsoft đã cập nhật các chứng chỉ này trên các thiết bị doanh nghiệp không được quản lý và thiết bị dành cho người tiêu dùng. Các thiết bị chưa nhận được chứng chỉ mới hơn sẽ tiếp tục khởi động và hoạt động bình thường, đồng thời các bản cập nhật Windows tiêu chuẩn sẽ tiếp tục cài đặt. Chúng tôi sẽ tiếp tục cài đặt các chứng chỉ mới thông qua các bản cập nhật Windows trong các tháng tới.

Bạn có thể kiểm tra trạng thái PC của mình trên ứng dụng Bảo mật Windows. Nếu bạn là người quản trị CNTT, hãy làm theo hướng dẫn trong Cẩm nang Khởi động an toàn dành cho máy khách WindowsWindows Server.

Nhật ký thay đổi
Thay đổi ngày Thay đổi mô tả
Ngày 26 tháng 5 năm 2026 Đã cập nhật tệp MSU thứ hai được liệt kê bên dưới Danh mục trong Phương pháp 2.
Ngày 19 tháng 8 năm 2025 Chỉnh sửa: Các sửa đổi được thực hiện đối với Cách tải bản cập nhật này cho Windows Update for Business và Windows Server Update Services (WSUS) để sửa chi tiết về các bước tiếp theo khả dụng.
Ngày 10 tháng 9 năm 2025 Sửa lỗi: Bản sửa lỗi được liệt kê trước đó trong KB5062660 đã bị đưa vào trong lỗi. Nó không phải là một phần của KB5062660 và đã bị xóa khỏi tài liệu.
Giải thích: Bản sửa lỗi này được bao gồm trong KB5064081 chứ không phải KB5062660.

[Hệ thống tệp] Đã khắc phục: Bản cập nhật này khắc phục sự cố trong Hệ thống tệp đàn hồi (ReFS) trong đó việc sử dụng các ứng dụng sao lưu trên các tệp lớn đôi khi có thể khiến bộ nhớ hệ thống cạn kiệt đầy.

Để tìm hiểu về thuật ngữ cập nhật Windows, hãy xem các trang về các loại bản cập nhật Windowscác loại bản cập nhật chất lượng hàng tháng. Để biết tổng quan, hãy xem trang lịch sử cập nhật cho Windows 11, phiên bản 24H2.

Làm theo @WindowsUpdate để tìm hiểu khi nào nội dung mới được xuất bản lên bảng điều khiển tình trạng bản phát hành Windows.

Lưu ý: Trải nghiệm di chuyển thiết bị liền mạch với Windows Backup for Organizations, hiện đã có sẵn cho bản xem trước công khai có giới hạn. Tính năng này đảm bảo chuyển tiếp suôn sẻ sang Windows 11 cho các thiết bị đã tham gia Microsoft Entra mới hoặc được tạo hình ảnh lại. Để tìm hiểu thêm, hãy xem Thông báo về Windows Backup dành cho Tổ chức.

Tô sáng

Triển khai dần

Triển khai dần phân phối bản cập nhật phát hành trong một khoảng thời gian, thay vì cùng lúc. Điều này có nghĩa là người dùng nhận được các bản cập nhật vào các thời điểm khác nhau và bản cập nhật có thể không sẵn dùng ngay lập tức cho tất cả người dùng.

  • [Nhớ lại]

    • Tin mới! Tính năng Gợi nhớ hiện đã khả dụng ở Khu vực Kinh tế Châu Âu (EEA). Để biết thêm thông tin, hãy xem mục Quay lại các bước của bạn với Gợi nhớ. Trong EEA, tính năng Gợi nhớ hỗ trợ xuất ảnh chụp nhanh để chia sẻ với các ứng dụng và trang web bên thứ ba đáng tin cậy. Khi bật lưu ảnh chụp nhanh lần đầu tiên, một mã xuất Gợi nhớ duy nhất sẽ xuất hiện. Mã này cần thiết để giải mã ảnh chụp nhanh đã xuất và chỉ được hiển thị một lần trong quá trình thiết lập ban đầu. Microsoft không lưu trữ hoặc phục hồi mã này. Để xuất, hãy đi tới Cài đặt Quyền>riêng tư & Bảo mật>Gợi nhớ & Ảnh chụp nhanh> Càiđặt nâng cao và xác thực với Windows Hello. Chọn xuất ảnh chụp nhanh trước đây (trong 7 ngày, 30 ngày hoặc tất cả ngày qua) hoặc bắt đầu xuất liên tục. Các ứng dụng bên thứ ba chỉ có thể truy cập ảnh chụp nhanh đã xuất khi cả mã xuất và đường dẫn thư mục được cung cấp. Nếu bạn làm mất hoặc xâm phạm mã xuất, hãy đặt lại Gợi nhớ để tạo mã mới.
    • Tin mới! Đối với tất cả người dùng Gợi nhớ trên toàn thế giới, giờ đây bạn có thể đặt lại tính năng Gợi nhớ và xóa tất cả dữ liệu của nó. Đi tới Cài đặt>, Quyền riêng tư & Bảo mật>, Gợi nhớ & Ảnh chụp nhanh để tìm trang cài đặt nâng cao mới. Ở đó, bạn sẽ thấy nút đặt lại giúp xóa tất cả ảnh chụp nhanh của bạn và khôi phục tính năng Gợi nhớ về cài đặt mặc định.
  • [Bấm để thực hiện]

    • Tin mới!1Thực hành trong Huấn luyện viên đọc là thao tác văn bản Bấm để thực hiện mới giúp bạn cải thiện khả năng đọc và phát âm trôi chảy. Chọn văn bản trên màn hình, chọn Thực hành trong Huấn luyện viên đọc và đọc to văn bản. Huấn luyện viên đọc cung cấp cho bạn phản hồi và chỉ ra những điểm cần cải thiện. Để sử dụng tính năng này, hãy cài đặt ứng dụng Huấn luyện viên đọc của Microsoft miễn phí từ Microsoft Store.
    • Tin mới!1Đọc bằng Bộ đọc Tập trung là thao tác văn bản mới trong tính năng Bấm để thực hiện hiển thị văn bản trong không gian tập trung, không xao nhãng. Nó giúp cải thiện kỹ năng đọc và viết cho tất cả các cấp độ kỹ năng và khả năng. Bạn có thể điều chỉnh kích cỡ văn bản, giãn cách, phông chữ và chủ đề nền, đọc to văn bản, tách từ ngữ thành âm tiết và tô sáng từ loại. Từ điển hình ảnh hiển thị hình ảnh cho những từ không quen thuộc. Để sử dụng tính năng này, hãy cài đặt ứng dụng Microsoft Reading Coach miễn phí từ Microsoft Store.
    • Tin mới!1Với thao tác soạn thảo văn bản của tính năng Soạn thảo với Copilot trong Word, bạn có thể nhanh chóng biến mọi văn bản được nhận dạng thành bản thảo đầy đủ. Dù đó là một câu trong email hay một đoạn mã trên màn hình của bạn, hãy nhấnWin + Nhấpvào văn bản được nhận biết, sau đó chọn Soạn thảo với Copilot trong Word. Không còn trang trống nữa. Không còn rào cản của nhà văn nữa. Chỉ là động lực. Để sử dụng "Bản nháp với Copilot trong Word", bạn cần có gói đăng ký Microsoft 365 Copilot.
    • Tin mới!1Bấm để thực hiện trên Copilot+ PC hiện hỗ trợ các hành động thông qua Microsoft Teams. Khi bạn chọn một địa chỉ email mà Bấm để thực hiện nhận diện trên màn hình, bạn có thể chọn gửi tin nhắn Teams hoặc lên lịch cuộc họp Teams. Các tùy chọn này giúp bạn dễ dàng đặt câu hỏi hoặc sắp xếp thời gian để trò chuyện mà không làm gián đoạn quy trình làm việc của bạn.
  • [Cài đặt]

    • Tin mới!1Trợ lý ảo mới trong Cài đặt là một phần của trải nghiệm Copilot+ PC và được thiết kế để giải quyết một trong những thất vọng phổ biến nhất: tìm và thay đổi cài đặt trên PC của bạn. Bạn có thể mô tả những gì bạn cần trợ giúp, chẳng hạn như "cách điều khiển PC của tôi bằng giọng nói" hoặc "con trỏ chuột của tôi quá nhỏ" và nhân viên sẽ đề xuất các bước để giải quyết sự cố. Nhân viên sử dụng AI trên PC của bạn để hiểu yêu cầu của bạn và có thể tự động hóa cũng như hoàn thành các tác vụ cho bạn khi được bạn cho phép. Trải nghiệm này sẽ được triển khai cho Copilot+ PC có hỗ trợ Snapdragon, đồng thời hỗ trợ PC chạy bộ AMD và Intel™. Cách này hiện chỉ hoạt động nếu ngôn ngữ hiển thị chính của bạn được đặt là Tiếng Anh.
    • Tin mới! Trên PC không phải Copilot+, ứng dụng Cài đặt hiện hiển thị hộp Tìm kiếm ở giữa trên cùng để giúp việc tìm kiếm trở nên dễ dàng và nhất quán hơn.
    • Đã khắc phục: Nếu PC của bạn được đặt thành 'Không làm gì cả' khi bạn đóng nắp (trong Cài đặt>, Nguồn hệthống> và Pin) và cửa sổ Cài đặt mở khi bạn đóng nắp, thì việc mở lại nắp có thể khiến cửa sổ Cài đặt ngừng phản hồi. Nó có thể không phản hồi với dữ liệu nhập hoặc đổi kích cỡ và thay vào đó chỉ hiển thị màu chủ đề của bạn.
    • Đã khắc phục: Cài đặt có thể ngừng phản hồi khi bạn cố lưu thông tin xác thực mạng Wi-Fi.
  • [Sáng kiến Phục hồi của Windows] Những thay đổi sau đây là một phần của Sáng kiến Phục hồi Windows được công bố tại Ignite 2024:

    • Tin mới!Phục hồi máy nhanh hiện đã khả dụng. Khi được bật, tính năng này sẽ tự động phát hiện và khắc phục các sự cố phổ biến trên các thiết bị Windows 11 bằng Môi trường phục hồi Windows (WinRE). Điều này giúp giảm thời gian ngừng hoạt động và tránh cần sửa lỗi thủ công. Nếu thiết bị gặp sự cố khởi động trên diện rộng, thiết bị sẽ chuyển sang WinRE, kết nối với internet và Microsoft có thể cung cấp bản sửa lỗi có mục tiêu thông qua Windows Update. Người quản trị CNTT có thể bật hoặc tùy chỉnh trải nghiệm này cho tổ chức của họ thông qua Giao diện người dùng Danh mục Cài đặt Intune bằng cách sử dụng RemoteRemediationCSP. Ngoài ra còn có sẵn một trang cài đặt phục hồi máy nhanh chuyên dụng trongPhục hồi hệ>thống>Phục hồi máy nhanh. Hiện tại, tính năng này được bật theo mặc định cho người dùng gia đình.
    • Tin mới! Giao diện được sắp xếp hợp lý hơn sẽ xuất hiện khi khởi động lại bất ngờ. Thiết kế cập nhật này phù hợp với phong cách hình ảnh của Windows 11 và giúp bạn quay lại làm việc nhanh hơn. Màn hình hiển thị bố cục dễ đọc hơn trong khi vẫn giữ các chi tiết kỹ thuật có thể nhìn thấy. Màn hình này sẽ xuất hiện với nền đen.
  • [Menu Bắt đầu]Tin mới! Chúng tôi đang thêm tùy chọn Boolean vào chính sách Đặt cấu hình Ghim Bắt đầu để cho phép quản trị viên áp dụng ghim menu Bắt đầu một lần. Điều này có nghĩa là người dùng sẽ nhận được ghim quản trị viên vào ngày 0 nhưng sau đó có thể thực hiện bất kỳ thay đổi nào cho bố cục đã ghim menu Bắt đầu của họ và bảo vệ những thay đổi đó. Những thay đổi này có thể được áp dụng tùy chọn thông qua cấu hình Nhà cung cấp dịch vụ (CSP) hiện có.

  • [Đính] Mới! Các cải tiến giúp việc tìm hiểu và sử dụng Snap trong Windows 11 trở nên dễ dàng hơn. Thông báo đi kèm hiện xuất hiện khi bạn vô tình mở Thanh đính vào bằng cách kéo một ứng dụng lên phần chính giữa phía trên của màn hình nền hoặc mở menu Snap bằng cách di chuột qua nút Thu nhỏ hoặc Phóng to. Những thông báo này cung cấp các mẹo hữu ích trên cửa sổ ứng dụng Snap và hiển thị các phím tắt.

  • [Windows Search]Mới! Cài đặt Windows Search giờ đây dễ tìm hơn. Thay vì hai trang riêng biệt cho cài đặt ("Quyền tìm kiếm" và "Tìm kiếm Windows"), bạn có thể tìm thấy mọi thứ ở cùng một nơi trong Cài đặt>Quyền riêng tư & Tìm kiếm bảo mật>. Trang mới này có giao diện hiện đại và bố trí đẹp hơn, vì vậy bạn có thể nhanh chóng xem và quản lý tất cả các cài đặt Windows Search của mình.

  • **[Đầu vào]**Mới! Bố cục Gamepad của bàn phím cảm ứng Windows hiện bao gồm khả năng điều hướng bộ điều khiển nâng cao và khả năng xử lý tiêu điểm được cải thiện cho các phím con, menu, đề xuất từ, chuyển đổi ngôn ngữ và cài đặt. Bàn phím Gamepad mới, được thiết kế để chơi trò chơi, cũng hỗ trợ đăng nhập bằng mã PIN trên màn hình khóa Windows. Tùy chọn này cung cấp các phím tắt bộ điều khiển để nhập mã PIN nhanh chóng và điều hướng đầy đủ cho những người không muốn sử dụng phím tắt.

  • [File Explorer]

    • Đã khắc phục: Nếu bạn mở Thêm tùy chọnThêm trong File Explorer để xem danh sách thư mục đầy đủ cho đường dẫn hiện tại, menu thả xuống có thể không hiển thị đầy đủ, khiến không thể truy nhập phần dưới cùng.
    • Đã khắc phục: Hộp thoại tiến trình hoạt động tệp có thể ngừng xuất hiện khi được hiển thị từ các ứng dụng.
    • Đã khắc phục: Đồng bộ nhiều trang SharePoint hơn với File Explorer có thể làm chậm hiệu suất khi điều hướng các thư mục hoặc mở menu ngữ cảnh. Điều này cũng có thể ảnh hưởng đến tốc độ khởi chạy tệp.
  • [Biểu tượng trên màn hình] Đã khắc phục: Nếu bạn có một ứng dụng được ghim vào máy tính và ứng dụng đó được cập nhật, biểu tượng ứng dụng có thể không hiển thị chính xác và thay vào đó hiển thị trang màu trắng.

  • [Thông báo] Đã khắc phục: Khi bạn chọn thông báo Windows, thông báo này có thể không đưa ứng dụng liên quan lên nền trước như mong đợi—ví dụ: điều này có thể xảy ra với thông báo Outlook.

1Chức năng sẽ khác nhau tùy theo thiết bị và thị trường; các thao tác soạn thảo bằng văn bản sẽ khả dụng trên nhiều thị trường trong một số bộ ký tự. Xem aka.ms/copilotpluspcs.

Các cải tiến

Triển khai thường

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Bản tóm tắt sau đây phác thảo các vấn đề chính được giải quyết bằng bản cập nhật KB sau khi bạn cài đặt. Ngoài ra, còn có các tính năng mới sẵn dùng. Văn bản in đậm bên trong dấu ngoặc vuông cho biết mục hoặc khu vực của thay đổi.

  • [Xác thực] Đã khắc phục: Bản cập nhật này khắc phục sự cố ảnh hưởng đến Dịch vụ Hệ thống con Cơ quan Bảo mật Cục bộ (LSASS). LSASS có thể ngừng phản hồi khi thay đổi mật khẩu máy với cài đặt kiểm tra cụ thể.

  • [File Explorer] Đã khắc phục: Trang chủ File Explorer có thể bất ngờ chỉ hiển thị một thư mục duy nhất (ví dụ: Màn hình nền) chứ không hiển thị nội dung dự kiến với các tệp gần đây và nhiều tệp khác.

  • [Đồ họa] Sự cố trong đó không phải lúc nào các cạc đồ họa bên ngoài được kết nối thông qua Thunderbolt cũng không được nhận dạng trong một số trường hợp.

  • [Đầu vào (biết vấn đề)]

    • Đã khắc phục: Sự cố khi sử dụng Microsoft Changjie IME (trình soạn phương pháp nhập liệu) cho tiếng Trung Phồn thể có thể gây ra sự cố như không thể định hình hoặc chọn từ, phím cách hoặc phím trống không phản hồi, đầu ra từ sai hoặc hiển thị cửa sổ ứng cử viên bị vỡ. Điều này có thể xảy ra sau khi cài đặt KB5062553.
    • Đã khắc phục: Bản cập nhật này khắc phục sự cố ảnh hưởng đến các phương thức nhập ngữ âm, bao gồm bàn phím Nhập ngữ âm tiếng Hindi và bàn phím Ngữ âm tiếng Marathi, có thể không hoạt động đúng sau khi cài đặt KB5062553.
  • [Vấn đề về tính ổn định] Bản cập nhật này khắc phục sự cố hiếm hoi được quan sát thấy sau khi cài đặt bản cập nhật bảo mật tháng 5 năm 2025 và các bản cập nhật tiếp theo khiến thiết bị gặp sự cố về ổn định. Một số thiết bị không phản hồi và ngừng phản hồi trong các trường hợp cụ thể.

  • [Tường lửa Windows (sự cố đã biết)] Đã khắc phục: Bản cập nhật này khắc phục sự cố được tìm thấy trong Trình xem sự kiện như Sự kiện 2042 cho Tường lửa Windows với Bảo mật Nâng cao. Sự kiện xuất hiện dưới dạng "Đọc cấu hình không thành công" với thông báo "Có sẵn nhiều dữ liệu hơn". Để biết thêm thông tin về sự cố này, hãy xem "Sự kiện lỗi được ghi nhật ký đối với Tường lửa Windows" trong Bảng điều khiển Trạng thái Windows.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, thì thiết bị của bạn chỉ tải xuống và cài đặt các bản cập nhật mới có trong gói này.

Thành phần AI

Bản phát hành này cập nhật các thành phần AI sau:

Thành phần AI Phiên bản
Tìm kiếm Hình ảnh 1.2507.793.0
Trích xuất Nội dung 1.2507.793.0
Phân tích ngữ nghĩa 1.2507.793.0
Kiểu Cài đặt 1.2507.793.0

Bản cập nhật ngăn xếp dịch vụ Windows 11 (KB5064485)- 26100.4765

Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Bản cập nhật xếp chồng dịch vụ (SSU) đảm bảo rằng bạn có một ngăn xếp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft. Để tìm hiểu thêm về SSU, hãy xem mục Đơn giản hóa triển khai tại chỗ của các bản cập nhật ngăn xếp dịch vụ.

Những sự cố đã biết trong bản cập nhật này

Các sự kiện lỗi được ghi nhật ký cho CertificateServicesClient

Triệu chứng

Sau khi cài đặt bản cập nhật xem trước không bảo mật Windows tháng 7 năm 2025 (KB5062600) hoặc bản cập nhật mới hơn, bao gồm bản cập nhật bảo mật Windows tháng 8 năm 2025, bạn có thể thấy lỗi sau trong Trình xem sự kiện liên quan đến CertificateServicesClient (CertEnroll):

The "Microsoft Pluton Cryptographic Provider" provider was not loaded because initialization failed.

Sự kiện này xuất hiện với ID lỗi 57 và được ghi nhật ký mỗi lần thiết bị khởi động lại. Thông báo này không cho biết sự cố với bất kỳ thành phần Windows đang hoạt động nào. Sự kiện liên quan đến một tính năng hiện đang được phát triển.

Điều này không ảnh hưởng tới chức năng của Windows và không cần thực hiện hành động nào.

Giải pháp

Sự cố này được giải quyết trong KB5064081.

Cách tải bản cập nhật này

Trước khi bạn cài đặt bản cập nhật này

Microsoft kết hợp bản cập nhật sắp xếp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản cập nhật Sắp xếp cung cấp Dịch vụ (SSU): Câu hỏi thường gặp.

Cài đặt bản cập nhật này

Để cài đặt bản cập nhật này, hãy sử dụng một trong các kênh phát hành sau của Windows và Microsoft.


Sẵn dùng Bước tiếp theo
Được tích hợp Mở Khởi động WindowsLogo,>Cài đặt, Cài đặt, Cập nhật & Bảo mật>Windows Update. Trong khu vực Cập nhật tùy chọn sẵn có , bạn sẽ tìm thấy liên kết để tải xuống và cài đặt các bản cập nhật có sẵn.
Kiểm tra các bản cập nhật tùy chọn

Lưu ý

  • Nếu bạn muốn loại bỏ LCU
  • Để xóa LCU sau khi cài đặt gói SSU và LCU kết hợp, hãy sử dụng tùy chọn dòng lệnh DISM/Remove-Package với tên gói LCU làm đối số. Bạn có thể tìm thấy tên gói bằng cách sử dụng lệnh này: DISM /online /get-packages.
  • Việc chạy Windows Update Trình cài đặt Độc lập (wusa.exe) với khóa chuyển đổi /uninstall trên gói kết hợp sẽ không hoạt động vì gói kết hợp có chứa SSU. Bạn không thể gỡ bỏ SSU khỏi hệ thống sau khi cài đặt.

Thông tin tệp

Để tìm hiểu danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5062660.

Để biết danh sách các tệp được cung cấp trong bản cập nhật ngăn xếp dịch vụ, hãy tải xuống thông tin tệp cho SSU (KB5064485) - phiên bản 26100.4765.