Ngày 26 tháng 8 năm 2025 – Bản xem trước KB5064080 (Bản dựng HĐH 22631.5840)

Microsoft sẽ không còn cung cấp các bản cập nhật phần mềm miễn phí từ Windows Update, hỗ trợ kỹ thuật hoặc bản sửa lỗi bảo mật từ ngày kết thúc sau đây:

• Hỗ trợ dành cho Windows 11, phiên bản 22H2 đã kết thúc vào ngày 14 tháng 10 năm 2025.
• Hỗ trợ dành cho Windows 11, phiên bản 23H2 đã kết thúc vào ngày 11 tháng 11 năm 2025 (phiên bản Home và Pro).
• Hỗ trợ cho Windows 11, phiên bản 23H2 sẽ kết thúc vào ngày 10 tháng 11 năm 2026 (phiên bản Enterprise N, LoT Enterprise và Education).
• Hỗ trợ cho Windows 11, phiên bản 23H2 kết thúc vào ngày 11 tháng 5 năm 2027 (Doanh nghiệp)

Để luôn được bảo vệ và cập nhật, chúng tôi khuyên bạn nên nâng cấp lên phiên bản Windows 11 mới nhất.

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Bản tóm tắt sau đây phác thảo các vấn đề chính được KB giải quyết sau khi bạn cài đặt. Ngoài ra, còn có các tính năng mới sẵn dùng. Văn bản in đậm bên trong dấu ngoặc vuông cho biết mục hoặc khu vực của thay đổi.

• [Copilot] Đã sửa: Cải thiện độ tin cậy của khóa Copilot và giải quyết sự cố ngăn người dùng khởi động lại Copilot sau khi sử dụng khóa.

• [Tài nguyên thiết đặt quốc gia và nhà khai thác (COSA)] Đã khắc phục: Bản cập nhật này giúp một số nhà cung cấp dịch vụ di động nhất định cập nhật hồ sơ.

• [Quản lý thiết bị] Đã khắc phục: Sự cố trong đó chính sách lưu trữ di động không chặn chính xác các thiết bị bên ngoài như ổ đĩa flash USB.

• [Family Safety] Đã khắc phục: Sự cố trong đó lời nhắc phê duyệt "Yêu cầu sử dụng" không xuất hiện khi mở các ứng dụng bị chặn. Với bản sửa lỗi này, các ứng dụng giờ đây sẽ hiển thị lời nhắc chấp thuận dự kiến khi bật cài đặt Family Safety.

• [File Explorer]

  • Đã khắc phục: File Explorer có thể bất ngờ chỉ hiển thị một thư mục duy nhất (ví dụ: Màn hình nền), thay vì nội dung dự kiến có các tệp gần đây và nhiều nội dung khác.
  • Đã khắc phục: Đồng bộ nhiều trang SharePoint hơn với File Explorer có thể làm chậm hiệu suất khi điều hướng các thư mục hoặc mở menu ngữ cảnh. Điều này cũng có thể ảnh hưởng đến tốc độ khởi chạy tệp.

• [Chia sẻ tệp] Đã khắc phục: Bản cập nhật này khắc phục sự cố trong đó việc truy cập tệp trên một chia sẻ Khối thông báo máy chủ (SMB) qua Kết nối Internet UDP Nhanh (QUIC) có thể dẫn đến sự chậm trễ không mong muốn.

• [Hệ thống tệp] Đã khắc phục: Bản cập nhật này khắc phục sự cố trong Hệ thống tệp đàn hồi (ReFS) trong đó việc bật đồng thời tính năng chống trùng lặp và nén đôi khi có thể khiến hệ thống ngừng phản hồi.

• [Đầu vào]

  • Đã khắc phục: Bản cập nhật này khắc phục sự cố trong đó một số ký tự Unicode mở rộng—chẳng hạn như ký hiệu tiếng Trung hiếm gặp—xuất hiện ở dạng khoảng trống hoặc ký hiệu không chính xác trong hộp văn bản Windows. Bản sửa lỗi đảm bảo các ký tự hiển thị chính xác và tuân thủ các yêu cầu của GB18030-2022.
  • Đã khắc phục: Bản cập nhật này khắc phục sự cố với Trình soạn phương pháp nhập liệu (IME) của tiếng Trung (Giản thể), trong đó một số ký tự mở rộng xuất hiện dưới dạng các hộp trống.

• [Trình tường thuật] Đã khắc phục: Bản cập nhật này khắc phục sự cố trong đó Trình tường thuật đọc sai tên của hộp kiểm Tăng cường bảo vệ nhận dạng khuôn mặt trong cài đặt Nhận dạng khuôn mặt (Windows Hello).

• [Khả năng kết nối mạng] Đã khắc phục: Bản cập nhật này khắc phục sự cố trong đó Wi-Fi thể không tự động kết nối lại sau khi cập nhật chính sách nhóm.

• [Máy tính Từ xa] Đã khắc phục: Sự cố trong đó camera không xuất hiện trong các phiên từ xa sau khi được thêm hoặc thử. Camera mới kết nối không được nhận dạng trong môi trường Dịch vụ Máy tính Từ xa (RDS)

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, thì thiết bị của bạn chỉ tải xuống và cài đặt các bản cập nhật mới có trong gói này.

Triệu chứng

Một cải tiến về bảo mật đã được đưa vào bản vá bảo mật Windows tháng 8 năm 2025 và các bản cập nhật sau đó, nhằm bắt buộc hiển thị lệnh nhắc Kiểm soát tài khoản người dùng (UAC) yêu cầu thông tin xác thực quản trị viên khi thực hiện sửa chữa Windows Installer (MSI) và các thao tác liên quan. Lần cải thiện này xử lý lỗ hổng bảo mật CVE-2025-50173.

Sau khi cài đặt bản cập nhật, người dùng thông thường có thể thấy lệnh nhắc Kiểm soát tài khoản người dùng (UAC) trong một số tình huống.

• Chạy lệnh sửa chữa MSI (chẳng hạn như msiexec /fu).
• Khi mở các ứng dụng Autodesk (bao gồm một số phiên bản AutoCAD, Civil 3D và Inventor CAM) hoặc khi cài đặt tệp MSI sau lần đầu người dùng đăng nhập vào ứng dụng.
• Cài đặt các ứng dụng cấu hình theo từng người dùng.
• Chạy Windows Installer trong quá trình Active Setup.
• Triển khai các gói thông qua Manager Configuration Manager (ConfigMgr) dựa trên cấu hình "quảng bá" dành riêng cho người dùng.
• Bật Màn hình an toàn (Secure Desktop).

Nếu người dùng không phải quản trị viên chạy ứng dụng khởi tạo hoạt động sửa chữa MSI mà không hiển thị UI, ứng dụng sẽ không thành công và hiển thị thông báo lỗi. Ví dụ: khi cài đặt và chạy Office Professional Plus 2010 với tư cách người dùng thông thường, quá trình cấu hình sẽ thất bại với lỗi 1730.

Giải pháp

Sự cố này được giải quyết trong KB5065431.