Ngày 29 tháng 9 năm 2025 – Bản xem trước KB5065789 (Bản dựng HĐH 26200.6725 và 26100.6725)

Áp dụng cho
Windows 11 version 25H2, all editions Windows 11 version 24H2, all editions

Hết hạn chứng chỉ Khởi động an toàn Windows

Quan trọng

Chứng chỉ Khởi động an toàn được hầu hết các thiết bị Windows sử dụng sẽ hết hạn vào tháng 6 năm 2026. Trong những tháng qua, Microsoft đã cập nhật các chứng chỉ này trên các thiết bị doanh nghiệp không được quản lý và thiết bị dành cho người tiêu dùng. Các thiết bị chưa nhận được chứng chỉ mới hơn sẽ tiếp tục khởi động và hoạt động bình thường, đồng thời các bản cập nhật Windows tiêu chuẩn sẽ tiếp tục cài đặt. Chúng tôi sẽ tiếp tục cài đặt các chứng chỉ mới thông qua các bản cập nhật Windows trong các tháng tới.

Bạn có thể kiểm tra trạng thái PC của mình trên ứng dụng Bảo mật Windows. Nếu bạn là người quản trị CNTT, hãy làm theo hướng dẫn trong Cẩm nang Khởi động an toàn dành cho máy khách WindowsWindows Server.

Để tìm hiểu về thuật ngữ cập nhật Windows, hãy xem các trang về các loại bản cập nhật Windowscác loại bản cập nhật chất lượng hàng tháng. Để biết tổng quan, hãy xem các trang lịch sử cập nhật dành cho Windows 11, phiên bản 24H2phiên bản 25H2.

Làm theo @WindowsUpdate để tìm hiểu khi nào nội dung mới được xuất bản lên Bảng điều khiển tình trạng bản phát hành Windows.

Nhật ký thay đổi
Thay đổi ngày Thay đổi mô tả
Ngày 26 tháng 5 năm 2026 Đã cập nhật tệp MSU thứ hai được liệt kê bên dưới Danh mục trong Phương pháp 2.
Ngày 08 tháng 1 năm 2025 Cập nhật: Thay đổi này được bao gồm trong bản cập nhật không liên quan đến bảo mật tháng 9 năm 2025 (KB5065789).
[Tập lệnh nội tuyến MSHTA] Sau khi cài đặt bản cập nhật này, các tập lệnh nội tuyến được chuyển trực tiếp đến sẽ MSHTA.exe không còn chạy và thất bại trong âm thanh mà không có mã lỗi. Hành vi này là có chủ ý; Thực thi tập lệnh nội tuyến đã được xác định là lỗ hổng bảo mật và bị chặn như một phần của thay đổi tăng cường bảo mật theo kế hoạch. Việc thực thi chứa .hta files script đó bên trong mã HTML của họ sẽ tiếp tục hoạt động như mong đợi. Các ứng dụng sử dụng tập lệnh nội tuyến phải chuyển sang các giải pháp thay thế được hỗ trợ, chẳng hạn như gọi tệp .hta hoặc tải tập lệnh từ tệp bên ngoài.
Ngày 25 tháng 11 năm 2025 Cập nhật: Tính năng này được bao gồm trong bản cập nhật không liên quan đến bảo mật tháng 9 năm 2025 (KB5065789).
[Mã khóa]Mới! Đã thêm hỗ trợ thiết lập mã PIN cho khóa bảo mật nếu chưa thiết lập mã này, khi các Bên Phụ thuộc (RP) được đặt User Verification = Preferred trong quá trình xác thực. Để biết thêm thông tin, hãy xem bài viết Cơ sở kiến thức, Khóa bảo mật có thể yêu cầu mã PIN sau khi cài đặt bản cập nhật xem trước Windows tháng 9 năm 2025.
Ngày 09 tháng 10 năm 2025 Cập nhật: Tính năng này được bao gồm trong bản cập nhật không liên quan đến bảo mật tháng 9 năm 2025 (KB5065789).

[Dòng lệnh]Mới! Windows giờ đây đã tích hợp tính năng Chỉnh sửa, một trình soạn thảo văn bản mà bạn có thể sử dụng từ dòng lệnh. Để chỉnh sửa tệp, hãy mở ứng dụng Terminal và nhập, edit tiếp theo là tên tệp. Chỉnh sửa là nguồn mở và có sẵn trên GitHub. Để biết danh sách đầy đủ các tính năng, hãy xem mục Chỉnh sửa công cụ dòng lệnh.
Ngày 02 tháng 10 năm 2025 Cập nhật: Tính năng này được bao gồm trong bản cập nhật không liên quan đến bảo mật tháng 9 năm 2025 (KB5065789).

[Trung tâm thông báo]Mới! Chức năng Trung tâm Thông báo hiện sẵn có trên các màn hình phụ. Để mở nó, hãy chọn ngày và giờ trong khay hệ thống trên thanh tác vụ. Với bản cập nhật không liên quan đến bảo mật tháng 8 năm 2025 (KB5064081), bạn cũng có thể hiển thị đồng hồ lớn hơn với giây ở phía trên lịch.
Ngày 01 tháng 10 năm 2025 Một tính năng trước đây được liệt kê trong bản cập nhật không liên quan đến bảo mật (KB5065789) tháng 9 năm 2025 sẽ ra mắt trong tương lai.

[Bản xem trước bảo vệ người quản trị]Chức năng bảo vệ của người quản trị nhằm mục đích bảo vệ quyền quản trị thả nổi miễn phí cho người dùng quản trị viên, cho phép họ vẫn thực hiện được tất cả các chức năng quản trị với đặc quyền quản trị theo thời gian. Tính năng này thường tắt theo mặc định và cần được bật thông qua OMA-URI trong Intune hoặc thông qua chính sách nhóm.
Ngày 30 tháng 9 năm 2025 Cập nhật: Bản cập nhật không liên quan đến bảo mật (KB5065789) tháng 9 năm 2025 có sẵn cho các thiết bị chạy Windows 11, phiên bản 24H2 và 25H2. Tất cả các cải tiến và sửa lỗi từ KB5065789 áp dụng cho cả hai phiên bản, mang đến trải nghiệm nhất quán trên các thiết bị.
Ngày 30 tháng 9 năm 2025 Cập nhật: Bản sửa lỗi được bao gồm trong bản cập nhật không liên quan đến bảo mật tháng 9 năm 2025 (KB5065789).

[Hyper-V] Đã khắc phục: Khi bạn gán một thiết bị cận ảo GPU cho máy ảo, phiên có thể bị treo và ngừng phản hồi.

Tô sáng

Triển khai dần

Triển khai dần phân phối bản cập nhật phát hành trong một khoảng thời gian thay vì cùng lúc. Điều này có nghĩa là người dùng nhận được bản cập nhật vào các thời điểm khác nhau và bản cập nhật có thể không sẵn dùng ngay cho tất cả người dùng.

  • [Bấm để thực hiện]

    • Tin mới!Các thẻ hành động mới và phổ biến trong menu ngữ cảnh Bấm để thực hiện giúp bạn khám phá các hành động mới nhất và được sử dụng rộng rãi nhất trên nền tảng AI.
    • Tin mới! Tính năng Bấm để thực hiện cung cấp bản tóm tắt ngắn gọn hơn với hành động Tóm tắt. Đầu ra cho các thực thể văn bản ngắn hơn và tập trung hơn. Các cải tiến liên tục tiếp tục để nâng cao độ rõ ràng và độ chính xác.
  • [Tác nhân trong Cài đặt]Mới! Liên kết dẫn hướng trực tiếp đến trang cài đặt tương ứng có sẵn từ kết quả tìm kiếm của trợ lý ảo. Cải tiến này hiện đang được triển khai cho các tác nhân trong Cài đặt trên Copilot+ PC.

  • [Máy tính để bàn]Mới! Giờ đây, bạn có thể di chuyển chỉ báo phần cứng cho độ sáng, âm lượng, chế độ máy bay và màn hình nền ảo đến các vị trí khác nhau trên màn hình. Để thay đổi vị trí của những vị trí của họ, hãy đi tới Cài đặt>Thông báoHệ thống>, sau đó chọn từ các tùy chọn trong Vị trí của cửa sổ bật lên trên màn hình trong danh sách thả xuống.

  • [Thanh tác vụ] Mới! Người quản trị CNTT không còn cần phải khởi động lại explorer.exe để áp dụng chính sách ghim. Sau khi áp dụng chính sách, người dùng có thể thấy ghim trên thanh tác vụ của họ trong vòng khoảng 8 giờ, tùy thuộc vào khoảng thời gian làm mới.

  • [File Explorer]

    • Tin mới! Sử dụng hành động AI trong File Explorer để chỉnh sửa hình ảnh hoặc tóm tắt tài liệu. Chỉ cần bấm chuột phải (hoặc nhấn Shift,+F10) trên tệp, rồi chọn hành động AI. Trải nghiệm này chưa khả dụng với khách hàng trong EEA (Khu vực Kinh tế Châu Âu).
       
      Hành động hình ảnh: Giờ đây, bạn có thể sử dụng bốn hành động hình ảnh hoạt động trên nền tảng AI với các tệp .jpg, .jpeg và .png. Tìm kiếm Trực quan sẽ tìm kiếm trên web bằng cách sử dụng hình ảnh thay vì văn bản.  Tính năng Làm mờ Nền sẽ mở ứng dụng Ảnh để làm nổi bật đối tượng và làm mờ nền. Xóa Đối tượng sẽ loại bỏ các thành phần không mong muốn khỏi ảnh của bạn.  Xóa Bối cảnh sử dụng Vẽ để thay đổi bất kỳ hình ảnh nào, để lại một đoạn cắt mượt mà khỏi đối tượng.

      Hành động AI trong Microsoft 365 giúp bạn làm việc dễ dàng hơn với tài liệu của mình. Với hành động Tóm tắt trong Copilot, bạn có thể nhanh chóng tạo bản tóm tắt các tệp được lưu trữ trong OneDrive và SharePoint mà không cần mở từng tệp. Hành động AI này yêu cầu gói đăng ký Microsoft 365 hiện hoạt và giấy phép Copilot (hỗ trợ tài khoản Microsoft và ID Microsoft Entra ID).

    • Cải tiến: Menu ngữ cảnh của File Explorer đã được cập nhật để loại bỏ tấm nền màu chủ đề phía sau các biểu tượng ứng dụng được đóng gói trong danh sách Mở Bằng khi bấm chuột phải vào tệp (ví dụ: Công cụ cắt). Thay đổi này giúp bạn dễ nhìn biểu tượng hơn.

    • Cải thiện: Đã thực hiện các thay đổi cơ bản để giúp cải thiện hiệu suất khi khởi chạy tệp đám mây từ File Explorer và tải menu ngữ cảnh.

    • Đã khắc phục: Các biểu tượng và văn bản có thể bị chồng lấp trên màn hình nền khi sử dụng tăng tỷ lệ văn bản.

    • Đã sửa: Các biểu tượng trong chi tiết, bản xem trước và ngăn dẫn hướng của File Explorer không được phản chiếu đúng cách khi sử dụng ngôn ngữ hiển thị tiếng Ả Rập hoặc tiếng Do Thái.

  • [Windows Share]Mới! Bạn có thể ghim các ứng dụng yêu thích của mình trong cửa sổ Chia sẻ Windows để truy cập nhanh vào các ứng dụng đó khi cần.

  • [Cài đặt nâng cao]Mới! Trang Thiết đặt nâng cao được thiết kế lại (Thiết đặt Hệ>thống>Nâng cao) là bản cập nhật của trang Dành cho Nhà phát triển và giúp bạn dễ dàng tìm thấy các tùy chọn chính hơn. Cài đặt bao gồm kiểm soát phiên bảnFile Explorer + , hiển thị chi tiết Git như nhánh, số chênh lệch và thông báo cam kết gần nhất trực tiếp trong File Explorer khi bạn chọn một thư mục kho lưu trữ.

  • [Đầu vào]

    • Tin mới! Chèn dấu gạch ngang bằng phím tắt mới. Bạn có thể nhanh chóng chèn gạch nối ngắn (–) hoặc gạch nối dài (—) trong khi nhập.  Nhấn phím+ logo WindowsDấu trừ (-) để chèn gạch nối ngắn và phím+logo Windows Shift+Dấu trừ (-) để chèn gạch nối dài. Nếu Kính lúp đang chạy, phím logo+ Windowsgạch nối (-) sẽ thu nhỏ Kính lúp thay vì chèn gạch nối ngắn.
    • Đã khắc phục: Sau khi đánh thức PC từ chế độ ngủ, tính năng nhập cảm ứng có thể không hoạt động để nhập mã pin của bạn trên màn hình đăng nhập.
  • [Trình tường thuật]

    • Tin mới! Giờ đây, Trình tường thuật bao gồm Trình xem chữ nổi, hiển thị cả văn bản trên màn hình và chữ nổi tương đương trên màn hình chữ nổi có thể làm mới. Để mở trình xem Chữ nổi và khởi động Trình tường thuật, hãy nhấn phím+ logo WindowsCtrl+Enter, nhấn phím+ Trình tường thuậtAlt+B. Một cửa sổ trôi nổi mới sẽ mở ra và cập nhật linh động khi bạn dẫn hướng bằng Trình tường thuật. Trước khi sử dụng trình xem Chữ nổi, bạn phải thiết lập Trình tường thuật cho Chữ nổi. Để tải xuống và cài đặt gói hỗ trợ chữ nổi, hãy đi tới Cài đặt>Trợ năng Trình>tường> thuậtSử dụng màn hình chữ nổi với Trình tường thuật.
    • Tin mới! Trình tường thuật mang đến trải nghiệm mượt mà, tự nhiên hơn trong Word, với phản hồi bằng giọng nói được cải thiện, khả năng đọc liên tục đáng tin cậy và dẫn hướng cước chú, chú thích, danh sách và bảng tốt hơn. Các cải tiến bao gồm thông báo danh sách nhất quán, ranh giới bảng rõ ràng hơn và phản hồi lựa chọn trực quan.
  • [Mã khóa]

    • Tin mới! Tích hợp trình quản lý mã khóa plugin liền mạch trong Windows 11. Giờ đây, bạn có thể sử dụng trình quản lý thông tin xác thực của phần bổ trợ cho mã khóa. Để thiết lập trình quản lý thông tin xác thực bổ trợ, hãy cài đặt ứng dụng trình quản lý thông tin xác thực hỗ trợ tích hợp, sau đó đi tới Cài đặt>Tài khoản>Phím mật> khẩuTùy chọn nâng cao. Bật hỗ trợ và hoàn tất quy trình xác minh người dùng bằng Windows Hello (thông qua nhận dạng khuôn mặt, dấu vân tay hoặc mã PIN). Sau khi xác minh, bạn có thể sử dụng các phím mật khẩu hiện có đã lưu vào trình quản lý thông tin đăng nhập của plugin hoặc lưu khóa mật khẩu mới.
    • Tin mới! Đã thêm hỗ trợ thiết lập mã PIN cho khóa bảo mật nếu chưa thiết lập mã này, khi các Bên Phụ thuộc (RP) được đặt User Verification = Preferred trong quá trình xác thực. Để biết thêm thông tin, hãy xem bài viết Cơ sở kiến thức, Khóa bảo mật có thể yêu cầu mã PIN sau khi cài đặt bản cập nhật xem trước Windows tháng 9 năm 2025.
  • [Cài đặt]

    • Tin mới! Quản hoặc xóa mục nhập lịch sử tìm kiếm trên Bing của bạn trongCài đặt>Quyền riêng tư & bảo mật> Lịchsử tìm kiếm> đã bị loại bỏ. Giờ đây, bạn có thể quản lý lịch sử tìm kiếm trên Bing trực tiếp từ bảng điều khiển Quyền riêng tư, có thể truy nhập thông qua liên kết Tài nguyên quyền riêng tư trong Cài đặt liên quan trên trang Cài đặt đó.
    • Tin mới! Nhiều cài đặt thời gian, ngôn ngữ và bàn phím đã di chuyển từ Panel điều khiển sang Cài đặt. Giờ đây, bạn có thể thêm đồng hồ bổ sung, thay đổi máy chủ thời gian và tùy chỉnh định dạng ngày và giờ—bao gồm các ký hiệu SA/CH—trực tiếp từ Cài đặt>Thời gian & ngôn ngữ>Ngày & giờ. Định dạng số và tiền tệ, hỗ trợ Unicode UTF-8 và tùy chọn sao chép cài đặt ngôn ngữ và khu vực sang các tài khoản khác hiện đang nằm trong Cài đặt>Thời gian & ngôn ngữ>& vùng ngôn ngữ. Cài đặt ký tự lặp lại và tốc độ nhấp nháy trên bàn phím giờ đây dễ tìm thấy hơn trong phần Cài đặt>, Trợ năng.
    • Được cải thiện: Đã thực hiện các thay đổi cơ bản để giúp cải thiện hiệu suất tải danh sách ứng dụng trong Cài đặt>Ứng dụng đã>cài đặt.
    • Đã khắc phục: Cài đặt>Ổ đĩa và Dung lượng lưutrữ>hệ thống> có thể hiển thị liên kết cho mã hóa ổ đĩa BitLocker trong các trường hợp không được hỗ trợ. Việc chọn tùy chọn này sẽ dẫn đến việc BitLocker mở ra và hiển thị 0x80004005 lỗi.
  • [Chơi game]

    • Tin mới! Hỗ trợ của Bộ điều khiển không dây Xbox để chơi trò chơi trên thiết bị cầm tay chạy Windows 11 đã được cải thiện. Nhấn nhanh nút Xbox sẽ mở Game Bar. Một thay đổi mới mà chúng tôi giới thiệu là khi bạn nhấn và giữ nút Xbox, nó sẽ mở Chế độ xem tác vụ. Nhấn và giữ nút Xbox tiếp tục tắt bộ điều khiển trò chơi. Bản cập nhật này hiện có sẵn trên các thiết bị cầm tay được hỗ trợ và chúng tôi dự định sớm mở rộng tình trạng sẵn có cho nhiều PC chạy Windows 11 hơn.
    • Cải thiện: Các thay đổi cơ bản đã được thực hiện để cải thiện hiệu suất khi chơi game bằng Game Bar hoặc các lớp phủ khác hoạt động trên đầu trò chơi của người dùng. Bản cập nhật này có thể đặc biệt trợ giúp cho người dùng có nhiều màn hình có tốc độ làm mới khác nhau.
  • [Khác] Mới! Tính năng này cung cấp giao diện hiện đại phù hợp với hình ảnh trực quan của Windows 11 trên một số hộp thoại, bao gồm cả hộp thoại được hiển thị khi ứng dụng không mở được.

  • [Truy nhập bằng giọng nói]

    • Tin mới! Ra lệnh bằng ngôn ngữ tự nhiên trong Truy cập bằng giọng nói sẽ cung cấp cho người dùng sự linh hoạt để nói các lệnh một cách tự nhiên, sử dụng các từ đệm và từ đồng nghĩa, thay vì các lệnh cứng nhắc được xác định trước. Tính năng này hiện có sẵn cho máy tính Copilot+ hoạt động trên nền tảng Intel và AMD.
    • Đã sửa: Truy nhập bằng giọng nói có thể bị kẹt ở trạng thái cho biết nó đang nghe nhưng bị kẹt và không phản hồi.
  • [Trung tâm thông báo]Mới! Chức năng Trung tâm Thông báo hiện sẵn có trên các màn hình phụ. Để mở nó, hãy chọn ngày và giờ trong khay hệ thống trên thanh tác vụ. Với bản cập nhật không liên quan đến bảo mật tháng 8 năm 2025 (KB5064081), bạn cũng có thể hiển thị đồng hồ lớn hơn với giây ở phía trên lịch.

  • [Dòng lệnh]Mới! Windows giờ đây đã tích hợp tính năng Chỉnh sửa, một trình soạn thảo văn bản mà bạn có thể sử dụng từ dòng lệnh. Để chỉnh sửa tệp, hãy mở ứng dụng Terminal và nhập, edit tiếp theo là tên tệp. Chỉnh sửa là nguồn mở và có sẵn trên GitHub.  Để biết danh sách đầy đủ các tính năng, hãy xem mục Chỉnh sửa công cụ dòng lệnh.

  • [Ánh sáng động] Đã khắc phục: Bộ điều khiển nền Chiếu sáng động đôi khi có thể tiêu thụ quá nhiều CPU sau khi mở khóa PC của bạn.

  • [Dải Động Cao (HDR)] Đã khắc phục: HDR có thể tắt đột ngột ngay lập tức sau khi được bật trong Cài đặt.

  • [Phương tiện (vấn đề đã biết)] Đã khắc phục: Bản cập nhật này khắc phục sự cố ảnh hưởng đến việc phát lại nội dung được bảo vệ trong một số ứng dụng Blu-ray, DVD và TV kỹ thuật số sử dụng Enhanced Video Renderer với thực thi HDCP. Điều này có thể xảy ra sau khi cài đặt KB5064081.

  • [Hiệu suất] Cải thiện: Đã bổ sung hỗ trợ cho phân vùng Danh sách Thu hồi Chứng chỉ (CRL) trong Windows Certificate Authorities.

  • [Cài đặt nhanh]: Đã khắc phục: Nếu bạn phải nhập mã PIN cho thiết bị của mình để truyền từ Cài đặt nhanh, việc nhấn Enter sẽ không xác nhận mã PIN.

  • [Windows Hello] Đã khắc phục: Bạn có thể bất ngờ thấy thông báo cho biết "Đã xảy ra sự cố và mã PIN của bạn không khả dụng" khi cố gắng vào chế độ an toàn.

  • [Hộp cát Windows] Đã khắc phục: Khi Hộp cát Windows được bật, tiến trình VmmemCMFirstBoot có thể tiêu tốn một lượng lớn CPU sau khi đăng nhập, khiến PC của bạn không phản hồi.

  • [Tập lệnh nội tuyến MSHTA] Sau khi cài đặt bản cập nhật này, các tập lệnh nội tuyến được chuyển trực tiếp đến sẽ MSHTA.exe không còn chạy và thất bại trong âm thanh mà không có mã lỗi. Hành vi này là có chủ ý; Thực thi tập lệnh nội tuyến đã được xác định là lỗ hổng bảo mật và bị chặn như một phần của thay đổi tăng cường bảo mật theo kế hoạch. Việc thực thi chứa .hta files script đó bên trong mã HTML của họ sẽ tiếp tục hoạt động như mong đợi. Các ứng dụng sử dụng tập lệnh nội tuyến phải chuyển sang các giải pháp thay thế được hỗ trợ, chẳng hạn như gọi tệp .hta hoặc tải tập lệnh từ tệp bên ngoài.

Các cải tiến

Triển khai thường

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Bản tóm tắt sau đây phác thảo các vấn đề chính được giải quyết bằng bản cập nhật KB sau khi bạn cài đặt. Ngoài ra, còn có các tính năng mới sẵn dùng. Văn bản in đậm bên trong dấu ngoặc vuông cho biết mục hoặc khu vực của thay đổi.

  • [Hyper-V]

    • Đã khắc phục: Bản cập nhật này khắc phục sự cố ảnh hưởng đến việc khởi động máy ảo Hyper-V bằng Mô-đun nền tảng đáng tin cậy (TPM) trên các thiết bị ARM64 chạy phiên bản Windows được hỗ trợ. Điều này có thể xảy ra sau khi cài đặt KB5064081
    • Đã khắc phục: Khi bạn gán một thiết bị cận ảo GPU cho máy ảo, phiên có thể bị treo và ngừng phản hồi.
  • [Đầu vào]

    • Đã khắc phục: Sự cố trong đó một số ký tự không hiển thị chính xác khi sử dụng Trình soạn phương pháp nhập liệu (IME) tiếng Trung.
    • Đã khắc phục: Bản cập nhật này khắc phục sự cố trong đó một số ký tự tiếng Trung xuất hiện dưới dạng các hộp trống trong một số trường văn bản, chẳng hạn như các trường được sử dụng trong Bộ công cụ Quản trị Bộ quản lý Kết nối, khi đã đặt giới hạn ký tự.
    • Đã khắc phục: Khắc phục sự cố trong File Explorer trong đó mách nước trong phần Gần đây hiển thị một số ký tự Unicode mở rộng—chẳng hạn như các ký tự tiếng Trung từ Phần mở rộng B đến Phần mở rộng F và các ký tự bốn byte khác—dưới dạng hộp vuông hoặc biểu tượng không thể đọc.
  • [Kết nối mạng (sự cố đã biết)] Đã khắc phục: Bản cập nhật này khắc phục sự cố trong đó bạn có thể không kết nối được với các tệp và thư mục được chia sẻ nếu bạn đang sử dụng giao thức Khối thông báo máy chủ (SMB) v1 trên NetBIOS qua TCP/IP NetBIOS (NetBT). Điều này có thể xảy ra sau khi cài đặt bản cập nhật KB5065426.

  • [Dịch vụ] Đã khắc phục: Bản cập nhật này khắc phục sự cố làm gián đoạn Windows Update cho khách hàng đang sử dụng Dịch vụ Cập nhật Windows Server (WSUS).

  • [Windows Hello] Đã khắc phục: Bản cập nhật này khắc phục sự cố ảnh hưởng đến thiết lập mã PIN Windows Hello có 0x80090010 lỗi trên các thiết bị đã tham gia vào miền Microsoft Entra ID sau khi cài đặt các bản cập nhật Windows được phát hành vào hoặc sau KB5060842.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, thì thiết bị của bạn chỉ tải xuống và cài đặt các bản cập nhật mới có trong gói này.

Thành phần AI

Bản phát hành này cập nhật các thành phần AI sau:

Thành phần AI Phiên bản
Tìm kiếm Hình ảnh 1.2509.1022.0
Trích xuất Nội dung 1.2509.1022.0
Phân tích ngữ nghĩa 1.2509.1022.0
Kiểu Cài đặt 1.2509.1022.0

Bản cập nhật ngăn xếp dịch vụ Windows 11 (KB5067437)- 26100.6717

Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Bản cập nhật xếp chồng dịch vụ (SSU) đảm bảo rằng bạn có một ngăn xếp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft. Để tìm hiểu thêm về SSU, hãy xem mục Đơn giản hóa triển khai tại chỗ của các bản cập nhật ngăn xếp dịch vụ.

Những sự cố đã biết trong bản cập nhật này

Sự cố khi phát nội dung được bảo vệ trong một số ứng dụng BluRay/DVD/TV kỹ thuật số

Triệu chứng

Một số ứng dụng Blu-ray/DVD và TV Kỹ thuật số có thể không phát nội dung được bảo vệ như mong đợi sau khi cài đặt bản cập nhật xem trước không bảo mật của Windows (KB5064081) ngày 29 tháng 8 năm 2025 hoặc các bản cập nhật mới hơn.

Các ứng dụng sử dụng Trình kết xuất video nâng cao với thực thi HDCP hoặc Quản lý quyền kỹ thuật số (DRM) cho âm thanh kỹ thuật số có thể hiển thị lỗi bảo vệ bản quyền, gián đoạn phát lại thường xuyên, dừng đột ngột hoặc màn hình đen.

Các dịch vụ phát trực tuyến không bị ảnh hưởng.

Giải pháp

Bản cập nhật xem trước Windows (KB5065789) tháng 9 năm 2025 không liên quan đến bảo mật và các bản cập nhật mới hơn giải quyết các sự cố ảnh hưởng đến một số ứng dụng nhất định sử dụng Thực thi Trình kết xuất video nâng cao (EVR) với HDCP (Bảo vệ nội dung kỹ thuật số băng thông cao). Bản cập nhật xem trước Windows tháng 10 (KB5067036) không liên quan đến bảo mật bao gồm các cải tiến bổ sung nhằm khắc phục các sự cố ảnh hưởng đến các ứng dụng sử dụng Phương tiện Quyền Kỹ thuật số (DRM) cho âm thanh kỹ thuật số.

Các trang web IIS có thể không tải được

Triệu chứng

Sau khi cài đặt bản cập nhật không bảo mật tháng 9 (KB5065789) cho Windows 11 phiên bản 25H2 hoặc bản cập nhật bảo mật tháng 10 (KB5066835) cho Windows 11 phiên bản 24H2, các ứng dụng máy chủ sử dụng HTTP.sys có thể gặp sự cố với các kết nối đến. Do đó, các trang web Dịch vụ Thông tin Internet (IIS) có thể không tải được và hiển thị thông báo lỗi như “Connection reset – error (ERR_CONNECTION_RESET)" hoặc thông báo tương tự. Việc này bao gồm các trang web được lưu trữ trên http://localhost/ và các kết nối IIS khác.

Sự cố này có thể xuất phát từ nhiều điều kiện khác nhau, bao gồm khả năng truy nhập Internet, thời gian cài đặt bản cập nhật và việc khởi động lại thiết bị. Sự cố này có thể không xảy ra trong tất cả các môi trường, ngay cả khi đã cài đặt bản cập nhật.

Các bước sau đây có thể giúp giải quyết sự cố này trong các môi trường quan sát được:

  1. Trên thiết bị bị ảnh hưởng, hãy mở Cài đặt và chuyển đến Windows Update.
  2. Chọn Bắt đầuWindowsLogo , nhập Kiểm tra bản cập nhậtKiểm tra bản cập nhật từ kết quả.
  3. Nếu có bản cập nhật, hãy cài đặt.
  4. Khởi động lại thiết bị của bạn.

Lưu ý

Đảm bảo khởi động lại thiết bị của bạn, ngay cả khi không có bản cập nhật nào được cài đặt.

Giải pháp

Sự cố này được giải quyết trong KB5067036.

Biểu tượng mật khẩu có thể bị thiếu hoặc không nhìn thấy trong các tùy chọn đăng nhập trên màn hình khóa

Triệu chứng

Sau khi cài đặt bản cập nhật xem trước không liên quan đến bảo mật tháng 8 năm 2025 (KB5064081) hoặc bản cập nhật mới hơn, bạn có thể nhận thấy rằng biểu tượng mật khẩu không hiển thị trong các tùy chọn đăng nhập trên màn hình khóa. Nếu bạn di chuột qua khoảng trống nơi biểu tượng nên xuất hiện, bạn sẽ thấy nút mật khẩu vẫn còn hoạt động. Chọn chỗ dành sẵn này để mở vùng nhập văn bản mật khẩu và nhập mật khẩu của bạn. Sau khi nhập mật khẩu, bạn có thể đăng nhập bình thường.

Các cá nhân sử dụng các phiên bản Windows Home hoặc Pro trên thiết bị cá nhân hầu như không gặp phải sự cố này. Sự cố này chủ yếu ảnh hưởng đến môi trường CNTT doanh nghiệp hoặc được quản lý.

Giải pháp

Sự cố này được giải quyết trong KB5074105.

Cách tải bản cập nhật này

Trước khi bạn cài đặt bản cập nhật này

Microsoft kết hợp bản cập nhật sắp xếp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản cập nhật Sắp xếp cung cấp Dịch vụ (SSU): Câu hỏi thường gặp.

Cài đặt bản cập nhật này

Để cài đặt bản cập nhật này, hãy sử dụng một trong các kênh phát hành sau của Windows và Microsoft.


Sẵn dùng Bước tiếp theo
Được tích hợp Mở Khởi động WindowsLogo,>Cài đặt, Cài đặt, Cập nhật & Bảo mật>Windows Update. Trong khu vực Cập nhật tùy chọn sẵn có , bạn sẽ tìm thấy liên kết để tải xuống và cài đặt các bản cập nhật có sẵn.
Kiểm tra các bản cập nhật tùy chọn

Lưu ý

  • Nếu bạn muốn loại bỏ LCU
  • Để xóa LCU sau khi cài đặt gói SSU và LCU kết hợp, hãy sử dụng tùy chọn dòng lệnh DISM/Remove-Package với tên gói LCU làm đối số. Bạn có thể tìm thấy tên gói bằng cách sử dụng lệnh này: DISM /online /get-packages.
  • Việc chạy Windows Update Trình cài đặt Độc lập (wusa.exe) với khóa chuyển đổi /uninstall trên gói kết hợp sẽ không hoạt động vì gói kết hợp có chứa SSU. Bạn không thể gỡ bỏ SSU khỏi hệ thống sau khi cài đặt.

Thông tin tệp

Để tìm hiểu danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5065789.

Để biết danh sách các tệp được cung cấp trong bản cập nhật ngăn xếp dịch vụ, hãy tải xuống thông tin tệp cho SSU (KB5067437) - phiên bản 26100.6717.