Ngày 12 tháng 5 năm 2026 – KB5089549 (Bản dựng HĐH 26200.8457 và 26100.8457)

Áp dụng cho

Windows 11 version 25H2, all editions Windows 11 version 24H2, all editions

Bản cập nhật tích lũy cho Windows 11, phiên bản 25H2 và 24H2 (KB5089549) này bao gồm các bản sửa lỗi và cải tiến bảo mật mới nhất, cùng với các bản cập nhật không liên quan đến bảo mật từ bản phát hành xem trước tùy chọn của tháng trước.

Truy cập bảng điều khiển tình trạng bản phát hành Windows để biết trạng thái mới nhất về bản phát hành này.

Thông báo và tin nhắn

Phần này cung cấp các thông báo chính liên quan đến bản phát hành này, bao gồm các thông báo, nhật ký thay đổi và thông báo kết thúc hỗ trợ.

Hết hạn chứng chỉ Khởi động an toàn Windows

Hết hạn chứng chỉ Khởi động an toàn Windows

Quan trọng: Chứng chỉ Khởi động an toàn được hầu hết các thiết bị Windows sử dụng sẽ hết hạn vào tháng 6 năm 2026. Trong những tháng qua, Microsoft đã cập nhật các chứng chỉ này trên các thiết bị doanh nghiệp không được quản lý và thiết bị dành cho người tiêu dùng. Các thiết bị chưa nhận được chứng chỉ mới hơn sẽ tiếp tục khởi động và hoạt động bình thường, đồng thời các bản cập nhật Windows tiêu chuẩn sẽ tiếp tục cài đặt. Chúng tôi sẽ tiếp tục cài đặt các chứng chỉ mới thông qua các bản cập nhật Windows trong các tháng tới.

Bạn có thể kiểm tra trạng thái PC của mình trên ứng dụng Bảo mật Windows. Nếu bạn là người quản trị CNTT, hãy làm theo hướng dẫn trong Cẩm nang Khởi động an toàn dành cho máy khách Windows và Windows Server.

Nhật ký thay đổi

Thay đổi ngày	Thay đổi mô tả
Ngày 29 tháng 5 năm 2026	Đã cập nhật sự cố đã biết: Đã thêm giải pháp cho "Bản cập nhật bảo mật tháng 5 năm 2026 không cài đặt được với 0x800f0922 lỗi".
Ngày 15 tháng 5 năm 2026	Vấn đề đã biết đã thêm vào: "Bản cập nhật bảo mật tháng 5 năm 2026 không cài đặt được do lỗi 0x800f0922".
Ngày 13 tháng 5 năm 2026	Đã thêm ghi chú phát hành Khởi động an toàn: Bản cập nhật này thêm một thư mục mới `SecureBoot`trong các `C:\Windows` thiết bị đủ điều kiện. Đã thêm bản cập nhật Thời gian tiết kiệm ánh sáng ban ngày (DST).

Các cải tiến

Bản cập nhật này bao gồm các tính năng mới và cải tiến chất lượng nằm trong bản cập nhật sau đây:

Bản cập nhật này khắc phục các lỗ hổng bảo mật được ghi lại trong hướng dẫn sau:

Cập nhật bảo mật tháng 5 năm 2026

Bản tóm tắt sau đây nêu rõ các cải tiến chất lượng chính được giải quyết trong bản cập nhật này. Văn bản in đậm bên trong dấu ngoặc vuông cho biết mục hoặc khu vực của thay đổi.

[Khởi động an toàn]
- Với bản cập nhật này, các bản cập nhật chất lượng Windows bao gồm thêm dữ liệu nhắm mục tiêu thiết bị với độ tin cậy cao, tăng phạm vi phủ sóng của các thiết bị đủ điều kiện tự động nhận chứng chỉ Khởi động an toàn mới. Các thiết bị chỉ nhận được các chứng chỉ mới sau khi chứng minh đủ tín hiệu cập nhật thành công, duy trì việc triển khai có kiểm soát và theo giai đoạn.
- Bản cập nhật này thêm một thư mục mới SecureBoot trong mục C:\Windows trên các thiết bị đủ điều kiện. Thư mục này chứa các tập lệnh ví dụ dành cho các tổ chức có chuyên gia CNTT tích cực quản lý các bản cập nhật trên nhóm thiết bị của họ. Các tập lệnh này có thể được sử dụng để phát hiện trạng thái cập nhật chứng chỉ Khởi động an toàn và tự động triển khai thông qua cơ chế triển khai an toàn trong môi trường Active Directory. Để biết thêm thông tin, hãy xem Mẫu Hướng dẫn Tự động hóa Khởi động An toàn E2E.
[Cập nhật dịch vụ trình quản lý khởi động]
- Bản cập nhật này cải thiện độ tin cậy khởi động sau khi cập nhật tệp khởi động, vì vậy các thiết bị khởi động bình thường mà không cần vào khôi phục BitLocker.
- (Vấn đề đã biết) Đã khắc phục: Bản cập nhật này khắc phục sự cố trong đó một số thiết bị có thể chuyển sang tính năng Phục hồi BitLocker sau khi cập nhật tệp khởi động trên hệ thống có một số cài đặt xác thực Mô-đun Nền tảng Đáng tin cậy (TPM), bao gồm cấu hình PCR7 (Đăng ký Cấu hình Nền tảng 7) không hợp lệ. Sự cố này có thể xảy ra sau khi cài đặt bản cập nhật bảo mật tháng 4 năm 2026 (KB5083769).
[Khả năng kết nối] Bản cập nhật này cải thiện độ tin cậy của thông báo Giao thức Khám phá Dịch vụ Đơn giản (SSDP) nhằm giúp ngăn dịch vụ trở nên không phản hồi.
[Thời gian tiết kiệm ánh sáng ban ngày (DST)] Bản cập nhật này hỗ trợ thay đổi DST 2023 cho Cộng hòa Ả Rập Ai Cập.

Nếu bạn đã cài đặt các bản cập nhật trước đó, thiết bị của bạn sẽ chỉ tải xuống và cài đặt các bản cập nhật mới có trong gói này.

Thành phần AI

Bản phát hành này cập nhật các thành phần AI sau:

Thành phần AI	Phiên bản
Tìm kiếm Hình ảnh	1.2604.515.0
Trích xuất Nội dung	1.2604.515.0
Phân tích ngữ nghĩa	1.2604.515.0
Kiểu Cài đặt	1.2604.515.0

Bản cập nhật ngăn xếp dịch vụ Windows 11 (KB5092762)- 26100.8456

Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Bản cập nhật xếp chồng dịch vụ (SSU) đảm bảo rằng bạn có một ngăn xếp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft. Để tìm hiểu thêm về SSU, hãy xem mục Đơn giản hóa triển khai tại chỗ của các bản cập nhật ngăn xếp dịch vụ.

Những sự cố đã biết trong bản cập nhật này

Bản cập nhật bảo mật tháng 5 năm 2026 không cài đặt được do lỗi 0x800f0922

Triệu chứng

Sau khi bạn cài đặt bản cập nhật này (KB5089549), một số thiết bị có thể không hoàn tất cài đặt với mã lỗi 0x800f0922. Sự cố này xảy ra trên các thiết bị có dung lượng trống giới hạn trên Phân vùng hệ thống EFI (ESP), đặc biệt nếu có dung lượng trống từ 10 MB trở xuống.

Những gì bạn có thể gặp phải trên các thiết bị bị ảnh hưởng:

Bản cập nhật được cài đặt thành công trong các giai đoạn đầu.
Quá trình cài đặt không thành công trong giai đoạn khởi động lại khi hoàn thành khoảng 35–36%.
Sau đó, Windows sẽ quay lui bản cập nhật.
Bạn có thể thấy thông báo:
"Có điều gì đó không diễn ra như kế hoạch. Hoàn tác thay đổi."
Quá trình cài đặt không thành công với mã lỗi 0x800f0922.

Do sự cố này, bạn có thể thấy các mục nhật ký tương tự như sau trong C:\Windows\Logs\CBS\CBS.log, cho biết không đủ dung lượng trống trên Phân vùng hệ thống EFI:

SpaceCheck: Insufficient free space
ServicingBootFiles không thành công. Lỗi = 0x70
SpaceCheck: <giá trị> được dùng bởi các tệp của bên thứ ba/OEM bên ngoài thư mục khởi động của Microsoft

Giải pháp

Sự cố này được giải quyết trong KB5089573.

Cách tải bản cập nhật này

Trước khi bạn cài đặt bản cập nhật này

Microsoft kết hợp bản cập nhật sắp xếp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU, hãy xem các bản cập nhật sắp xếp cung cấp dịch vụ.

Cài đặt bản cập nhật này

Để cài đặt bản cập nhật này, hãy sử dụng một trong các kênh phát hành sau của Windows và Microsoft.

Sẵn dùng	Bước tiếp theo
	Bản cập nhật này tự động tải xuống và cài đặt từ Windows Update và Microsoft Update.

Sẵn dùng	Bước tiếp theo
	Bản cập nhật này tự động tải xuống và cài đặt từ Windows Update for Business theo các chính sách đã cấu hình.

Sẵn dùng	Bước tiếp theo
	Để cài đặt bản phát hành này từ Danh mục Microsoft Update, hãy chọn tùy chọn phù hợp với cấu trúc thiết bị của bạn (arm64 hoặc x64), sau đó làm theo hướng dẫn.

Hướng dẫn Arm64

Trước khi bạn cài đặt bản cập nhật này, (các) gói độc lập cho bản cập nhật này sẽ có sẵn từ trang web Danh mục Microsoft Update . KB này chứa một hoặc nhiều tệp MSU yêu cầu cài đặt theo thứ tự cụ thể.

Bạn có thể cài đặt bản cập nhật này bằng cách sử dụng Phương pháp 1 (cài đặt tất cả các tệp MSU cùng nhau) hoặc Phương pháp 2 (cài đặt từng tệp MSU riêng lẻ, theo thứ tự).

Phương pháp 1: Cài đặt tất cả các tệp MSU cùng nhau

Tải xuống tất cả các tệp MSU dành cho KB5089549 từ Danh mục Microsoft Update và đặt chúng trong cùng một thư mục (ví dụ: C:/Packages). Sử dụng Deployment Image Servicing and Management (DISM.exe) để cài đặt bản cập nhật đích. DISM sẽ sử dụng thư mục được chỉ định trong PackagePath để khám phá và cài đặt một hoặc nhiều tệp MSU tiên quyết khi cần.

Cập nhật PC chạy Windows

Để áp dụng bản cập nhật này cho PC chạy Windows đang chạy, hãy chạy lệnh sau từ Dấu nhắc lệnh nâng cao:

`DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu`

Hoặc chạy lệnh sau từ lời nhắc Windows PowerShell nâng cao:

`Add-WindowsPackage -Online -PackagePath "c:\packages\windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu "`

Hoặc sử dụng Trình cài đặt Độc lập Windows Update để cài đặt bản cập nhật mục tiêu.

Cập nhật phương tiện cài đặt Windows

Để áp dụng bản cập nhật này cho phương tiện Cài đặt Windows, hãy xem Cập nhật phương tiện cài đặt Windows bằng Cập nhật Động.

Lưu ý

Khi tải xuống các gói Cập nhật động khác, hãy đảm bảo trùng khớp với cùng tháng với KB này. Nếu Bản cập nhật động SafeOS hoặc Bản cập nhật động thiết lập không có sẵn trong cùng tháng với KB này, hãy sử dụng phiên bản được xuất bản gần đây nhất của mỗi loại.

Để thêm bản cập nhật này vào hình ảnh đã gắn, hãy chạy lệnh sau từ Dấu nhắc lệnh nâng cao:

`DISM /Image:mountdir /Add-Package /PackagePath:Windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu`

Hoặc chạy lệnh sau từ lời nhắc Windows PowerShell nâng cao:

`Add-WindowsPackage -Path "c:\offline" -PackagePath "Windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu" -PreventPending`

Phương pháp 2: Cài đặt từng tệp MSU riêng lẻ, theo thứ tự

Tải xuống và cài đặt từng tệp MSU riêng lẻ bằng cách sử dụng DISM hoặc Trình cài đặt độc lập Windows Update theo thứ tự sau:

windows11.0-kb5043080-arm64_df540a05f9b118e339c5520f4090bb5d450f090b.msu
windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu

Lưu ý: Bản cập nhật tích lũy mới nhất này bao gồm các bản cập nhật cho các thành phần AI. Mặc dù các bản cập nhật thành phần AI được bao gồm trong bản cập nhật, các thành phần AI chỉ áp dụng cho Windows Copilot+ PC và sẽ không cài đặt trên PC chạy Windows hoặc Windows Server.

Hướng dẫn x64

Phương pháp 1: Cài đặt tất cả các tệp MSU cùng nhau

Cập nhật PC chạy Windows

Để áp dụng bản cập nhật này cho PC chạy Windows đang chạy, hãy chạy lệnh sau từ Dấu nhắc lệnh nâng cao:

`DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu`

Hoặc chạy lệnh sau từ lời nhắc Windows PowerShell nâng cao:

`Add-WindowsPackage -Online -PackagePath "c:\packages\windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu "`

Hoặc sử dụng Trình cài đặt Độc lập Windows Update để cài đặt bản cập nhật mục tiêu.

Cập nhật phương tiện cài đặt Windows

Để áp dụng bản cập nhật này cho phương tiện Cài đặt Windows, hãy xem Cập nhật phương tiện cài đặt Windows bằng Cập nhật Động.

Lưu ý

Để thêm bản cập nhật này vào hình ảnh đã gắn, hãy chạy lệnh sau từ Dấu nhắc lệnh nâng cao:

`DISM /Image:mountdir /Add-Package /PackagePath:windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu`

Hoặc chạy lệnh sau từ lời nhắc Windows PowerShell nâng cao:

`Add-WindowsPackage -Path "c:\offline" -PackagePath "windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu" -PreventPending`

Phương pháp 2: Cài đặt từng tệp MSU riêng lẻ, theo thứ tự

Tải xuống và cài đặt từng tệp MSU riêng lẻ bằng cách sử dụng DISM hoặc Trình cài đặt độc lập Windows Update theo thứ tự sau:

windows11.0-kb5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu
windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu

Lưu ý: Bản cập nhật tích lũy mới nhất này bao gồm các bản cập nhật cho các thành phần AI. Mặc dù các bản cập nhật thành phần AI được bao gồm trong bản cập nhật, các thành phần AI chỉ áp dụng cho Windows Copilot+ PC và sẽ không cài đặt trên PC chạy Windows hoặc Windows Server.

Sẵn dùng	Bước tiếp theo
	Bản cập nhật này sẽ tự động đồng bộ với Windows Server Update Services (WSUS) nếu bạn đặt cấu hình các Sản phẩm và Phân loại như sau: Sản phẩm: Windows 11 Phân loại: Bản cập nhật Bảo mật

Lưu ý

Nếu bạn muốn xóa bản cập nhật này
Trước khi bạn quyết định xóa bản cập nhật này, hãy xem Hiểu rõ rủi ro: Tại sao bạn không nên gỡ cài đặt các bản cập nhật bảo mật.
Để xóa LCU sau khi cài đặt gói SSU và LCU kết hợp, hãy sử dụng tùy chọn dòng lệnh DISM/Remove-Package với tên gói LCU làm đối số. Bạn có thể tìm thấy tên gói bằng cách sử dụng lệnh này: DISM /online /get-packages.
Việc chạy Windows Update Trình cài đặt Độc lập (wusa.exe) với khóa chuyển đổi /uninstall trên gói kết hợp sẽ không hoạt động vì gói kết hợp có chứa SSU. Bạn không thể gỡ bỏ SSU khỏi hệ thống sau khi cài đặt.