Bản cập nhật tích lũy cho Windows 11 này, phiên bản 26H1 (KB5101649) bao gồm các bản sửa lỗi và cải tiến bảo mật mới nhất, cùng với các bản cập nhật không liên quan đến bảo mật từ bản phát hành xem trước tùy chọn của tháng trước. Truy cập bảng điều khiển tình trạng bản phát hành Windows để biết trạng thái mới nhất về bản phát hành này.
Thông báo và tin nhắn
Phần này cung cấp các thông báo chính liên quan đến bản phát hành này, bao gồm các thông báo, nhật ký thay đổi và thông báo kết thúc hỗ trợ.
Nhật ký thay đổi
| Thay đổi ngày | Thay đổi mô tả |
|---|---|
| Ngày 5 tháng 8 năm 2026 | Cập nhật đã thêm: [Mật khẩu ảnh] Để giúp tăng cường bảo mật, mật khẩu ảnh không còn khả dụng cho đăng ký mới. Người dùng đã đặt cấu hình mật khẩu hình ảnh có thể tiếp tục sử dụng mật khẩu này để đăng nhập vào Windows. Nếu mật khẩu ảnh bị loại bỏ, vô hiệu hóa hoặc chưa được đặt cấu hình trước đó, thì sẽ không thể thiết lập lại mật khẩu này. Bạn nên sử dụng mã PIN của Windows Hello, nhận dạng khuôn mặt hoặc nhận dạng vân tay, nếu có. |
Các cải tiến
Bản cập nhật này bao gồm các tính năng mới và cải tiến chất lượng nằm trong bản cập nhật sau đây:
- Ngày 9 tháng 6 năm 2026—KB5095051 (Phiên bản hệ điều hành 28000.2269)
- Ngày 23 tháng 6 năm 2026 — Bản xem trước KB5095091 (Phiên bản hệ điều hành 28000.2340)
Bản cập nhật này khắc phục các lỗ hổng bảo mật được ghi lại trong hướng dẫn sau:
Bản tóm tắt sau đây nêu rõ các cải tiến chất lượng chính được giải quyết trong bản cập nhật này. Văn bản in đậm bên trong dấu ngoặc vuông cho biết mục hoặc khu vực của thay đổi.
- [Khởi động an toàn] Bản cập nhật này bao gồm thêm dữ liệu nhắm mục tiêu thiết bị có độ tin cậy cao, tăng phạm vi phủ sóng của các thiết bị đủ điều kiện tự động nhận chứng chỉ Khởi động an toàn mới. Việc triển khai chứng chỉ thông qua các bản cập nhật Windows sẽ tiếp tục trên các PC được hỗ trợ và các thiết bị doanh nghiệp không được quản lý trong những tháng sắp tới.
- [Ứng dụng (Sự cố đã biết)] Đã khắc phục: Bản cập nhật này khắc phục sự cố ảnh hưởng đến một số ứng dụng bên thứ ba sử dụng OLE Automation để tương tác với Microsoft Office. Sau khi cài đặt bản cập nhật bảo mật tháng 6 năm 2026 (KB5095091), các ứng dụng này có thể không khởi chạy được Office hoặc không mở được tài liệu.
- [Đầu vào] Bản cập nhật này thay đổi hành vi hủy đăng ký và dọn dẹp phím nóng. Trong một số trường hợp hiếm hoi, một số trải nghiệm Windows tích hợp sẵn dựa vào hành vi vòng đời phím nóng trước đó có thể tạm thời ngừng phản hồi với một số phím tắt nhất định. Sự cố này thường có thể được giải quyết bằng cách khởi động lại ứng dụng bị ảnh hưởng. Nếu sự cố chưa được giải quyết, hãy báo cáo thông qua Hub Phản hồi.
- [Quản lý] Với bản cập nhật này, at.exe và schedcli.dll không còn được sử dụng để quản trị máy chủ "AT Time" hoặc ATSvc nữa. Microsoft khuyên bạn ngừng sử dụng ATServer, công cụ này đã bị vô hiệu hóa theo mặc định kể từ Windows Server 2012. Các nhà phát triển và quản trị viên hệ thống nên mong đợi AT.exe và ATServer sẽ bị xóa trong các phiên bản Windows trong tương lai. Máy khách AT, at.exe được thay thế bằng "schtasks.exe", các lệnh PowerShell ScheduledTasks và giao diện ITaskSchedulerService.
- [Kết nối mạng] Bản cập nhật này giới thiệu một thay đổi củng cố bảo mật thực thi các yêu cầu đăng ký truyền tải TDI. Do đó, các ứng dụng sử dụng ổ cắm trên phương tiện truyền TDI của bên thứ ba chưa được đăng ký có thể ngừng hoạt động sau khi cài đặt bản cập nhật này. Các phương tiện vận chuyển TDI đã đăng ký không bị ảnh hưởng. Để biết thêm thông tin, hãy xem Truyền tải TDI của bên thứ ba có thể ngừng hoạt động sau khi cài đặt các bản cập nhật bảo mật Windows được phát hành vào hoặc sau ngày 14 tháng 7 năm 2026.
- [Thùng Rác (sự cố đã biết)] Đã khắc phục: Bản cập nhật này khắc phục một sự cố khác trong đó hộp thoại xác nhận có thể hiển thị tên tệp Thùng rác nội bộ thay vì tên tệp gốc khi xóa tệp vĩnh viễn. Sự cố này có thể xảy ra sau khi cài đặt bản cập nhật bảo mật tháng 6 năm 2026 (KB5095091).
- [Bảo mật Máy tính Từ xa (RDP)] Hỗ trợ cho hình thu nhỏ chứng chỉ SHA-2 đã được thêm vào cho các nhà xuất bản RDP đáng tin cậy, hỗ trợ SHA-1 chỉ được giữ lại để đảm bảo tính tương thích ngược và dự định xóa trong tương lai. Hướng dẫn mới đã có sẵn để quản lý bảo mật tệp RDP thông qua Nhóm nhằm giúp các tổ chức giảm rủi ro lừa đảo qua mạng bằng cách kiểm soát những tệp .rdp mà người dùng có thể mở. Chúng tôi khuyên người quản trị CNTT nên chuyển sang hình thu nhỏ SHA-256 hoặc một thuật toán mạnh hơn càng sớm càng tốt để tránh gián đoạn.
- [Mật khẩu ảnh] Để giúp tăng cường bảo mật, mật khẩu ảnh không còn khả dụng cho đăng ký mới. Người dùng đã đặt cấu hình mật khẩu hình ảnh có thể tiếp tục sử dụng mật khẩu này để đăng nhập vào Windows. Nếu mật khẩu ảnh bị loại bỏ, vô hiệu hóa hoặc chưa được đặt cấu hình trước đó, thì sẽ không thể thiết lập lại mật khẩu này. Bạn nên sử dụng mã PIN của Windows Hello, nhận dạng khuôn mặt hoặc nhận dạng vân tay, nếu có.
Nếu bạn đã cài đặt các bản cập nhật trước đó, thiết bị của bạn sẽ chỉ tải xuống và cài đặt các bản cập nhật mới có trong gói này.
Cập nhật cấu phần
Thành phần AI
Bản phát hành này cập nhật các thành phần AI sau đây lên phiên bản 1.2605.856.0: Tìm kiếm hình ảnh, Trích xuất nội dung, Phân tích ngữ nghĩa và Mô hình cài đặt.
Để tìm hiểu thêm, hãy xem Thông tin phát hành cho các thành phần AI.
Cập nhật ngăn xếp dịch vụ
Bao gồm KB5121292 (Bản dựng 28000.2524), giúp cải thiện độ tin cậy của quá trình cài đặt Windows Update. Để tìm hiểu thêm về SSU, hãy xem [Đơn giản hóa triển khai tại chỗ của các bản cập nhật xếp chồng dịch vụ](https://learn.microsoft.com/windows/deployment/update/servicing-stack-updates#simplifying-on-premises-deployment-of-servicing-stack-updates).Những sự cố đã biết trong bản cập nhật này
Microsoft hiện chưa ghi nhận bất kỳ sự cố nào với bản cập nhật này.
Cách tải bản cập nhật này
Trước khi bạn cài đặt bản cập nhật này
Microsoft kết hợp bản cập nhật sắp xếp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU, hãy xem các bản cập nhật sắp xếp cung cấp dịch vụ.
Triển khai
Nếu bạn triển khai các bản cập nhật động như bản cập nhật này cho một hình ảnh Windows hiện có, hãy đảm bảo tệp boot.stl được bao gồm như một phần của phương tiện cài đặt. Việc không đưa vào tệp có thể ngăn các thiết bị khởi động thành công từ phương tiện cài đặt và có thể dẫn đến mã 0xc0430001lỗi.
Lưu ý
Tệp boot.stl được sử dụng trong khi xác thực Khởi động an toàn và phải khớp với phiên bản Windows cũng như cấu trúc của hình ảnh mà bạn đang cập nhật.
Để đảm bảo tệp boot.stl được bao gồm như một phần của phương tiện cài đặt, hãy thực hiện một trong các thao tác sau:
- Sử dụng tập lệnh Cập nhật WinPE để cập nhật hình ảnh Windows hiện có. (Đề xuất)
- Sao chép thủ công tệp boot.stl từ thư mục thiết bị Windows\Boot\EFI vào thư mục tương ứng trên phương tiện cài đặt của bạn trước khi triển khai bản cập nhật.
Để biết thông tin về cách áp dụng gói Cập nhật Động cho hình ảnh Windows hiện có, hãy xem Cập nhật phương tiện cài đặt Windows bằng Cập nhật Động.
Cài đặt bản cập nhật này
Để cài đặt bản cập nhật này, hãy sử dụng một trong các kênh phát hành sau của Windows và Microsoft.
| Sẵn dùng | Bước tiếp theo | |
|---|---|---|
|
Bản cập nhật này tự động tải xuống và cài đặt từ Windows Update và Microsoft Update. |
Thông tin tệp
Để tìm hiểu danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5101649.
Để biết danh sách các tệp được cung cấp trong bản cập nhật ngăn xếp dịch vụ, hãy tải xuống thông tin tệp cho SSU (5121292) - phiên bản 28000.2524.
Chủ đề liên quan
Giải thích về các bản cập nhật hàng tháng của Windows
Mô tả thuật ngữ chuẩn được sử dụng cho các bản cập nhật phần mềm của Microsoft