Ngày 8 tháng 9 năm 2026—KB5124012 (Bản dựng HĐH 28000.2954)

Bản phát hành này cập nhật các thành phần AI sau lên phiên bản 1.2608.951.0: Tìm kiếm hình ảnh, Trích xuất nội dung, Phân tích ngữ nghĩa và Mô hình cài đặt.

Để tìm hiểu thêm, hãy xem Thông tin phát hành cho các thành phần AI.

Triệu chứng:

Sau khi cài đặt bản cập nhật xem trước không bảo mật Windows tháng 8 năm 2026 KB5120996 và các bản cập nhật tiếp theo, một số thiết bị có thể gặp sự cố tải máy tính để bàn. Sự cố này chủ yếu được quan sát thấy trên các máy chủ Azure Virtual Desktop (AVD) sử dụng FSLogix. Sự cố này dường như xảy ra thường xuyên hơn với một số hồ sơ người dùng hiện có.

Những người dùng bị ảnh hưởng có thể thấy màn hình đen sau khi đăng nhập, kèm theo phiên trên máy tính để bàn không tải tự động. Trong một số trường hợp, người dùng có thể không truy nhập được vào máy tính để bàn của họ cho đến khi phiên trên máy tính được bắt đầu theo cách thủ công. Nhật ký sự kiện ứng dụng cũng có thể hiển thị các sự cố Windows Explorer.

Giải pháp

Sự cố này được giải quyết trong các bản cập nhật Windows được phát hành vào và sau ngày 13 tháng 10 năm 2026, chẳng hạn như KB5127646. Bạn nên cài đặt bản cập nhật Windows mới nhất cho thiết bị của mình vì bản cập nhật này chứa các cải tiến và giải pháp xử lý sự cố rất cần thiết, bao gồm cả sự cố này.

Triệu chứng

Sau khi cài đặt bản cập nhật bảo mật Windows KB5124012 ngày 8 tháng 9 năm 2026 hoặc các bản cập nhật mới hơn, một số tài khoản máy được bảo vệ bằng Credential Guard có thể mất kênh bảo mật với miền Active Directory tại chỗ (AD). Khi đó, người dùng có thể không thể đăng nhập tương tác bằng thông tin xác thực miền hợp lệ và có thể nhận được thông báo cho biết mối quan hệ tin cậy giữa thiết bị và miền bị lỗi. Đăng nhập ngoại tuyến sử dụng thông tin xác thực được lưu vào bộ đệm ẩn trước đó có thể tiếp tục hoạt động. Sao nhân bản AD và các dịch vụ AD trên bộ kiểm soát miền không bị ảnh hưởng.

Sự cố này xảy ra vì KB5124012 và các bản cập nhật sau đó bật tính năng Cô lập Nhận dạng Máy . Mặc dù bản cập nhật không trực tiếp cho phép thực thi Cách ly danh tính máy, nhưng bản cập nhật này khiến Windows bắt đầu áp dụng mọi cài đặt hiện có hoặc được chính sách cung cấp đã kích hoạt thực thi Cách ly danh tính máy. Tuy nhiên, tính năng này chỉ được hỗ trợ cho các môi trường được kết nối với bộ điều khiển miền chạy ở Cấp chức năng miền (DFL) của Windows Server 2025 trở lên. Tính năng này phải được tắt ở nơi khác. Bất kỳ thiết bị nào trước đây được đặt cấu hình để sử dụng Cách ly nhận dạng máy không được kết nối với bộ điều khiển miền Windows Server 2025 đều sẽ gặp sự cố này và sẽ cần tắt tính năng này.

Giải pháp

Sự cố này được giải quyết bằng KB5124010. Bản cập nhật này ngăn việc thực thi Cô lập Nhận dạng Máy (MII) bằng cách tắt hoàn toàn trong khi cải tiến tính năng này. Việc thực thi MII sẽ bị ngăn bất kể cấu hình MII.

Triệu chứng

Sau khi cài đặt bản cập nhật bảo mật Windows (KB5124012) ngày 8 tháng 9 năm 2026, một số thiết bị USB Audio Class 1.0 có thể không khởi động hoặc tạo ra âm thanh. Các thiết bị bị ảnh hưởng có thể gặp một hoặc nhiều triệu chứng sau:

• Thiết bị hiển thị lỗi trong Trình quản lý thiết bị: "Thiết bị này không thể khởi động (Mã 10)." ​
• Không có đầu ra âm thanh. ​
• Điều khiển âm lượng không phản hồi hoặc duy trì ở 0. ​
• Cài đặt âm thanh không phản hồi hoặc không khả dụng. ​
• Một số thiết bị có thể hoạt động trong cấu hình âm thanh nổi tiêu chuẩn nhưng không hoạt động khi sử dụng các tính năng âm thanh đa kênh, bao gồm chế độ âm thanh 8 kênh hoặc 3D. Một số khách hàng đã báo cáo rằng họ có thể khôi phục âm thanh trong những trường hợp này bằng cách chuyển sang chế độ 2 kênh.

Sự cố này chỉ xảy ra ở các thiết bị USB Audio Class 1.0.

Giải pháp

Sự cố này đã được giải quyết một phần trong bản cập nhật ngoài băng tần (OOB) được phát hành vào ngày 14 tháng 9 năm 2026 (KB5129194). Bản cập nhật OOB này giải quyết các hiện tượng gặp phải trên thiết bị sử dụng chế độ âm thanh 8 kênh hoặc 3D. Microsoft đang nỗ lực giải quyết các triệu chứng khác và sẽ cung cấp thêm thông tin khi có sẵn.

Người quản trị CNTT cần giải pháp thay thế ngay lập tức cho các hiện tượng chưa được giải quyết bằng bản cập nhật OOB nên liên hệ với bộ phận Hỗ trợ của Microsoft dành cho Doanh nghiệp để được trợ giúp.

Triệu chứng

Sau khi cài đặt bản cập nhật bảo mật tháng 9 năm 2026 (KB5124012), các ứng dụng sử dụng máy ảo do HCS quản lý có thể gặp sự cố khi chia sẻ thư mục máy chủ với các máy ảo Linux bằng Plan9. Máy ảo bị ảnh hưởng khởi động bình thường, nhưng các thư mục được chia sẻ từ máy chủ Windows sử dụng Plan9 không xuất hiện hoặc không thể truy nhập được trong môi trường khách.

Các ứng dụng hoặc môi trường hộp cát phụ thuộc vào các thư mục dùng chung này có thể hiển thị lỗi cho biết không có chia sẻ ổ đĩa Plan9 nào được gắn kết. Claude Cowork và Hệ thống phụ Windows cho Linux (WSL) là hai trong số các ứng dụng bị ảnh hưởng bởi sự cố này. Máy ảo Hyper-V Standard không sử dụng tính năng Plan9 không bị ảnh hưởng bởi sự cố này.

Giải pháp

Sự cố này được giải quyết trong các bản cập nhật Windows được phát hành vào và sau ngày 14 tháng 9 năm 2026, chẳng hạn như KB5129194.

Triệu chứng

Sau khi cài đặt bản cập nhật bảo mật Windows tháng 9 năm 2026, một số tổ chức có thể gặp sự cố với Dịch vụ Máy tính Từ xa (RDS).

Trong một số môi trường, RDS có thể trở nên không ổn định, dẫn đến kết nối RDP không thành công sau vài phút, sự cố đăng nhập hoặc máy chủ treo ở "Vui lòng đợi Cấu hình Máy tính Từ xa". Các công cụ liên quan, bao gồm Bảng điều khiển Quản lý Microsoft (MMC), Trình chẩn đoán Cấp phép RDS và File Explorer cũng có thể không phản hồi. Ngoài ra, trang Windows Update có thể ngừng phản hồi và liên tục hiển thị chỉ báo tải.

Giải pháp

Sự cố này được giải quyết trong các bản cập nhật Windows được phát hành vào và sau ngày 14 tháng 9 năm 2026, chẳng hạn như KB5129194. Bạn nên cài đặt bản cập nhật Windows mới nhất cho thiết bị của mình vì bản cập nhật này chứa các cải tiến và giải pháp xử lý sự cố rất cần thiết, bao gồm cả sự cố này.

Triệu chứng

Sau khi cài đặt bản cập nhật bảo mật Windows tháng 9 năm 2026 KB5124008, một số khách hàng sử dụng Lịch sử Tệp có thể không tạo hoặc cập nhật được bản sao lưu. Lịch sử tệp, có sẵn thông qua Hệ thống Panel điều khiển > và Lịch sử tệp bảo mật>, được sử dụng để sao lưu tệp vào ổ đĩa ngoài hoặc vị trí mạng. Các thiết bị bị ảnh hưởng có thể hiển thị thông báo "Kết nối lại ổ đĩa của bạn" một cách không chính xác, ngay cả khi ổ đĩa sao lưu tương thích được kết nối và hoạt động đúng. Ngoài ra, dấu thời gian "Sao lưu Lần cuối" có thể không cập nhật và các tệp đã sao lưu trước đó có thể hiển thị "Không có phiên bản trước khả dụng". Trong một số trường hợp, Trình xem sự kiện có thể ghi lại các sự kiện sự cố ứng dụng tham chiếu và FileHistory.exe .KERNELBASE.dll

Giải pháp

Sự cố này được giải quyết trong các bản cập nhật Windows được phát hành vào và sau ngày 22 tháng 9 năm 2026, chẳng hạn như KB5124006. Bạn nên cài đặt bản cập nhật Windows mới nhất cho thiết bị của mình vì bản cập nhật này chứa các cải tiến và giải pháp xử lý sự cố rất cần thiết, bao gồm cả sự cố này.