Bản cập nhật ngoài băng tần (OOB) này cho Windows 11, phiên bản 25H2 và Windows 11, phiên bản 24H2 (KB5129195) có tính tích lũy. Bản cập nhật này bao gồm các bản cập nhật từ các phiên bản trước, cùng với các cải tiến bổ sung về bảo mật và không liên quan đến bảo mật. Truy cập bảng điều khiển tình trạng bản phát hành Windows để biết trạng thái mới nhất về bản phát hành này.
Các cải tiến
Bản cập nhật OOB này bao gồm các cải tiến sau:
[Bảo mật] Bản cập nhật này bao gồm các biện pháp bảo vệ được ghi trong CVE-2026-62721, đề cập đến lỗ hổng Nâng đặc quyền của Windows User-Mode Power Service (UMPS).
[Dịch vụ Máy tính Từ xa (sự cố đã biết)] Đã khắc phục: Bản cập nhật này khắc phục sự cố ảnh hưởng đến Dịch vụ Máy tính Từ xa (RDS) sau khi cài đặt bản cập nhật bảo mật Windows (KB5122880) tháng 9 năm 2026. Trong các môi trường bị ảnh hưởng, RDS có thể trở nên không ổn định, gây ra lỗi kết nối RDP và đăng nhập hoặc máy chủ không phản hồi trong khi cấu hình Máy tính Từ xa. Các công cụ liên quan, bao gồm Bảng điều khiển Quản lý Microsoft (MMC), Trình chẩn đoán Cấp phép RDS, File Explorer và trang Windows Update, cũng có thể ngừng phản hồi.
[Hyper-V (sự cố đã biết)] Đã khắc phục: Một số ứng dụng sử dụng máy ảo do HCS quản lý gặp sự cố khi chia sẻ thư mục máy chủ với máy ảo Linux bằng Plan9. Các thư mục được chia sẻ từ máy chủ Windows bằng Plan9 không xuất hiện hoặc không thể được truy cập trong môi trường khách.
[Chế độ âm thanh 8 kênh hoặc 3D] Đã khắc phục: Một số thiết bị USB Audio Class 1.0 hoạt động như mong đợi trong cấu hình âm thanh nổi tiêu chuẩn không hoạt động được khi sử dụng các tính năng âm thanh đa kênh, bao gồm chế độ âm thanh 8 kênh hoặc 3D. (Lưu ý: Có các triệu chứng âm thanh khác chưa được giải quyết trong bản cập nhật OOB này. Hãy xem mục "Các sự cố đã biết trong bản cập nhật này" để biết thêm thông tin.)
Cập nhật thành phần
Bản cập nhật ngăn xếp dịch vụ Windows 11 (KB5124007) - 22621.9441
Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Bản cập nhật xếp chồng dịch vụ (SSU) đảm bảo rằng bạn có một ngăn xếp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft. Để tìm hiểu thêm về SSU, hãy xem mục Đơn giản hóa triển khai tại chỗ của các bản cập nhật ngăn xếp dịch vụ.
Những sự cố đã biết trong bản cập nhật này
Thiết bị có thể gặp sự cố màn hình đen hoặc tải màn hình nền sau khi đăng nhập
Triệu chứng
Sau khi cài đặt bản cập nhật xem trước không bảo mật Windows tháng 8 năm 2026 KB5120998 và các bản cập nhật tiếp theo, một số thiết bị có thể gặp sự cố tải máy tính để bàn. Sự cố này chủ yếu được quan sát thấy trên các máy chủ Azure Virtual Desktop (AVD) sử dụng FSLogix. Sự cố này dường như xảy ra thường xuyên hơn với một số hồ sơ người dùng hiện có.
Những người dùng bị ảnh hưởng có thể thấy màn hình đen sau khi đăng nhập, kèm theo phiên trên máy tính để bàn không tải tự động. Trong một số trường hợp, người dùng có thể không truy nhập được vào máy tính để bàn của họ cho đến khi phiên trên máy tính được bắt đầu theo cách thủ công. Nhật ký sự kiện ứng dụng cũng có thể hiển thị các sự cố Windows Explorer.
Giải pháp
Sự cố này được giải quyết trong các bản cập nhật Windows được phát hành vào và sau ngày 13 tháng 10 năm 2026, chẳng hạn như KB5127648. Bạn nên cài đặt bản cập nhật Windows mới nhất cho thiết bị của mình vì bản cập nhật này chứa các cải tiến và giải pháp xử lý sự cố rất cần thiết, bao gồm cả sự cố này.
Các thiết bị đã tham gia miền có thể mất mối quan hệ tin cậy an toàn với miền
Triệu chứng
Sau khi cài đặt bản cập nhật bảo mật Windows (KB5124008) ngày 8 tháng 9 năm 2026 hoặc các bản cập nhật mới hơn, một số tài khoản máy được bảo vệ bằng Credential Guard có thể mất kênh bảo mật với miền Active Directory tại chỗ (AD). Khi đó, người dùng có thể không thể đăng nhập tương tác bằng thông tin xác thực miền hợp lệ và có thể nhận được thông báo cho biết mối quan hệ tin cậy giữa thiết bị và miền bị lỗi. Đăng nhập ngoại tuyến sử dụng thông tin xác thực được lưu vào bộ đệm ẩn trước đó có thể tiếp tục hoạt động. Sao nhân bản AD và các dịch vụ AD trên bộ kiểm soát miền không bị ảnh hưởng.
Sự cố này xảy ra vì KB5124008 và các bản cập nhật sau đó bật tính năng Cô lập Nhận dạng Máy . Mặc dù bản cập nhật không trực tiếp cho phép thực thi Cách ly danh tính máy, nhưng bản cập nhật này khiến Windows bắt đầu áp dụng mọi cài đặt hiện có hoặc được chính sách cung cấp đã kích hoạt thực thi Cách ly danh tính máy. Tuy nhiên, tính năng này chỉ được hỗ trợ cho các môi trường được kết nối với bộ điều khiển miền chạy ở Cấp chức năng miền (DFL) của Windows Server 2025 trở lên. Tính năng này phải được tắt ở nơi khác. Bất kỳ thiết bị nào trước đây được đặt cấu hình để sử dụng Cách ly nhận dạng máy không được kết nối với bộ điều khiển miền Windows Server 2025 đều sẽ gặp sự cố này và sẽ cần tắt tính năng này.
Giải pháp
Sự cố này được giải quyết bằng KB5124010. Bản cập nhật này ngăn việc thực thi Cô lập Nhận dạng Máy (MII) bằng cách tắt hoàn toàn trong khi cải tiến tính năng này. Việc thực thi MII sẽ bị ngăn bất kể cấu hình MII.
Thiết bị USB Audio Class 1.0 có Mã lỗi 10 hoặc không có đầu ra
Triệu chứng
Sau khi cài đặt bản cập nhật bảo mật Windows ngày 8 tháng 9 năm 2026, một số thiết bị USB Audio Class 1.0 có thể không khởi động hoặc tạo ra âm thanh. Các thiết bị bị ảnh hưởng có thể gặp một hoặc nhiều triệu chứng sau:
- Thiết bị hiển thị lỗi trong Trình quản lý thiết bị: "Thiết bị này không thể khởi động (Mã 10)."
- Không có đầu ra âm thanh.
- Điều khiển âm lượng không phản hồi hoặc duy trì ở 0.
- Cài đặt âm thanh không phản hồi hoặc không khả dụng.
- Một số thiết bị có thể hoạt động trong cấu hình âm thanh nổi tiêu chuẩn nhưng không hoạt động khi sử dụng các tính năng âm thanh đa kênh, bao gồm chế độ âm thanh 8 kênh hoặc 3D. Một số khách hàng đã báo cáo rằng họ có thể khôi phục âm thanh trong những trường hợp này bằng cách chuyển sang chế độ 2 kênh.
Sự cố này chỉ xảy ra ở các thiết bị USB Audio Class 1.0.
Giải pháp
Microsoft đang tìm cách giải quyết và sẽ cập nhật tài liệu này khi có thêm thông tin.
Lịch sử Tệp có thể ngừng hoạt động sau khi cài đặt bản cập nhật Windows tháng 9 năm 2026
Triệu chứng
Sau khi cài đặt bản cập nhật bảo mật Windows tháng 9 năm 2026 KB5124008, một số khách hàng sử dụng Lịch sử Tệp có thể không tạo hoặc cập nhật được bản sao lưu. Lịch sử tệp, có sẵn thông qua Hệ thống Panel điều khiển > và Lịch sử tệp bảo mật>, được sử dụng để sao lưu tệp vào ổ đĩa ngoài hoặc vị trí mạng. Các thiết bị bị ảnh hưởng có thể hiển thị thông báo "Kết nối lại ổ đĩa của bạn" một cách không chính xác, ngay cả khi ổ đĩa sao lưu tương thích được kết nối và hoạt động đúng. Ngoài ra, dấu thời gian "Sao lưu Lần cuối" có thể không cập nhật và các tệp đã sao lưu trước đó có thể hiển thị "Không có phiên bản trước khả dụng". Trong một số trường hợp, Trình xem sự kiện có thể ghi lại các sự kiện sự cố ứng dụng tham chiếu và FileHistory.exe .KERNELBASE.dll
Giải pháp
Sự cố này được giải quyết trong các bản cập nhật Windows được phát hành từ ngày 22 tháng 9 năm 2026 trở đi như KB5124010. Bạn nên cài đặt bản cập nhật Windows mới nhất cho thiết bị của mình vì bản cập nhật này chứa các cải tiến và giải pháp xử lý sự cố rất cần thiết, bao gồm cả sự cố này.
Cách tải bản cập nhật này
Trước khi bạn cài đặt bản cập nhật này
Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản cập nhật Sắp xếp cung cấp Dịch vụ (SSU): Câu hỏi thường gặp.
Cài đặt bản cập nhật này
Để cài đặt bản cập nhật này, hãy sử dụng một trong các kênh phát hành sau của Windows và Microsoft.
| Sẵn dùng | Bước tiếp theo |
|---|---|
|
Bản cập nhật này tự động tải xuống và cài đặt từ Windows Update và Microsoft Update. |
Thông tin Tệp
Để tìm hiểu danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy KB5129195.
Để biết danh sách các tệp được cung cấp trong bản cập nhật ngăn xếp dịch vụ, hãy tải xuống thông tin tệp cho SSU KB5124007 - phiên bản 22621.9441.
Nhật ký thay đổi
| Thay đổi ngày | Thay đổi mô tả |
|---|---|
| Ngày 14 tháng 10 năm 2026 | Liên kết mục tiêu cho ARM64 tải xuống trên tab Danh mục không chính xác. Đã sửa nối kết. |
| Ngày 07 tháng 10 năm 2026 | Đã giải quyết sự cố đã biết: Các thiết bị tham gia miền có thể mất mối quan hệ tin cậy an toàn với miền. |
| Ngày 25 tháng 9 năm 2026 | Vấn đề đã biết đã thêm vào: Thiết bị có thể gặp sự cố màn hình đen hoặc tải màn hình nền sau khi đăng nhập. |
| Ngày 22 tháng 9 năm 2026 | Đã thêm các dấu hiệu và giải pháp cho sự cố đã biết, "Lịch sử tệp có thể ngừng hoạt động sau khi cài đặt bản cập nhật Windows tháng 9 năm 2026". |