Ngày 13 tháng 10 năm 2026 – KB5126653 (Bản dựng HĐH 22631.7652)

Bản cập nhật tích lũy cho Windows 11 này, phiên bản 23H2 (KB5126653), bao gồm các bản sửa lỗi và cải tiến bảo mật mới nhất, cùng với các bản cập nhật không liên quan đến bảo mật từ bản phát hành xem trước tùy chọn của tháng trước. Truy cập bảng điều khiển tình trạng bản phát hành Windows để biết trạng thái mới nhất về bản phát hành này.

Thông báo và tin nhắn

Phần này cung cấp các thông báo chính liên quan đến bản phát hành này, bao gồm các thông báo, nhật ký thay đổi và thông báo kết thúc hỗ trợ.

Hết hạn chứng chỉ Khởi động an toàn Windows

Cập nhật chứng chỉ Khởi động an toàn vẫn đang được tiến hành khi Microsoft chuyển đổi thiết bị từ chứng chỉ bắt đầu hết hạn vào năm 2026 sang các chứng chỉ mới hơn. Các thiết bị chưa nhận được chứng chỉ mới hơn có thể tiếp tục khởi động và nhận các bản cập nhật Windows tiêu chuẩn. Microsoft sẽ tiếp tục cung cấp chứng chỉ Khởi động an toàn mới hơn cho các thiết bị đủ điều kiện thông qua Windows Update.

Các cải tiến

Bản cập nhật này giải quyết các sự cố bảo mật cho hệ điều hành Windows của bạn. 

Bản cập nhật bảo mật này chứa các bản sửa lỗi và cải thiện chất lượng từ KB5122880 bản cập nhật bảo mật Windows (phát hành ngày 8 tháng 9 năm 2026) và từ bản cập nhật ngoài băng tần KB5129242 (phát hành ngày 14 tháng 9 năm 2026). Bản tóm tắt sau đây trình bày các sự cố chính được giải quyết trong bản cập nhật này. Ngoài ra, còn có các tính năng mới sẵn dùng. Văn bản in đậm bên trong dấu ngoặc vuông cho biết mục hoặc khu vực của thay đổi.

• [Các bản cập nhật bảo mật] Bản cập nhật này cung cấp các cải tiến về bảo mật. Để biết thêm thông tin về các lỗ hổng bảo mật được giải quyết bởi bản cập nhật này, hãy xem Hướng dẫn Cập nhật Bảo mật.

• [Khởi động an toàn] Bản cập nhật này tiếp tục triển khai chứng chỉ Khởi động an toàn đã cập nhật bằng cách sử dụng dữ liệu nhắm mục tiêu có độ tin cậy cao mới nhất để xác định các thiết bị đủ điều kiện sẵn sàng tự động nhận chứng chỉ mới. Việc triển khai thông qua Windows Update vẫn đang diễn ra trên các thiết bị được hỗ trợ.

• [Ngày và Giờ]

  • Bản cập nhật này cho phép hỗ trợ Thời gian Tiết kiệm Ánh sáng Ban ngày (DST) vĩnh viễn cho British Columbia và Alberta bắt đầu từ tháng 11 năm 2026.

  • Bản cập nhật này giới thiệu múi giờ mới Giờ Standard Manitoba "(UTC-5:00) Manitoba".

• [Lịch sử tệp (sự cố đã biết)] Đã khắc phục: Bản cập nhật này khắc phục sự cố trong đó Lịch sử Tệp có thể không sao lưu hoặc khôi phục được tệp vào một ổ đĩa ngoài hoặc vị trí mạng. Các thiết bị bị ảnh hưởng có thể hiển thị thông báo "Kết nối lại ổ đĩa của bạn" một cách không chính xác, ngay cả khi ổ đĩa sao lưu tương thích được kết nối và hoạt động bình thường.

• [Bảo mật ReFS] Bản cập nhật này bổ sung kiểm tra và điều khiển chính sách tùy chọn cho các ổ đĩa ReFS trên các thiết bị lưu trữ được gắn bên ngoài. Tính năng kiểm tra được bật theo mặc định, trong khi các biện pháp kiểm soát thực thi vẫn bị vô hiệu hóa theo mặc định để cho người quản trị có thời gian đánh giá và chuẩn bị cho các thay đổi tăng cường bảo mật trong tương lai. Để tìm hiểu thêm, hãy xem KB5130741.

• [Không gian Lưu trữ] Bản cập nhật này khắc phục sự cố ảnh hưởng đến đĩa ảo Storage Spaces Direct theo tầng. Một số đĩa ảo có thể không kết nối được sau khi cài đặt một số bản cập nhật bảo mật nhất định, khiến cho khối lượng công việc theo cụm phụ thuộc không khả dụng.

Nếu bạn đã cài đặt các bản cập nhật trước đó, thiết bị của bạn sẽ chỉ tải xuống và cài đặt các bản cập nhật mới có trong gói này.

Những sự cố đã biết trong bản cập nhật này

Microsoft hiện chưa ghi nhận bất kỳ sự cố nào với bản cập nhật này.

Bản cập nhật ngăn xếp dịch vụ Windows 11 (KB5126652) - 22621.7641

Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Bản cập nhật xếp chồng dịch vụ (SSU) đảm bảo rằng bạn có một ngăn xếp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft. Để tìm hiểu thêm về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ.

Cách tải bản cập nhật này

Triển khai

Nếu bạn triển khai các bản cập nhật động như bản cập nhật này cho một hình ảnh Windows hiện có, hãy đảm bảo tệp boot.stl được bao gồm như một phần của phương tiện cài đặt. Việc không đưa vào tệp có thể ngăn các thiết bị khởi động thành công từ phương tiện cài đặt và có thể dẫn đến mã 0xc0430001lỗi.

Để đảm bảo tệp boot.stl được bao gồm như một phần của phương tiện cài đặt, hãy thực hiện một trong các thao tác sau:

• Sử dụng tập lệnh Cập nhật WinPE để cập nhật hình ảnh Windows hiện có. (Đề xuất)
• Sao chép thủ công tệp boot.stl từ thư mục thiết bị Windows\Boot\EFI vào thư mục tương ứng trên phương tiện cài đặt của bạn trước khi triển khai bản cập nhật.

Để biết thông tin về cách áp dụng gói Cập nhật Động cho hình ảnh Windows hiện có, hãy xem Cập nhật phương tiện cài đặt Windows bằng Cập nhật Động.

Cài đặt bản cập nhật này

Để cài đặt bản cập nhật này, hãy sử dụng một trong các kênh phát hành sau của Windows và Microsoft.

---

Thông tin tệp

Để tìm hiểu danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy KB5126653.   

Để biết danh sách các tệp được cung cấp trong bản cập nhật ngăn xếp dịch vụ, hãy tải xuống thông tin tệp cho SSU KB5126652 - phiên bản 22621.7641.

Chủ đề liên quan

Tình trạng bản phát hành Windows

Microsoft Store cho Doanh nghiệp và Giáo dục với Configuration Manager

Tải bản cập nhật cho ứng dụng và trò chơi trong Microsoft Store

Nhật ký thay đổi

Thay đổi ngày	Thay đổi mô tả
Ngày 16 tháng 10 năm 2026	Đã sửa số bản dựng trong tiêu đề và thanh dẫn hướng thành Bản dựng HĐH 22631.7652.