Ngày 13 tháng 10 năm 2026 — KB5127646 (Bản dựng HĐH 28000.3231)

Áp dụng cho
Windows 11 version 26H1, all editions

Bản cập nhật tích lũy cho Windows 11 này, phiên bản 26H1 (KB5127646) bao gồm các bản sửa lỗi và cải tiến bảo mật mới nhất, cùng với các bản cập nhật không liên quan đến bảo mật từ bản phát hành xem trước tùy chọn của tháng trước. Truy cập bảng điều khiển tình trạng bản phát hành Windows để biết trạng thái mới nhất về bản phát hành này.

Các cải tiến

Bản cập nhật này bao gồm các tính năng mới và cải tiến chất lượng nằm trong bản cập nhật sau đây:

Bản tóm tắt sau đây nêu rõ các cải tiến chất lượng chính được giải quyết trong bản cập nhật này. Văn bản in đậm bên trong dấu ngoặc vuông cho biết mục hoặc khu vực của thay đổi.

  • [Các bản cập nhật bảo mật] Bản cập nhật này cung cấp các cải tiến về bảo mật. Để biết thêm thông tin về các lỗ hổng bảo mật được giải quyết bởi bản cập nhật này, hãy xem Hướng dẫn Cập nhật Bảo mật

  • [Khởi động an toàn] Bản cập nhật này bao gồm thêm dữ liệu nhắm mục tiêu thiết bị có độ tin cậy cao, tăng phạm vi phủ sóng của các thiết bị đủ điều kiện tự động nhận chứng chỉ Khởi động an toàn mới. Việc triển khai chứng chỉ thông qua các bản cập nhật Windows sẽ tiếp tục trên các PC được hỗ trợ và các thiết bị doanh nghiệp không được quản lý trong những tháng sắp tới.

  • [Bảo mật ReFS] Bản cập nhật này bổ sung kiểm tra và điều khiển chính sách tùy chọn cho các ổ đĩa ReFS trên các thiết bị lưu trữ được gắn bên ngoài. Tính năng kiểm tra được bật theo mặc định, trong khi các biện pháp kiểm soát thực thi vẫn bị vô hiệu hóa theo mặc định để cho người quản trị có thời gian đánh giá và chuẩn bị cho các thay đổi tăng cường bảo mật trong tương lai. Để tìm hiểu thêm, hãy xem KB5130741.

  • [Windows Explorer (Vấn đề đã biết)] Đã khắc phục Bản cập nhật này khắc phục sự cố ảnh hưởng đến Windows Explorer trong môi trường nhiều người dùng, chẳng hạn như Azure Virtual Desktop và FSLogix. Sau khi đăng nhập, Explorer.exe có thể không khởi động được hoặc liên tục gặp sự cố, gây ra màn hình đen.

  • [VPN Luôn bật] Bản cập nhật này khắc phục sự cố ảnh hưởng đến kết nối VPN luôn bật sau khi cài đặt KB5124008. Khi chọn giao thức tự động hoặc dự phòng giao thức được đặt cấu hình, các kết nối VPN bị ảnh hưởng có thể vẫn bị kẹt ở trạng thái Đang kết nối hoặc không kết nối được sau khi lần thử kết nối ban đầu không thành công. Trong một số trường hợp, các nỗ lực kết nối tiếp theo có thể hiển thị lỗi: "Cổng được chỉ định đã được sử dụng".

  • [Lưu trữ Trực tiếp] Bản cập nhật này khắc phục sự cố ảnh hưởng đến đĩa ảo Storage Spaces Direct theo tầng. Một số đĩa ảo có thể không kết nối được sau khi cài đặt một số bản cập nhật bảo mật nhất định, khiến cho khối lượng công việc theo cụm phụ thuộc không khả dụng.

  • [Chơi game] Bản cập nhật này giải quyết sự cố có thể khiến đầu vào chuột bị giật trong một số trò chơi.

Nếu bạn đã cài đặt các bản cập nhật trước đó, thiết bị của bạn sẽ chỉ tải xuống và cài đặt các bản cập nhật mới có trong gói này.

Cập nhật thành phần

Thành phần AI

Bản phát hành này cập nhật các thành phần AI sau lên phiên bản 1.2608.951.0: Tìm kiếm hình ảnh, Trích xuất nội dung, Phân tích ngữ nghĩa và Mô hình cài đặt.

Để tìm hiểu thêm, hãy xem Thông tin phát hành cho các thành phần AI.

Cập nhật ngăn xếp dịch vụ

Microsoft kết hợp bản cập nhật sắp xếp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Bản cập nhật Windows này bao gồm KB5127645 (Bản dựng 28000.3225), giúp cải thiện độ tin cậy của quá trình cài đặt Windows Update. Để tìm hiểu thêm về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ.

​

Những sự cố đã biết trong bản cập nhật này

Kết nối Máy tính Từ xa có thể không thành công đối với người dùng không phải quản trị viên do 0xC000000D lỗi

Triệu chứng

Sau khi cài đặt bản cập nhật xem trước không liên quan đến bảo mật tháng 9 năm 2026 KB5124010 hoặc các bản cập nhật mới hơn, người dùng không phải quản trị viên có thể không thiết lập được kết nối Máy tính Từ xa với các thiết bị từ xa đã bật tính năng bảo vệ của Người quản trị . Các nỗ lực kết nối có thể không thành công với 0xC000000D lỗi và hiển thị thông báo "Mã thông báo được chuyển đến hàm không hợp lệ". Sự cố này chủ yếu ảnh hưởng đến các thiết bị từ xa do doanh nghiệp quản lý được sử dụng làm máy chủ Máy tính Từ xa với tính năng bảo vệ Người quản trị được bật, bất kể tính năng này được bật như thế nào.

Lưu ý: Nếu tổ chức của bạn sử dụng đường cơ sở bảo mật Windows, được phát hành thông qua Bộ công cụ Bảo mật Tuân thủ của Microsoft, thì tính năng bảo vệ của Người quản trị được bật theo mặc định trong đường cơ sở bảo mật của Windows 11, phiên bản 24H2, 25H2 và 26H2, trừ khi tổ chức của bạn đã đặt cấu hình chính sách theo cách khác.

Giải pháp

Người quản trị CNTT có thể giảm thiểu sự cố này trên các thiết bị bị ảnh hưởng bởi lỗi kết nối Máy tính Từ xa bằng cách sử dụng phương pháp quản lý chính sách hiện có của chúng để tạm thời tắt tính năng bảo vệ của Người quản trị. Đặt lại loại chính sách Chế độ Phê duyệt Quản trị Kiểm soát Tài khoản Người dùng trong Microsoft Intune hoặc chính sách nhóm. Để biết thêm thông tin, hãy xem Bảo vệ người quản trị trên Windows 11.

Các bước tiếp theo: Microsoft đang nỗ lực khắc phục sự cố này trong bản cập nhật Windows sắp tới và sẽ cung cấp thêm thông tin khi có sẵn.

Thiết bị âm thanh USB có thể không khởi động được hoặc không tạo ra âm thanh

Triệu chứng

Sau khi cài đặt bản cập nhật bảo mật Windows (KB5124012) ngày 8 tháng 9 năm 2026, một số thiết bị USB Audio Class 1.0 có thể không khởi động hoặc tạo ra âm thanh. Các thiết bị bị ảnh hưởng có thể gặp một hoặc nhiều triệu chứng sau:

  • Thiết bị hiển thị lỗi trong Trình quản lý thiết bị: "Thiết bị này không thể khởi động (Mã 10)." ​
  • Không có đầu ra âm thanh. ​
  • Điều khiển âm lượng không phản hồi hoặc duy trì ở 0. ​
  • Cài đặt âm thanh không phản hồi hoặc không khả dụng. ​
  • Một số thiết bị có thể hoạt động trong cấu hình âm thanh nổi tiêu chuẩn nhưng không hoạt động khi sử dụng các tính năng âm thanh đa kênh, bao gồm chế độ âm thanh 8 kênh hoặc 3D. Một số khách hàng đã báo cáo rằng họ có thể khôi phục âm thanh trong những trường hợp này bằng cách chuyển sang chế độ 2 kênh.

Sự cố này chỉ xảy ra ở các thiết bị USB Audio Class 1.0.

Giải pháp

Sự cố này đã được giải quyết một phần trong bản cập nhật ngoài băng tần (OOB) được phát hành vào ngày 14 tháng 9 năm 2026 (KB5129194). Bản cập nhật OOB này giải quyết các hiện tượng gặp phải trên thiết bị sử dụng chế độ âm thanh 8 kênh hoặc 3D. Microsoft đang nỗ lực giải quyết các triệu chứng khác và sẽ cung cấp thêm thông tin khi có sẵn.

Người quản trị CNTT cần giải pháp thay thế ngay lập tức cho các hiện tượng chưa được giải quyết bằng bản cập nhật OOB nên liên hệ với bộ phận Hỗ trợ của Microsoft dành cho Doanh nghiệp để được trợ giúp.

Cách tải bản cập nhật này

Trước khi bạn cài đặt bản cập nhật này

Phải áp dụng bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất trước khi cài đặt bản cập nhật tích lũy này.

Triển khai

Nếu bạn triển khai các bản cập nhật động như bản cập nhật này cho một hình ảnh Windows hiện có, hãy đảm bảo tệp boot.stl được bao gồm như một phần của phương tiện cài đặt. Việc không đưa vào tệp có thể ngăn các thiết bị khởi động thành công từ phương tiện cài đặt và có thể dẫn đến mã 0xc0430001lỗi.

Lưu ý

Tệp boot.stl được sử dụng trong khi xác thực Khởi động an toàn và phải khớp với phiên bản Windows cũng như cấu trúc của hình ảnh mà bạn đang cập nhật.

Để đảm bảo tệp boot.stl được bao gồm như một phần của phương tiện cài đặt, hãy thực hiện một trong các thao tác sau:

  • Sử dụng tập lệnh Cập nhật WinPE để cập nhật hình ảnh Windows hiện có. (Đề xuất)
  • Sao chép thủ công tệp boot.stl từ thư mục thiết bị Windows\Boot\EFI vào thư mục tương ứng trên phương tiện cài đặt của bạn trước khi triển khai bản cập nhật.

Để biết thông tin về cách áp dụng gói Cập nhật Động cho hình ảnh Windows hiện có, hãy xem Cập nhật phương tiện cài đặt Windows bằng Cập nhật Động.

Cài đặt bản cập nhật này

Để cài đặt bản cập nhật này, hãy sử dụng một trong các kênh phát hành sau của Windows và Microsoft.


Sẵn dùng Bước tiếp theo
Sẵn dùng Bản cập nhật này tự động tải xuống và cài đặt từ Windows Update và Microsoft Update.

Thông tin tệp

Để tìm hiểu danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy KB5127646.

Để biết danh sách các tệp được cung cấp trong bản cập nhật ngăn xếp dịch vụ, hãy tải xuống thông tin tệp cho SSU (KB5127645) - phiên bản 28000.3225.

Giải thích về các bản cập nhật hàng tháng của Windows

Mô tả thuật ngữ chuẩn được sử dụng cho các bản cập nhật phần mềm của Microsoft

Tình trạng bản phát hành Windows

Nhật ký thay đổi
Thay đổi ngày Thay đổi mô tả
Ngày 16 tháng 10 năm 2026
  • Đã sửa số KB SSU trong mục "Thông tin tệp".
  • Đã cập nhật hướng dẫn cài đặt MSU trên tab "Danh mục Microsoft Update".
Ngày 14 tháng 10 năm 2026
  • Vấn đề đã biết đã thêm vào: Kết nối Máy tính Từ xa có thể không thành công đối với người dùng không phải quản trị viên do 0xC000000D lỗi.