Ngày 13 tháng 10 năm 2026—KB5127648 (Bản dựng HĐH 26300.9711, 26200.9711 và 26100.9711)

Cập nhật chứng chỉ Khởi động an toàn vẫn đang được tiến hành khi Microsoft chuyển đổi thiết bị từ chứng chỉ bắt đầu hết hạn vào năm 2026 sang các chứng chỉ mới hơn. Các thiết bị chưa nhận được chứng chỉ mới hơn có thể tiếp tục khởi động và nhận các bản cập nhật Windows tiêu chuẩn. Microsoft sẽ tiếp tục cung cấp chứng chỉ Khởi động an toàn mới hơn cho các thiết bị đủ điều kiện thông qua Windows Update.

Bản phát hành này cập nhật các thành phần AI sau lên phiên bản 1.2608.951.0: Tìm kiếm hình ảnh, Trích xuất nội dung, Phân tích ngữ nghĩa và Mô hình cài đặt. Để tìm hiểu thêm, hãy xem Thông tin phát hành cho các thành phần AI.

Bao gồm KB5127647 (Bản dựng 26100.9703), giúp cải thiện độ tin cậy của quá trình cài đặt Windows Update. Để tìm hiểu thêm về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ.

Triệu chứng

Sau khi cài đặt bản cập nhật này, một số thiết bị có thể không bật được Kiểm soát Ứng dụng Thông minh trong ứng dụng Bảo mật Windows nếu tính năng này đã bị tắt. Trên các thiết bị bị ảnh hưởng, tùy chọn bật Kiểm soát Ứng dụng Thông minh có thể bị chuyển sang màu xám.

Các thiết bị đã bật Kiểm soát Ứng dụng Thông minh không bị ảnh hưởng và vẫn được bảo vệ.

Giải pháp

Quan trọng: Phần này chứa thông tin về việc sửa đổi sổ đăng ký. Trước khi bạn sửa đổi sổ đăng ký, hãy sao lưu sổ đăng ký và đảm bảo rằng bạn biết cách khôi phục nó nếu có sự cố xảy ra. Để biết thêm thông tin, hãy xem Cách sao lưu và khôi phục sổ đăng ký trong Windows.

Tùy chọn #1: Sửa đổi sổ đăng ký

Bạn có thể sửa đổi sổ đăng ký để khôi phục khả năng bật Kiểm soát Ứng dụng Thông minh bằng cách làm theo các bước sau:

1. Mở cửa sổ Nhắc Lệnh bằng cách nhập cmd vào hộp Tìm kiếm .

2. Chọn Chạy với vai trò người quản trị.

3. Tại dấu nhắc lệnh, hãy nhập các lệnh sau. Sau đó, khởi động lại thiết bị.

   reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /f

   reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f

Tùy chọn #2: Cài đặt chính sách nhóm

Thay vào đó, người quản trị CNTT có thể chọn giảm thiểu sự cố này đối với các thiết bị do doanh nghiệp quản lý do bộ phận CNTT quản lý bằng cách cài đặt và đặt cấu hình các Chính sách nhóm đặc biệt được liệt kê bên dưới.

Mục tải xuống Chính sách nhóm với tên Chính sách nhóm:

• Tải xuống #1 cho Windows 11, phiên bản 24H2, 25H2 và 26H2 — KB5074105 261015_19222 Xem trước Tính năng
• Tải xuống #2 cho Windows 11, phiên bản 24H2, 25H2 và 26H2 — KB5074105 261015_19221 Xem trước Tính năng

Quan trọng: Bạn nên cài đặt và định cấu hình cả hai Chính sách nhóm để giải quyết sự cố này. Chính sách nhóm đầu tiên là cần thiết để bật Kiểm soát Ứng dụng Thông minh. Chính sách nhóm thứ hai đảm bảo rằng nhật ký luôn sẵn dùng để hỗ trợ khắc phục sự cố trong trường hợp phát sinh bất kỳ sự cố nào.

Bạn có thể tìm thấy các Chính sách nhóm đặc biệt trong Mẫu quản > trị cấu hình > máy tính {Tên chính sách nhóm} > Windows 11, phiên bản 24H2, 25H2. Sau khi cài đặt Chính sách Nhóm, hãy đặt cấu hình giá trị cho cả hai cài đặt thành Đã bật và khởi động lại (các) thiết bị của bạn để áp dụng cài đặt Chính sách Nhóm.

Các bước tiếp theo: Microsoft đang tìm cách giải quyết và sẽ cung cấp bản cập nhật trong một bản phát hành sắp tới.

Triệu chứng

Sau khi cài đặt bản cập nhật xem trước không liên quan đến bảo mật tháng 9 năm 2026 KB5124010 hoặc các bản cập nhật mới hơn, người dùng không phải quản trị viên có thể không thiết lập được kết nối Máy tính Từ xa với các thiết bị từ xa đã bật tính năng bảo vệ của Người quản trị . Các nỗ lực kết nối có thể không thành công với 0xC000000D lỗi và hiển thị thông báo "Mã thông báo được chuyển đến hàm không hợp lệ". Sự cố này chủ yếu ảnh hưởng đến các thiết bị từ xa do doanh nghiệp quản lý được sử dụng làm máy chủ Máy tính Từ xa với tính năng bảo vệ Người quản trị được bật, bất kể tính năng này được bật như thế nào.

Lưu ý: Nếu tổ chức của bạn sử dụng đường cơ sở bảo mật Windows, được phát hành thông qua Bộ công cụ Tuân thủ Bảo mật của Microsoft, thì tính năng bảo vệ của Người quản trị được bật theo mặc định trong đường cơ sở bảo mật của Windows 11, phiên bản 24H2, 25H2 và 26H2, trừ khi tổ chức của bạn đã đặt cấu hình chính sách theo cách khác.

Giải pháp

Người quản trị CNTT có thể giảm thiểu sự cố này trên các thiết bị bị ảnh hưởng bởi lỗi kết nối Máy tính Từ xa bằng cách sử dụng phương pháp quản lý chính sách hiện có của chúng để tạm thời tắt tính năng bảo vệ của Người quản trị. Đặt lại quyền kiểm soát tài khoản người dùng Loại chính sách Chế độ Phê duyệt của Người quản trị trong Microsoft Intune hoặc Chính sách Nhóm. Để biết thêm thông tin, hãy xem Bảo vệ quản trị viên trên Windows 11.

Các bước tiếp theo: Microsoft đang nỗ lực khắc phục sự cố này trong bản cập nhật Windows sắp tới và sẽ cung cấp thêm thông tin khi có sẵn.

Triệu chứng

Sau khi cài đặt bản cập nhật bảo mật Windows (KB5124012) ngày 8 tháng 9 năm 2026, một số thiết bị USB Audio Class 1.0 có thể không khởi động hoặc tạo ra âm thanh. Các thiết bị bị ảnh hưởng có thể gặp một hoặc nhiều triệu chứng sau:

• Thiết bị hiển thị lỗi trong Trình quản lý thiết bị: "Thiết bị này không thể khởi động (Mã 10)."

• Không có đầu ra âm thanh.

• Điều khiển âm lượng không phản hồi hoặc duy trì ở 0.

• Cài đặt âm thanh không phản hồi hoặc không khả dụng.

Một số thiết bị có thể hoạt động trong cấu hình âm thanh nổi tiêu chuẩn nhưng không hoạt động khi sử dụng các tính năng âm thanh đa kênh, bao gồm chế độ âm thanh 8 kênh hoặc 3D. Một số khách hàng đã báo cáo rằng họ có thể khôi phục âm thanh trong những trường hợp này bằng cách chuyển sang chế độ 2 kênh.

Sự cố này chỉ xảy ra ở các thiết bị USB Audio Class 1.0.

Giải pháp

Sự cố này được giải quyết một phần trong bản cập nhật ngoài băng tần (OOB) được phát hành vào ngày 14 tháng 9 năm 2026 (KB5129195). Bản cập nhật OOB này giải quyết các hiện tượng gặp phải trên thiết bị sử dụng chế độ âm thanh 8 kênh hoặc 3D. Microsoft đang nỗ lực giải quyết các triệu chứng khác và sẽ cung cấp thêm thông tin khi có sẵn.

Người quản trị CNTT cần giải pháp thay thế ngay lập tức cho các hiện tượng chưa được giải quyết bằng bản cập nhật OOB nên liên hệ với bộ phận Hỗ trợ của Microsoft dành cho Doanh nghiệp để được trợ giúp.