Bản cập nhật ngoài băng tần (OOB) không liên quan đến bảo mật này cho Windows 11, phiên bản 24H2, 25H2 và 26H2 (KB5134133) mang tính tích lũy. Bản cập nhật này bao gồm các bản cập nhật từ các phiên bản trước, cùng với các cải tiến bổ sung không liên quan đến bảo mật.
Ai nên cài đặt bản cập nhật này
Bản cập nhật ngoài băng tần (OOB) này dành cho các thiết bị không nhận được các bản cập nhật danh sách tin cậy chứng chỉ (CTL) hiện tại, bao gồm cả các bản cập nhật cho danh sách các chứng chỉ không được ủy thác. Ví dụ bao gồm các thiết bị trong môi trường bị ngắt kết nối, các thiết bị không thể truy nhập dịch vụ cập nhật chứng chỉ của Microsoft và các thiết bị bị tắt cập nhật CTL tự động.
Các cải tiến
Bản cập nhật này bao gồm các bản sửa lỗi và cải tiến từ bản cập nhật đã phát hành trước đó sau đây:
Bản tóm tắt sau đây nêu rõ các cải tiến chất lượng chính được giải quyết trong bản cập nhật này. Văn bản in đậm bên trong dấu ngoặc vuông cho biết mục hoặc khu vực của thay đổi.
- [Chứng chỉ] Bản cập nhật này bao gồm tải trọng chứng chỉ gốc đáng tin cậy được cập nhật trong bản cập nhật tích lũy Windows dành cho các thiết bị không thể truy nhập dịch vụ cập nhật chứng chỉ của Microsoft và các thiết bị tắt bản cập nhật danh sách tin cậy chứng chỉ tự động (CTL). Để tìm hiểu thêm, hãy xem Chứng chỉ và sự tin cậy trong Windows.
Để biết thêm thông tin về các thay đổi về tin cậy chứng chỉ Windows liên quan đến eMudhra, hãy xem phản hồi của Microsoft đối với các khóa cơ quan cấp chứng chỉ eMudhra bị xâm phạm.
Nếu bạn đã cài đặt các bản cập nhật trước đó, thiết bị của bạn sẽ chỉ tải xuống và cài đặt các bản cập nhật mới có trong gói này.
Lưu ý: Các thiết bị đã đăng ký các bản cập nhật bản vá nóng cài đặt bản cập nhật này sẽ không nhận được bản cập nhật bản vá nóng cho đến khi chúng cài đặt bản cập nhật đường cơ sở tháng 1 năm 2027.
Cập nhật cấu phần
Thành phần AI
Bản phát hành này cập nhật các thành phần AI sau lên phiên bản 1.2608.951.0: Tìm kiếm hình ảnh, Trích xuất nội dung, Phân tích ngữ nghĩa và Mô hình cài đặt. Để tìm hiểu thêm, hãy xem Thông tin phát hành cho các thành phần AI.
Cập nhật ngăn xếp dịch vụ
Bao gồm KB5127647 (Bản dựng 26100.9703), giúp cải thiện độ tin cậy của quá trình cài đặt Windows Update. Để tìm hiểu thêm về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ.
Những sự cố đã biết trong bản cập nhật này
Bạn có thể không bật được Kiểm soát Ứng dụng Thông minh
Triệu chứng
Sau khi cài đặt bản cập nhật này, một số thiết bị có thể không bật được Kiểm soát Ứng dụng Thông minh trong ứng dụng Bảo mật Windows nếu ứng dụng này đã bị tắt. Trên các thiết bị bị ảnh hưởng, tùy chọn bật Kiểm soát Ứng dụng Thông minh có thể bị chuyển sang màu xám.
Các thiết bị đã bật Kiểm soát Ứng dụng Thông minh không bị ảnh hưởng và vẫn được bảo vệ.
Giải pháp
Quan trọng: Phần này chứa thông tin về việc sửa đổi sổ đăng ký. Trước khi bạn sửa đổi sổ đăng ký, hãy sao lưu sổ đăng ký và đảm bảo rằng bạn biết cách khôi phục nó nếu có sự cố xảy ra. Để biết thêm thông tin, hãy xem Cách sao lưu và khôi phục sổ đăng ký trong Windows.
Tùy chọn #1: Sửa đổi sổ đăng ký
Bạn có thể sửa đổi sổ đăng ký để khôi phục khả năng bật Kiểm soát Ứng dụng Thông minh bằng cách làm theo các bước sau:
Mở cửa sổ Nhắc Lệnh bằng cách nhập cmd vào hộp Tìm kiếm .
Chọn Chạy với vai trò người quản trị.
Tại dấu nhắc lệnh, hãy nhập các lệnh sau. Sau đó, khởi động lại thiết bị.
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /freg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f
Tùy chọn #2: Cài đặt chính sách nhóm
Thay vào đó, người quản trị CNTT có thể chọn giảm thiểu sự cố này đối với các thiết bị do doanh nghiệp quản lý do bộ phận CNTT quản lý bằng cách cài đặt và đặt cấu hình các Chính sách nhóm đặc biệt được liệt kê bên dưới.
Mục tải xuống Chính sách nhóm với tên Chính sách nhóm:
- Tải xuống #1 cho Windows 11, phiên bản 24H2, 25H2 và 26H2 — KB5074105 261015_19222 Feature Preview
- Tải xuống #2 cho Windows 11, phiên bản 24H2, 25H2 và 26H2 — KB5074105 261015_19221 Feature Preview
Quan trọng: Bạn nên cài đặt và định cấu hình cả hai Chính sách nhóm để giải quyết sự cố này. Cần có chính sách nhóm đầu tiên để bật Kiểm soát Ứng dụng Thông minh. Chính sách nhóm thứ hai đảm bảo rằng ghi nhật ký luôn sẵn dùng để hỗ trợ khắc phục sự cố trong trường hợp phát sinh bất kỳ sự cố nào.
Bạn có thể tìm thấy các Chính sách nhóm đặc biệt trong Mẫu quản > trị cấu hình > máy tính {Tên chính sách nhóm} > Windows 11, phiên bản 24H2, 25H2. Sau khi cài đặt Chính sách Nhóm, hãy đặt cấu hình giá trị cho cả hai cài đặt thành Đã bật và khởi động lại (các) thiết bị của bạn để áp dụng cài đặt Chính sách nhóm.
Các bước tiếp theo: Microsoft đang tìm cách giải quyết và sẽ cung cấp bản cập nhật trong một bản phát hành sắp tới.
Kết nối Máy tính Từ xa có thể không thành công đối với người dùng không phải quản trị viên do 0xC000000D lỗi
Triệu chứng
Sau khi cài đặt bản cập nhật xem trước không liên quan đến bảo mật tháng 9 năm 2026 KB5124010 hoặc các bản cập nhật mới hơn, người dùng không phải quản trị viên có thể không thiết lập được kết nối Máy tính Từ xa với các thiết bị từ xa đã bật tính năng bảo vệ của Người quản trị . Các nỗ lực kết nối có thể không thành công với 0xC000000D lỗi và hiển thị thông báo "Mã thông báo được chuyển đến hàm không hợp lệ". Sự cố này chủ yếu ảnh hưởng đến các thiết bị từ xa do doanh nghiệp quản lý được sử dụng làm máy chủ Máy tính Từ xa với tính năng bảo vệ Người quản trị được bật, bất kể tính năng này được bật như thế nào.
Lưu ý: Nếu tổ chức của bạn sử dụng đường cơ sở bảo mật Windows, được phát hành thông qua Bộ công cụ Bảo mật Tuân thủ của Microsoft, thì tính năng bảo vệ của Người quản trị được bật theo mặc định trong đường cơ sở bảo mật của Windows 11, phiên bản 24H2, 25H2 và 26H2, trừ khi tổ chức của bạn đã đặt cấu hình chính sách theo cách khác.
Giải pháp
Người quản trị CNTT có thể giảm thiểu sự cố này trên các thiết bị bị ảnh hưởng bởi lỗi kết nối Máy tính Từ xa bằng cách sử dụng phương pháp quản lý chính sách hiện có của chúng để tạm thời tắt tính năng bảo vệ của Người quản trị. Đặt lại loại chính sách Chế độ Phê duyệt Quản trị Kiểm soát Tài khoản Người dùng trong Microsoft Intune hoặc chính sách nhóm. Để biết thêm thông tin, hãy xem Bảo vệ người quản trị trên Windows 11.
Các bước tiếp theo: Microsoft đang nỗ lực khắc phục sự cố này trong bản cập nhật Windows sắp tới và sẽ cung cấp thêm thông tin khi có sẵn.
Thiết bị âm thanh USB có thể không khởi động được hoặc không tạo ra âm thanh
Triệu chứng
Sau khi cài đặt bản cập nhật bảo mật Windows (KB5124012) ngày 8 tháng 9 năm 2026, một số thiết bị USB Audio Class 1.0 có thể không khởi động hoặc tạo ra âm thanh. Các thiết bị bị ảnh hưởng có thể gặp một hoặc nhiều triệu chứng sau:
Thiết bị hiển thị lỗi trong Trình quản lý thiết bị: "Thiết bị này không thể khởi động (Mã 10)."
Không có đầu ra âm thanh.
Điều khiển âm lượng không phản hồi hoặc duy trì ở 0.
Cài đặt âm thanh không phản hồi hoặc không khả dụng.
Một số thiết bị có thể hoạt động trong cấu hình âm thanh nổi tiêu chuẩn nhưng không hoạt động khi sử dụng các tính năng âm thanh đa kênh, bao gồm chế độ âm thanh 8 kênh hoặc 3D. Một số khách hàng đã báo cáo rằng họ có thể khôi phục âm thanh trong những trường hợp này bằng cách chuyển sang chế độ 2 kênh.
Sự cố này chỉ xảy ra ở các thiết bị USB Audio Class 1.0.
Giải pháp
Sự cố này được giải quyết một phần trong bản cập nhật ngoài băng tần (OOB) được phát hành vào ngày 14 tháng 9 năm 2026 (KB5129195). Bản cập nhật OOB này giải quyết các hiện tượng gặp phải trên thiết bị sử dụng chế độ âm thanh 8 kênh hoặc 3D. Microsoft đang nỗ lực giải quyết các triệu chứng khác và sẽ cung cấp thêm thông tin khi có sẵn.
Người quản trị CNTT cần giải pháp thay thế ngay lập tức cho các hiện tượng chưa được giải quyết bằng bản cập nhật OOB nên liên hệ với bộ phận Hỗ trợ của Microsoft dành cho Doanh nghiệp để được trợ giúp.
Cách tải bản cập nhật này
Trước khi bạn cài đặt bản cập nhật này
Đối với Windows Update: Đối với Windows 11, phiên bản 24H2 và Windows 11, phiên bản 25H2, bạn phải cài đặt bản cập nhật Windows phát hành vào hoặc sau ngày 10 tháng 6 năm 2025 (chẳng hạn như KB5060842) trước khi cài đặt bản cập nhật này.
Đối với việc triển khai Windows Server Update Services (WSUS) hoặc khi cài đặt gói độc lập từ Danh mục Microsoft Update: Đối với Windows 11, phiên bản 24H2 và Windows 11, phiên bản 25H2, bạn phải cài đặt bản cập nhật Windows được phát hành vào hoặc sau ngày 10 tháng 6 năm 2025 (chẳng hạn như KB5060842) trước khi cài đặt bản cập nhật này.
Đối với dịch vụ Bản cập nhật xếp chồng (SSU): Bạn phải cài đặt SSU mới nhất để cài đặt bản cập nhật này.
Triển khai
Nếu bạn triển khai các bản cập nhật động như bản cập nhật này cho một hình ảnh Windows hiện có, hãy đảm bảo tệp boot.stl được bao gồm như một phần của phương tiện cài đặt. Việc không đưa vào tệp có thể ngăn các thiết bị khởi động thành công từ phương tiện cài đặt và có thể dẫn đến mã 0xc0430001lỗi.
Lưu ý
Tệp boot.stl được sử dụng trong khi xác thực Khởi động an toàn và phải khớp với phiên bản Windows cũng như cấu trúc của hình ảnh mà bạn đang cập nhật.
Để đảm bảo tệp boot.stl được bao gồm như một phần của phương tiện cài đặt, hãy thực hiện một trong các thao tác sau:
- Sử dụng tập lệnh Cập nhật WinPE để cập nhật hình ảnh Windows hiện có. (Đề xuất)
- Sao chép thủ công tệp boot.stl từ thư mục thiết bị Windows\Boot\EFI vào thư mục tương ứng trên phương tiện cài đặt của bạn trước khi triển khai bản cập nhật.
Để biết thông tin về cách áp dụng gói Cập nhật Động cho hình ảnh Windows hiện có, hãy xem Cập nhật phương tiện cài đặt Windows bằng Cập nhật Động.
Cài đặt bản cập nhật này
Để cài đặt bản cập nhật này, hãy sử dụng một trong các kênh phát hành sau của Windows và Microsoft.
| Sẵn dùng | Bước tiếp theo |
|---|---|
|
Bản cập nhật này hiện có trong Danh mục Microsoft Update. |
Thông tin tệp
Danh sách các tệp có trong bản cập nhật này được cung cấp trong tệp CSV (phân cách bằng dấu phẩy) (*.csv). Có thể mở tệp trong trình soạn thảo văn bản như Notepad hoặc trong Microsoft Excel.
Lưu ý Phiên bản tiếng Anh (Hoa Kỳ) của bản cập nhật phần mềm này có thể chứa các tệp cho nhiều ngôn ngữ khác nhau.
Tải xuống thông tin tệp cho KB5134133 cập nhật ngoài băng tần.
Tải xuống thông tin tệp cho SSU (KB5127647) - phiên bản 26100.9703.
Chủ đề liên quan
Giải thích về các bản cập nhật hàng tháng của Windows
Mô tả thuật ngữ chuẩn được sử dụng cho các bản cập nhật phần mềm của Microsoft
Microsoft Store cho Doanh nghiệp và Giáo dục với Configuration Manager
Tải bản cập nhật cho ứng dụng và trò chơi trong Microsoft Store
Nhật ký thay đổi
| Thay đổi ngày | Thay đổi mô tả |
|---|---|
| Ngày 27 tháng 10 năm 2026 | Đã thêm một lưu ý làm rõ rằng các thiết bị đã đăng ký hotpatch cài đặt bản cập nhật này sẽ không nhận được bản cập nhật hotpatch cho đến khi cài đặt bản cập nhật đường cơ sở tháng 1 năm 2027. |
| Ngày 26 tháng 10 năm 2026 | Đã cập nhật ghi chú phát hành để liên kết đến thông tin bổ sung về các thay đổi về tin cậy chứng chỉ Windows liên quan đến eMudhra. |