Bản cập nhật cho Windows Server 2025
Windows Server 2025 là bản phát hành mới nhất trong Kênh dịch vụ dài hạn của chúng tôi. Ở bên trái của trang này, bạn sẽ tìm thấy danh sách tất cả các bản cập nhật đã phát hành cho phiên bản Windows Server này. Bạn cũng có thể tìm thấy thêm thông tin về các bản phát hành và mọi sự cố đã biết. Việc cài đặt bản cập nhật gần đây nhất sẽ đảm bảo bạn cũng nhận được mọi bản cập nhật trước đó mà có thể bạn đã bỏ lỡ, bao gồm cả mọi bản sửa lỗi bảo mật quan trọng.
Trạng thái hiện tại của Windows Server 2025
Để biết thông tin mới nhất về các sự cố đã biết đối với Windows và Windows Server, vui lòng truy cập bảng điều khiển tình trạng bản phát hành Windows.
Sự cố đã biết
Các ứng dụng sử dụng Tiện ích mở rộng Cửa sổ Địa chỉ có thể gặp lỗi truy nhập
Triệu chứng
Các ứng dụng chạy trên Windows Server 2025 có thể gặp phải lỗi truy nhập, hỏng bộ nhớ hoặc chấm dứt đột xuất. Sự cố này do thay đổi quản lý bộ nhớ Windows Server 2025 gây ra có thể ảnh hưởng đến một số ứng dụng sử dụng Tiện ích mở rộng cửa sổ địa chỉ (AWE) dựa vào các hành vi quản lý bộ nhớ có trong các bản phát hành Windows Server trước đó.
Các ứng dụng bị ảnh hưởng đã biết bao gồm SQL Server chạy với bật khóa trang trong bộ nhớ (LPIM). Các triệu chứng được báo cáo bao gồm:
Ngoại lệ vi phạm truy nhập (0xC0000005/EXCEPTION_ACCESS_VIOLATION)
Lỗi hỏng bộ nhớ
Kết xuất sự cố SQL Server
Các dịch vụ SQL Server dừng hoặc khởi động lại đột ngột
Lỗi trong quá trình hoạt động bảo trì cơ sở dữ liệu như DBCC CHECKDB
Giải pháp
Khách hàng bị ảnh hưởng có thể áp dụng một trong các giải pháp thay thế sau đây để giảm thiểu sự cố:
1. Vô hiệu hóa LPIM cho các phiên bản SQL Server bị ảnh hưởng
Đối với SQL Server, có một giải pháp thay thế tạm thời. Người quản trị có thể tắt cấu hình LPIM cho các phiên bản SQL Server bị ảnh hưởng để ngăn việc sử dụng AWE. Khách hàng nên đánh giá giải pháp thay thế này trong môi trường của họ, vì việc tắt LPIM có thể ảnh hưởng đến hiệu suất SQL Server và hành vi quản lý bộ nhớ. Để biết hướng dẫn chi tiết, hãy xem lại ghi chú phát hành áp dụng cho phiên bản SQL Server của bạn:
Đối với các ứng dụng khác gặp phải sự cố này, hãy kiểm tra xem có thể tắt AWE hay không.
2. Giảm thiểu thông qua Khôi phục sự cố đã biết (KIR): Sự cố này được giảm thiểu bằng cách sử dụng tính năng Khôi phục sự cố đã biết (KIR).
Đối với các thiết bị do doanh nghiệp quản lý nơi các bản cập nhật Windows do bộ phận CNTT quản lý, quản trị viên CNTT có thể áp dụng KIR bằng cách cài đặt và định cấu hình Chính sách nhóm được liệt kê bên dưới. Bạn có thể tìm thấy Chính sách nhóm đặc biệt trong các Mẫu Quản ><trị Cấu hình Máy > tính, tên Chính sách Nhóm được liệt kê bên dưới>.
Mục tải xuống Chính sách nhóm với tên Chính sách nhóm:
- Tải xuống cho Windows Server 2025:Windows Server 2025 KB5126646 260911_030215 Khôi phục sự cố đã biết
Quan trọng: Bạn sẽ cần cài đặt và đặt cấu hình Chính sách nhóm cho phiên bản Windows của mình để giải quyết sự cố này. Bạn cũng sẽ cần khởi động lại (các) thiết bị của mình để áp dụng cài đặt chính sách nhóm. Lưu ý rằng Chính sách nhóm này sẽ vô hiệu hóa thay đổi gây ra sự cố này cho đến khi giải pháp được đưa ra trong bản cập nhật Windows trong tương lai.
Để biết thông tin về việc triển khai và đặt cấu hình Chính sách nhóm đặc biệt này, hãy xem Cách sử dụng Chính sách nhóm để triển khai Khôi phục Sự cố Đã biết.
Microsoft đang nghiên cứu giải pháp cho vấn đề này trong bản cập nhật Windows sắp tới và sẽ cung cấp thêm thông tin khi sẵn sàng.
Sự cố gắn kết DIT Active Directory trên Windows Server 2025 bằng cách sử dụng ntdsutil.exe
Triệu chứng
Chúng tôi đã biết về sự cố gây ảnh hưởng đến người quản trị CNTT, trong đó việc gắn cơ sở dữ liệu Active Directory (AD) hoặc AD LDS (DIT) có ntdsutil.exe thể gây ra thay đổi định dạng ngoài ý muốn.
Khi người quản trị CNTT sao chép DIT cỡ trang 8 KB vào máy chạy Windows Server 2025 hoặc nâng cấp lên Windows Server 2025 "tại chỗ" và gắn nó bằng cách sử dụng ntdsutil.exe, một lỗi trong công cụ sửa đổi và nâng cấp các phiên bản định dạng trong tiêu đề cơ sở dữ liệu DIS. Sửa đổi này không xảy ra với các tệp DIT có kích cỡ trang 32 KB. Các phiên bản định dạng được nâng cấp sẽ ngăn AD hoặc LDS tải cơ sở dữ liệu, khiến dịch vụ thư mục không thể khởi động.
Lưu ý
Không ntdsutil.exe phá hủy DIT của bạn. Thay vào đó, tính năng này nâng cấp định dạng cơ sở dữ liệu lên phiên bản mới hơn mà công cụ ESE (Extensible Storage Engine) (esent.dll) cơ bản hỗ trợ.
Nâng cấp định dạng này giới thiệu các tính năng mới giúp cải thiện khả năng của ESE nhưng có thể gây ra sự cố về tương thích trong các hệ thống phân tán như Active Directory (AD), trong đó tất cả các bộ kiểm soát miền (DC) phải duy trì các định dạng cơ sở dữ liệu nhất quán để đảm bảo tính nhất quán trong bản sao.
Giải pháp
Sự cố này được giải quyết trong KB5072033.
Ghi chú và tin nhắn
Không có.