Ngày 16 tháng 4 năm 2025—KB5059087 (Bản dựng HĐH 26100.3781) Ngoài băng tần

Áp dụng cho
Windows Server 2025, all editions

Để biết thông tin về thuật ngữ cập nhật Windows, hãy xem các loại bản cập nhật Windowscác loại bản cập nhật chất lượng hàng tháng. Để tìm tổng quan về Windows Server 2025, hãy xem trang lịch sử cập nhật của nó.

Làm theo @WindowsUpdate để tìm hiểu khi nào nội dung mới được xuất bản lên bảng điều khiển tình trạng bản phát hành Windows.

Các cải tiến

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Khi bạn cài đặt KB này:

Bản cập nhật này khắc phục sự cố do hình ảnh bộ chứa 2025.04 B phát hành ngày 8 tháng 4 năm 2025 gây ra, trong đó các bộ chứa Windows chạy ở chế độ cách ly Hyper-V có thể không khởi động được trong một số trường hợp nếu mức cập nhật của chúng không khớp với mức cập nhật của máy ảo tiện ích lưu trữ (UVM). Sự không khớp gây ra các sự cố về tương thích giữa các tệp hệ thống, dẫn đến lỗi khởi động. Với bản cập nhật này, các bộ chứa giờ đây truy nhập chính xác các tệp hệ thống cần thiết từ máy chủ, cải thiện độ tin cậy và khả năng tương thích trên các phiên bản Windows khác nhau.

Bản cập nhật ngăn xếp dịch vụ Windows Server 2025 (KB5058538)- 26100.3764

Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Bản cập nhật xếp chồng dịch vụ (SSU) đảm bảo rằng bạn có một ngăn xếp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft. Để tìm hiểu thêm về SSU, hãy xem mục Đơn giản hóa triển khai tại chỗ của các bản cập nhật ngăn xếp dịch vụ.

Những sự cố đã biết trong bản cập nhật này

Citrix

Áp dụng cho: Quản trị viên CNTT

Triệu chứng

Các thiết bị đã cài đặt một số thành phần Citrix nhất định có thể không hoàn tất được quá trình cài đặt bản cập nhật bảo mật Windows tháng 1 năm 2025. Sự cố này đã được quan sát trên các thiết bị có Tác nhân Ghi Phiên Citrix (SRA) phiên bản 2411. Phiên bản 2411 của ứng dụng này đã được phát hành vào tháng Mười Hai năm 2024.
 
Các thiết bị bị ảnh hưởng ban đầu có thể tải xuống và áp dụng chính xác bản cập nhật Bảo mật Windows tháng 1 năm 2025, chẳng hạn như thông qua trang Windows Update trong Cài đặt. Tuy nhiên, khi khởi động lại thiết bị để hoàn tất cài đặt bản cập nhật, một thông báo lỗi với nội dung tương tự như “Có điều gì đó không diễn ra theo kế hoạch. Không cần phải lo lắng – “Hoàn tác thay đổi” sẽ xuất hiện. Sau đó, thiết bị sẽ trở về bản cập nhật Windows đã có trước đó trên thiết bị. 
 
Sự cố này có thể ảnh hưởng đến một số tổ chức nhất định vì phiên bản 2411 của ứng dụng SRA là phiên bản mới. Người dùng gia đình dự kiến ​​sẽ không bị ảnh hưởng bởi vấn đề này. 

Giải pháp

Sự cố đã được giải quyết trong Tác nhân Ghi Phiên Citrix phiên bản 2503, phát hành ngày 28 tháng 4 năm 2025 và các phiên bản mới hơn.

Để biết chi tiết, hãy xem tài liệu do Citrix cung cấp tại "Bản cập nhật bảo mật tháng 1 của Microsoft không thành công/hoàn nguyên trên máy có Tác nhân Ghi Phiên Citrix phiên bản 2411".

Máy tính từ xa

Triệu chứng

Sau khi cài đặt bản cập nhật Bảo mật tháng 02 năm 2025 (KB5051987), phát hành ngày 11 tháng 02 năm 2025 và các bản cập nhật mới hơn, trên các thiết bị Windows Server 2025, bạn có thể gặp phải tình trạng các phiên Máy tính Từ xa bị đóng băng ngay sau khi kết nối. Khi sự cố này xảy ra, dữ liệu nhập bằng chuột và bàn phím sẽ không phản hồi trong phiên, yêu cầu người dùng ngắt kết nối và kết nối lại

Giải pháp

Sự cố này đã được khắc phục trong bản cập nhật Windows phát hành ngày 8 tháng 4 năm 2025 (KB5055523). Để thiết bị của bạn luôn hoạt động tốt nhất, hãy đảm bảo bạn đã cài đặt bản cập nhật mới nhất cho thiết bị của mình. Bản cập nhật này có chứa các cải tiến quan trọng và các giải pháp cho vấn đề.

Windows Hello

Triệu chứng

Chúng tôi đã biết về một trường hợp edge của sự cố Windows Hello ảnh hưởng đến các thiết bị đã bật các tính năng bảo mật cụ thể. Sau khi cài đặt bản cập nhật này và thực hiện nút nhấn đặt lại hoặc Đặt lại PC này từ Cài đặt Phục>hồihệ thống> và chọn Giữ lại Files của tôiCài đặt cục bộ, một số người dùng có thể không đăng nhập được vào dịch vụ Windows của họ bằng nhận dạng khuôn mặt của Windows Hello hoặc mã PIN. Người dùng có thể thấy Thông báo Windows Hello có nội dung: "Đã xảy ra sự cố và mã PIN của bạn không khả dụng. Bấm để thiết lập lại mã PIN của bạn" hoặc "Rất tiếc, đã xảy ra sự cố với thiết lập khuôn mặt".

Lưu ý

Sự cố này chỉ ảnh hưởng đến các thiết bị bật tính năng System Guard Secure Launch hoặc Dynamic Root of Trust for Measurement (DRTM) sau khi cài đặt bản cập nhật này. Các thiết bị đã bật Khởi chạy An toàn hoặc DRTM trước bản cập nhật này hoặc những thiết bị bị tắt các tính năng này sẽ không bị ảnh hưởng bởi sự cố này.

Giải pháp

Sự cố này được giải quyết trong KB5058411.

Sao nhân bản Active Directory

Triệu chứng

Bộ kiểm soát miền Active Directory (DC) chạy trên Windows Server 2025 và cũng chạy vai trò Thao tác Chính Đơn Linh hoạt (FSMO) của sơ đồ chính sẽ cho phép các mục nhập trùng lặp trong thuộc tính của đối tượng sơ đồ. Các thuộc tính thường bị ảnh hưởng bao gồm auxiliaryClass,, với mayContain các giá trị như msExchBaseClass, msExchContainervà .msExchVirtualDirectoryFlags possSuperiors

Khi điều này xảy ra, quá trình sao chép Active Directory không thành công do lỗi không khớp sơ đồ, chẳng hạn như lỗi 8418: Hoạt động sao chép không thành công do sơ đồ không khớp giữa các máy chủ liên quan.

Có thể quan sát thấy sự cố này khi chạy forestprep thiết lập Exchange Server và vai trò sơ đồ chủ cho Active Directory đang chạy Windows Server 2025. Điều này phá vỡ sao nhân bản trong toàn bộ môi trường doanh nghiệp Active Directory vì sơ đồ trên bộ kiểm soát miền hiện không nhất quán.

Lưu ý

Sự cố này có vẻ đã tồn tại kể từ khi Windows Server 2025 được phát hành lần đầu, nhưng các bản cập nhật tích lũy gần đây của Exchange Server (dành cho Exchange Server SE) đã phát hiện ra sự cố này.

Giải pháp

Sự cố này được giải quyết trong KB5068861.

Cách tải bản cập nhật này

Trước khi bạn cài đặt bản cập nhật này

Microsoft kết hợp bản cập nhật sắp xếp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản cập nhật Sắp xếp cung cấp Dịch vụ (SSU): Câu hỏi thường gặp.

Cài đặt bản cập nhật này

Để cài đặt bản cập nhật này, hãy sử dụng một trong các kênh phát hành sau của Windows và Microsoft.


Sẵn dùng Bước tiếp theo
Không bao gồm Xem tùy chọn Danh mục.

Lưu ý

  • Nếu bạn muốn loại bỏ LCU
  • Để xóa LCU sau khi cài đặt gói SSU và LCU kết hợp, hãy sử dụng tùy chọn dòng lệnh DISM/Remove-Package với tên gói LCU làm đối số. Bạn có thể tìm thấy tên gói bằng cách sử dụng lệnh này: DISM /online /get-packages.
  • Việc chạy Windows Update Trình cài đặt Độc lập (wusa.exe) với khóa chuyển đổi /uninstall trên gói kết hợp sẽ không hoạt động vì gói kết hợp có chứa SSU. Bạn không thể gỡ bỏ SSU khỏi hệ thống sau khi cài đặt.

Thông tin tệp

Để tìm hiểu danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5059087.

Để biết danh sách các tệp được cung cấp trong bản cập nhật ngăn xếp dịch vụ, hãy tải xuống thông tin tệp cho SSU (KB5058538) - phiên bản 26100.33764.