Nhật ký thay đổi
| Thay đổi ngày | Thay đổi mô tả |
|---|---|
| Ngày 1 tháng 6 năm 2026 | Đã sửa chuỗi cập nhật x64 .msu trên tab Danh mục cho KB5059608 (bản cập nhật này) |
| Ngày 13 tháng 8 năm 2025 | Cải tiến được thêm vào: Bản cập nhật này giải quyết giao thức Microsoft RPC Netlogon. |
Để biết thông tin về thuật ngữ cập nhật Windows, hãy xem các loại bản cập nhật Windows và các loại bản cập nhật chất lượng hàng tháng. Để tìm tổng quan về Windows Server 2025, hãy xem trang lịch sử cập nhật của nó.
Hãy nhớ làm theo @WindowsUpdate để tìm hiểu khi nào nội dung mới được xuất bản lên bảng điều khiển tình trạng bản phát hành Windows.
Các cải tiến
Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Bản tóm tắt sau đây phác thảo các vấn đề chính được giải quyết bằng bản cập nhật KB sau khi bạn cài đặt. Ngoài ra, còn có các tính năng mới sẵn dùng. Văn bản in đậm bên trong dấu ngoặc vuông cho biết mục hoặc khu vực của thay đổi.
**[Phông chữ]**Mới! Bản cập nhật này bao gồm Simsun-ExtG, một phông chữ tiếng Trung giản thể mới có ký tự mì Biangbiang. Một số ứng dụng có thể chưa hiển thị các ký tự phần mở rộng này. hỗ trợ 9.753 chữ tượng hình trong Phần mở rộng Unicode G, H và I. Xem danh sách sau đây.
- Dải Unicode: G 30000-3134A (4.939 ký tự)
- Dải Unicode H 31350-323AF (4.192 ký tự)
- Dải Unicode I 2EBF0-2EE5D (622 ký tự)
**[Cài đặt]**Mới! Thay đổi múi giờ trong Cài đặt>,Thời gian & Ngôn ngữ>,Ngày & Giờ. Người quản trị: Bạn không cần phải là người quản trị để thực hiện thay đổi này.
[Âm thanh] Đã khắc phục: Bản cập nhật này khắc phục sự cố trong đó âm thanh từ micrô có thể tắt tiếng đột ngột.
[Trình soạn phương pháp nhập liệu (IME) bính âm tiếng Trung] Với bản cập nhật này, Bing sẽ không còn cung cấp đề xuất tự động trong hộp tìm kiếm cho các công cụ tìm kiếm như Baidu. Để nhận đề xuất thủ công, hãy sử dụng Ctrl + Tab hoặc nút
.[Bộ điều khiển bằng mắt] Đã khắc phục: Ứng dụng điều khiển mắt không khởi chạy.
[File Explorer]
- Đã khắc phục: Sau khi thực hiện tìm kiếm, thao tác tìm kiếm có thể lặp lại đột ngột.
- Đã khắc phục: Thuộc tính ngày và giờ của tệp có thể cập nhật sau khi bạn sao chép tệp đó.
- Đã khắc phục: Các biểu tượng trên ngăn chi tiết có thể không cập nhật như bạn mong muốn khi bạn thay đổi chủ đề. Điều này khiến bạn khó xem thay đổi khi chuyển đổi giữa các chủ đề tối và sáng.
- Đã khắc phục: Hộp tìm kiếm có thể mất tiêu điểm đầu vào khi bạn nhập.
[Rò rỉ bộ nhớ] Đã sửa: Rò rỉ xảy ra khi các ý tưởng đầu vào dự đoán hiển thị.
[Chuột]
- Đã khắc phục: Con trỏ chuột có thể biến mất. Sự cố này xảy ra khi bạn di chuột qua các trường văn bản trong một số ứng dụng nhất định.
- Đã khắc phục: Nếu bạn bật vệt con trỏ, con trỏ chuột sẽ trở nên trong suốt và một hộp màu đen xuất hiện ở phía sau.
- Đã khắc phục: Con trỏ chuột có thể bị giật khi di chuyển trên màn hình. Điều này xảy ra ngay cả khi hệ thống không sử dụng nhiều tài nguyên.
[Trình soạn phương pháp nhập liệu (IME) bính âm] Đã khắc phục: Khi bạn chuyển đổi cửa sổ ứng dụng, ngôn ngữ IME có thể thay đổi từ tiếng Trung sang tiếng Anh.
[Công cụ cắt] Đã sửa: Ảnh chụp màn hình Công cụ Cắt có thể bị méo. Điều này xảy ra khi bạn sử dụng hai hoặc nhiều màn hình có tỷ lệ hiển thị khác nhau.
[Trình quản lý Tác vụ] Đã khắc phục: Sau khi đóng ứng dụng, ứng dụng vẫn mở lâu hơn dự kiến.
[Trình điều khiển thiết bị âm thanh USB] Đã khắc phục: Thông báo lỗi mã 10, "Thiết bị này không thể khởi động" xuất hiện. Sự cố này xảy ra khi bạn kết nối với một số thiết bị quản lý âm thanh bên ngoài.
[Wi-Fi] Đã khắc phục: Hộp thoại Bảo mật Windows có thể ngừng phản hồi khi bạn đăng nhập vào một số mạng Wi-Fi nhất định. Sự cố này cũng có thể xảy ra ở một số tùy chọn khác trong Cài đặt.
[Windows Hello] Đã khắc phục: Bản cập nhật này khắc phục sự cố trường hợp cạnh trong đó Windows Hello không hoạt động trên các thiết bị đã bật tính năng Khởi chạy an toàn của System Guard hoặc Gốc tin cậy động để đo lường (DRTM), ngăn người dùng đăng nhập bằng nhận dạng khuôn mặt hoặc mã PIN. Sự cố này đã được quan sát sau khi thực hiện nút nhấn đặt lại hoặc Đặt lại PC này từ Cài đặt Phục>hồihệ thống> và chọn Giữ lại Files của tôi và cài đặt cục bộ.
[Tệp danh sách chặn trình điều khiển dễ bị tổn thương nhân Windows (DriverSiPolicy.p7b)] Bản cập nhật này bổ sung vào danh sách các trình điều khiển có nguy cơ bị tấn công Mang Trình điều khiển Dễ bị Tổn thương của riêng bạn (BYOVD).
[Cài đặt Windows update] Đã khắc phục: Bản cập nhật tích lũy có thể không cài đặt. Mã lỗi là 0x800736b3. Sự cố này xảy ra sau khi không thể cài đặt tính năng theo yêu cầu.
[Secure Boot Advanced Targeting (SBAT) and Linux Extensible Firmware Interface (EFI)] Bản cập nhật này áp dụng các cải tiến cho SBAT trong việc phát hiện hệ thống Linux.
[Giao thức Microsoft RPC Netlogon] Bản cập nhật này bao gồm một thay đổi tăng cường bảo mật đối với giao thức Microsoft RPC Netlogon. Thay đổi này cải thiện bảo mật bằng cách siết chặt kiểm tra quyền truy nhập cho một tập hợp các yêu cầu thủ tục gọi từ xa (RPC). Sau khi cài đặt bản cập nhật này, bộ kiểm soát miền Active Directory sẽ không còn cho phép máy khách ẩn danh gọi một số yêu cầu RPC thông qua máy chủ RPC Netlogon. Các yêu cầu này thường liên quan đến vị trí bộ kiểm soát miền. Một số tệp và phần mềm dịch vụ in có thể bị ảnh hưởng, bao gồm cả Samba. Nếu tổ chức của bạn sử dụng Samba, vui lòng tham khảo ghi chú phát hành Samba.
Nếu bạn đã cài đặt các bản cập nhật cũ hơn, thì thiết bị của bạn chỉ tải xuống và cài đặt các bản cập nhật mới có trong gói này.
Để biết thêm thông tin về các lỗ hổng bảo mật, vui lòng tham khảo Hướng dẫn cập nhật bảo mật và các bản Cập nhật bảo mật tháng 5 năm 2025.
Bản cập nhật ngăn xếp dịch vụ Windows Server 2025 (KB5058523) - 26100.4060
Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Bản cập nhật xếp chồng dịch vụ (SSU) đảm bảo rằng bạn có một ngăn xếp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft. Để tìm hiểu thêm về SSU, hãy xem mục Đơn giản hóa triển khai tại chỗ của các bản cập nhật ngăn xếp dịch vụ.
Những sự cố đã biết trong bản cập nhật này
In thành PDF có thể không hoạt động
Triệu chứng
Sau khi cài đặt KB5058411, bạn có thể gặp phải sự cố với chức năng In thành PDF của Microsoft . Cụ thể, máy in In thành PDF của Microsoft có thể không còn xuất hiện trong mục Cài đặt Thiết> bị >& BluetoothMáy in & máy quét. Bạn cũng có thể nhận thấy rằng việc bật Tính năng PrintingToPDFServices-Feature sẽ trả về mã lỗi 0x800f0922, ngăn cài đặt trình điều khiển máy in In thành PDF của Microsoft nằm ở .C:\Windows\System32\DriverStore\FileRepository
Để giải quyết vấn đề này, hãy thử kích hoạt Tính năng Printing-PrintToPDFServices-Feature bằng một trong các tùy chọn sau:
Tùy chọn 1: Nhấn Windows + R, nhập các tính năng tùy chọn và bật tính năng In thành PDF của Microsoft trong hộp thoại Tính năng của Windows.
Tùy chọn 2: Mở PowerShell với tư cách Người quản trị và chạy các lệnh sau:
Disable-WindowsOptionalFeature -Online -FeatureName Printing-PrintToPDFServices-FeaturesEnable-WindowsOptionalFeature -Online -FeatureName Printing-PrintToPDFServicesLưu ý
Lệnh cuối cùng có thể gặp lỗi với mã 0x800f0922.
Giải pháp
Sự cố này được giải quyết trong KB5062553.
Sao nhân bản Active Directory
Triệu chứng
Bộ kiểm soát miền Active Directory (DC) chạy trên Windows Server 2025 và cũng chạy vai trò Thao tác Chính Đơn Linh hoạt (FSMO) của sơ đồ chính sẽ cho phép các mục nhập trùng lặp trong thuộc tính của đối tượng sơ đồ. Các thuộc tính thường bị ảnh hưởng bao gồm auxiliaryClass,, với mayContain các giá trị như msExchBaseClass, msExchContainervà .msExchVirtualDirectoryFlags possSuperiors
Khi điều này xảy ra, quá trình sao chép Active Directory không thành công do lỗi không khớp sơ đồ, chẳng hạn như lỗi 8418: Hoạt động sao chép không thành công do sơ đồ không khớp giữa các máy chủ liên quan.
Có thể quan sát thấy sự cố này khi chạy forestprep thiết lập Exchange Server và vai trò sơ đồ chủ cho Active Directory đang chạy Windows Server 2025. Điều này phá vỡ sao nhân bản trong toàn bộ môi trường doanh nghiệp Active Directory vì sơ đồ trên bộ kiểm soát miền hiện không nhất quán.
Lưu ý
Sự cố này có vẻ đã tồn tại kể từ khi Windows Server 2025 được phát hành lần đầu, nhưng các bản cập nhật tích lũy gần đây của Exchange Server (dành cho Exchange Server SE) đã phát hiện ra sự cố này.
Giải pháp
Sự cố này được giải quyết trong KB5068861.
Cách tải bản cập nhật này
Trước khi bạn cài đặt bản cập nhật này
Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản cập nhật Sắp xếp cung cấp Dịch vụ (SSU): Câu hỏi thường gặp.
Cài đặt bản cập nhật này
Để cài đặt bản cập nhật này, hãy sử dụng một trong các kênh phát hành sau của Windows và Microsoft.
| Sẵn dùng | Bước tiếp theo |
|---|---|
|
Bản cập nhật này tự động tải xuống và cài đặt từ Windows Update và Microsoft Update. |
Lưu ý
- Nếu bạn muốn loại bỏ LCU
- Để xóa LCU sau khi cài đặt gói SSU và LCU kết hợp, hãy sử dụng tùy chọn dòng lệnh DISM/Remove-Package với tên gói LCU làm đối số. Bạn có thể tìm thấy tên gói bằng cách sử dụng lệnh này: DISM /online /get-packages.
- Việc chạy Windows Update Trình cài đặt Độc lập (wusa.exe) với khóa chuyển đổi /uninstall trên gói kết hợp sẽ không hoạt động vì gói kết hợp có chứa SSU. Bạn không thể gỡ bỏ SSU khỏi hệ thống sau khi cài đặt.
Thông tin tệp
Để tìm hiểu danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5058411.
Để biết danh sách các tệp được cung cấp trong bản cập nhật ngăn xếp dịch vụ, hãy tải xuống thông tin tệp cho SSU (KB5058523) - phiên bản 26100.4060.