Ngày 10 tháng 6 năm 2025—KB5060842 (Bản dựng HĐH 26100.4349)

Áp dụng cho
Windows Server 2025, all editions

Để biết thông tin về thuật ngữ cập nhật Windows, hãy xem các loại bản cập nhật Windowscác loại bản cập nhật chất lượng hàng tháng. Để tìm hiểu tổng quan, hãy xem trang lịch sử cập nhật cho Windows Server 2025.

Làm theo @WindowsUpdate để tìm hiểu khi nào nội dung mới được xuất bản lên bảng điều khiển tình trạng bản phát hành Windows.

Nhật ký thay đổi
Thay đổi ngày Thay đổi mô tả
Ngày 3 tháng 6 năm 2026 Đã sửa chuỗi cập nhật x64 .msu trên tab Danh mục cho KB5060842 (bản cập nhật này)

Các cải tiến

Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Bản tóm tắt sau đây phác thảo các vấn đề chính được giải quyết bằng bản cập nhật KB sau khi bạn cài đặt. Ngoài ra, còn có các tính năng mới sẵn dùng. Văn bản in đậm bên trong dấu ngoặc vuông cho biết mục hoặc khu vực của thay đổi.

  • [Trình tường thuật] Mới! Có các chức năng mới cho chế độ quét của Trình tường thuật. Bạn có thể sử dụng dấu phẩy ( , ) để nhảy tới đầu một mục, chẳng hạn như bảng lớn, danh sách dài hoặc nội dung khác. Dùng dấu chấm ( . ) để nhảy đến cuối mục. Điều này đặc biệt hữu ích khi đọc email, bài viết tin tức hoặc trang wiki dài. Để sử dụng các chức năng mới này, trước tiên hãy bật Trình tường thuật bằng cách nhấn phím logo Windows + Ctrl + Enter. Sau đó, bật chế độ quét bằng cách nhấn Caps Lock + Phím cách. Chế độ quét được bật theo mặc định ở hầu hết các trang web, chẳng hạn như các bài viết tin tức và trang wiki.

  • [File Explorer]

    • Đã khắc phục: Cải thiện hiệu suất khi tải các thư mục có số lượng lớn tệp phương tiện.
    • Đã khắc phục: Khi bạn nhập URL vào thanh địa chỉ, URL có thể không đi đến vị trí đó.
    • Đã sửa: Thanh địa chỉ chồng lấp các tệp khi bạn sử dụng chế độ toàn màn hình F11.
    • Đã khắc phục: Menu ngữ cảnh mở chậm khi bạn nhấp chuột phải vào tệp đám mây.
    • Hình thu nhỏ của các tệp đám mây hiển thị nhất quán hơn trong kết quả tìm kiếm.
  • [GDI+] Đã khắc phục: Sau khi bạn sử dụng GDI+ để thu nhỏ hình ảnh, màu sắc của hình ảnh có thể bị sai.

  • [Nhận ứng dụng Trợ giúp] Đã khắc phục: Không mở được trên Windows Server 2025.

  • [Hyper-V] Đã khắc phục: Tạo Nhanh Hyper-V hiển thị lỗi "Không thể tải tệp hoặc cụm Newtonsoft.Json".

  • [Phụ đề trực tiếp] Đã khắc phục: Nếu bạn ngắt kết nối màn hình bên ngoài, cửa sổ phụ đề trực tiếp có thể không hiển thị.

  • [Chuột] Đã khắc phục: Trong Cài đặt>Trợ năng Con>trỏ chuột và cảm ứng, bạn có thể chọn màu không mặc định cho chuột. Khi bạn chọn một màu, màu đó sẽ chuyển trở lại màu trắng sau khi hộp thoại Kiểm soát tài khoản người dùng (UAC) xuất hiện.

  • [Open Secure Shell (OpenSSH) (sự cố đã biết)] Đã khắc phục: Dịch vụ không khởi động được, làm ngừng kết nối SSH. Không có ghi nhật ký chi tiết và bạn phải chạy quy trình sshd.exe theo cách thủ công.

  • [Máy tính Từ xa]

    • Đã khắc phục: Xảy ra các sự cố về kết xuất màn hình khi bạn kết nối với một số PC nhất định.
    • Đã khắc phục Ứng dụng ngừng phản hồi.
  • [Máy quét] Đã khắc phục: Các ứng dụng có thể không nhận ra máy quét có sẵn khi được kết nối.

  • [Menu Bắt đầu] Đã sửa: Màu sắc bị sai khi bạn mở menu thả xuống của trình quản lý tài khoản. Điều này xảy ra khi bạn sử dụng chế độ tùy chỉnh tối và sáng kết hợp trong Cài đặt> Màunhân hóa>.

  • [Trình quản lý Tác vụ] Đã khắc phục: Nó có thể xác định Ổ đĩa cứng (HDD) là Ổ Trạng Thái Thuần Nhất (SSD).

  • [Windows Hello] Đã khắc phục: Bản cập nhật này khắc phục sự cố ngăn người dùng đăng nhập bằng chứng chỉ tự ký khi sử dụng Windows Hello cho Doanh nghiệp với mô hình Tin cậy Khóa.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, thì thiết bị của bạn chỉ tải xuống và cài đặt các bản cập nhật mới có trong gói này.

Để biết thêm thông tin về các lỗ hổng bảo mật, vui lòng tham khảo Hướng dẫn cập nhật bảo mật và các bản Cập nhật bảo mật tháng 6 năm 2025.

Bản cập nhật ngăn xếp dịch vụ Windows Server 2025 (KB5059502) - 26100.4193

Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Bản cập nhật xếp chồng dịch vụ (SSU) đảm bảo rằng bạn có một ngăn xếp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft. Để tìm hiểu thêm về SSU, hãy xem mục Đơn giản hóa triển khai tại chỗ của các bản cập nhật ngăn xếp dịch vụ.

Những sự cố đã biết trong bản cập nhật này

Phông chữ Noto

Triệu chứng

Có báo cáo về văn bản CJK (tiếng Trung, tiếng Nhật, tiếng Hàn) bị mờ hoặc không rõ ràng khi hiển thị ở mức 96 DPI (tỷ lệ thu phóng 100%) trên các trình duyệt dựa trên Chromium như Microsoft Edge và Google Chrome. Bản cập nhật xem trước tháng 3 năm 2025 đã giới thiệu phông chữ Noto hợp tác với Google, dành cho ngôn ngữ CJK như giải pháp dự phòng để cải thiện khả năng hiển thị văn bản khi các trang web hoặc ứng dụng không chỉ định phông chữ thích hợp. Sự cố này là do mật độ điểm ảnh hạn chế ở 96 DPI, có thể làm giảm độ rõ nét và căn chỉnh của các ký tự CJK. Tăng tỷ lệ hiển thị sẽ cải thiện độ rõ nét bằng cách nâng cao khả năng hiển thị văn bản.

Giải pháp

Microsoft đã chia sẻ những phát hiện của mình về sự cố văn bản bị mờ ở độ phân giải 96 DPI, cùng với các giải pháp tiềm năng để thảo luận thêm với Google. Để được hỗ trợ thêm, người dùng có thể báo cáo các sự cố liên quan đến phông chữ Noto CJK thông qua kho lưu trữ GitHub chính thức của Google Noto Fonts.

Dịch vụ máy chủ DHCP

Triệu chứng

Dịch vụ máy chủ DHCP đôi khi có thể ngừng phản hồi sau khi cài đặt bản cập nhật bảo mật này. Sự cố này ảnh hưởng đến việc gia hạn IP của khách hàng.

Các bước tiếp theo

Sự cố này đã được giải quyết bởi các bản cập nhật Windows được phát hành vào và sau ngày 8 tháng 7 năm 2025 (KB5062553). Bạn nên cài đặt bản cập nhật mới nhất cho thiết bị của mình vì bản cập nhật này chứa các cải tiến và giải pháp xử lý sự cố rất cần thiết, bao gồm cả sự cố này.

In thành PDF có thể không hoạt động

Triệu chứng

Sau khi cài đặt KB5058411, bạn có thể gặp phải sự cố với chức năng In thành PDF của Microsoft . Cụ thể, máy in In thành PDF của Microsoft có thể không còn xuất hiện trong mục Cài đặt Thiết> bị >& BluetoothMáy in & máy quét. Bạn cũng có thể nhận thấy rằng việc bật Tính năng PrintingToPDFServices-Feature sẽ trả về mã lỗi 0x800f0922, ngăn cài đặt trình điều khiển máy in In thành PDF của Microsoft nằm ở .C:\Windows\System32\DriverStore\FileRepository

Để giải quyết vấn đề này, hãy thử kích hoạt Tính năng Printing-PrintToPDFServices-Feature bằng một trong các tùy chọn sau:

Tùy chọn 1: Nhấn WindowsR, nhập các tính năng tùy chọn và bật tính năng In thành PDF của Microsoft trong hộp thoại Tính năng của Windows.

Tùy chọn 2: Mở PowerShell với tư cách Người quản trị và chạy các lệnh sau:

  1. Disable-WindowsOptionalFeature -Online -FeatureName Printing-PrintToPDFServices-Features

  2. Enable-WindowsOptionalFeature -Online -FeatureName Printing-PrintToPDFServices

    Lưu ý

    Lệnh cuối cùng có thể gặp lỗi với mã 0x800f0922.

Giải pháp

Sự cố này được giải quyết trong KB5062553.

Sao nhân bản Active Directory

Triệu chứng

Bộ kiểm soát miền Active Directory (DC) chạy trên Windows Server 2025 và cũng chạy vai trò Thao tác Chính Đơn Linh hoạt (FSMO) của sơ đồ chính sẽ cho phép các mục nhập trùng lặp trong thuộc tính của đối tượng sơ đồ. Các thuộc tính thường bị ảnh hưởng bao gồm auxiliaryClass,, với mayContain các giá trị như msExchBaseClass, msExchContainervà .msExchVirtualDirectoryFlags possSuperiors

Khi điều này xảy ra, quá trình sao chép Active Directory không thành công do lỗi không khớp sơ đồ, chẳng hạn như lỗi 8418: Hoạt động sao chép không thành công do sơ đồ không khớp giữa các máy chủ liên quan.

Có thể quan sát thấy sự cố này khi chạy forestprep thiết lập Exchange Server và vai trò sơ đồ chủ cho Active Directory đang chạy Windows Server 2025. Điều này phá vỡ sao nhân bản trong toàn bộ môi trường doanh nghiệp Active Directory vì sơ đồ trên bộ kiểm soát miền hiện không nhất quán.

Lưu ý

Sự cố này có vẻ đã tồn tại kể từ khi Windows Server 2025 được phát hành lần đầu, nhưng các bản cập nhật tích lũy gần đây của Exchange Server (dành cho Exchange Server SE) đã phát hiện ra sự cố này.

Giải pháp

Sự cố này được giải quyết trong KB5068861.

Cách tải bản cập nhật này

Trước khi bạn cài đặt bản cập nhật này

Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản cập nhật Sắp xếp cung cấp Dịch vụ (SSU): Câu hỏi thường gặp.

Cài đặt bản cập nhật này

Để cài đặt bản cập nhật này, hãy sử dụng một trong các kênh phát hành sau của Windows và Microsoft.


Sẵn dùng Bước tiếp theo
Được tích hợp Bản cập nhật này tự động tải xuống và cài đặt từ Windows Update và Microsoft Update.

Lưu ý

  • Nếu bạn muốn loại bỏ LCU
  • Để xóa LCU sau khi cài đặt gói SSU và LCU kết hợp, hãy sử dụng tùy chọn dòng lệnh DISM/Remove-Package với tên gói LCU làm đối số. Bạn có thể tìm thấy tên gói bằng cách sử dụng lệnh này: DISM /online /get-packages.
  • Việc chạy Windows Update Trình cài đặt Độc lập (wusa.exe) với khóa chuyển đổi /uninstall trên gói kết hợp sẽ không hoạt động vì gói kết hợp có chứa SSU. Bạn không thể gỡ bỏ SSU khỏi hệ thống sau khi cài đặt.

Thông tin tệp

Để tìm hiểu danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho 5060842 cập nhật tích lũy.

Để biết danh sách các tệp được cung cấp trong bản cập nhật ngăn xếp dịch vụ, hãy tải xuống thông tin tệp cho SSU (KB5059502) - phiên bản 26100.4193.