Hết hạn chứng chỉ Khởi động an toàn Windows
Quan trọng
Chứng chỉ Khởi động an toàn được hầu hết các thiết bị Windows sử dụng sẽ hết hạn vào tháng 6 năm 2026. Trong những tháng qua, Microsoft đã cập nhật các chứng chỉ này trên các thiết bị doanh nghiệp không được quản lý và thiết bị dành cho người tiêu dùng. Các thiết bị chưa nhận được chứng chỉ mới hơn sẽ tiếp tục khởi động và hoạt động bình thường, đồng thời các bản cập nhật Windows tiêu chuẩn sẽ tiếp tục cài đặt. Chúng tôi sẽ tiếp tục cài đặt các chứng chỉ mới thông qua các bản cập nhật Windows trong các tháng tới.
Bạn có thể kiểm tra trạng thái PC của mình trên ứng dụng Bảo mật Windows. Nếu bạn là người quản trị CNTT, hãy làm theo hướng dẫn trong Cẩm nang Khởi động an toàn dành cho máy khách Windows và Windows Server.
Để tìm hiểu thêm về thuật ngữ cập nhật Windows, hãy xem các loại bản cập nhật Windows và các loại cập nhật chất lượng hàng tháng. Để biết tổng quan, hãy xem trang lịch sử cập nhật của Windows Server 2025.
Luôn cập nhật! Theo dõi @WindowsUpdate để biết các bản cập nhật mới nhất từ bảng điều khiển tình trạng bản phát hành Windows.
Nhật ký thay đổi
| Thay đổi ngày | Thay đổi mô tả |
|---|---|
| Ngày 3 tháng 6 năm 2026 | Đã sửa chuỗi cập nhật x64 .msu trên tab Danh mục cho KB5063878 (bản cập nhật này) |
Các cải tiến
Bản cập nhật bảo mật này chứa các bản sửa lỗi và cải thiện chất lượng từ KB5062553 (phát hành ngày 8 tháng 7 năm 2025) và KB5064489 (phát hành ngày 13 tháng 7 năm 2005). Bản tóm tắt sau đây phác thảo các vấn đề chính được giải quyết bằng bản cập nhật KB sau khi bạn cài đặt. Ngoài ra, còn có các tính năng mới sẵn dùng. Văn bản in đậm bên trong dấu ngoặc vuông cho biết mục hoặc khu vực của thay đổi.
[Hiển thị] Đã khắc phục: Bạn có thể cần nhấn phím tắt Win + P hai lần để chuyển đổi cấu trúc liên kết.
[Giao thức Cấu hình Máy chủ Động (Máy khách DHCP)] Đã khắc phục: Bản cập nhật này khắc phục sự cố ảnh hưởng đến kết nối internet trên các thiết bị sau khi tiếp tục từ chế độ ngủ. Người dùng có thể gặp phải tình trạng kết nối internet bị gián đoạn.
[ExtFloodFill] Đã khắc phục: Xảy ra sự cố không phổ biến với ExtFloodFill là đường ngang có thể xuất hiện ở vị trí không chính xác trong các ứng dụng Win32.
[Hệ thống tệp] Đã khắc phục: Bản cập nhật này khắc phục sự cố khi hệ điều hành dừng đột ngột và thông báo lỗi xuất hiện trên màn hình xanh lam trong quá trình sử dụng bình thường với hồ sơ người dùng được chuyển hướng đến mạng VHD(X).
[File Explorer]
- Đã khắc phục: Là một phần trong cam kết liên tục của chúng tôi nhằm cải thiện khả năng truy nhập của File Explorer, bản phát hành này bao gồm hỗ trợ tăng cường cho việc thay đổi kích thước văn bản (Cài đặt>, Trợ năng, Kích > thước văn bản) trên File Explorer, hộp thoại Mở/Lưu Tệp và hộp thoại sao chép.
- Đã khắc phục: Cải thiện hiệu suất khi trích xuất tệp nén, đặc biệt là trong trường hợp bạn giải nén một số lượng lớn tệp nhỏ.
- Đã khắc phục: Thanh địa chỉ trong File Explorer có thể không hiển thị đường dẫn bất ngờ sau khi mở.
[Đồ họa] Đã khắc phục: Thẻ đồ họa ngoài được kết nối qua Thunderbolt có thể không phát hiện được bất ngờ trong một số trường hợp.
[Trình quản lý Hyper-V] Đã khắc phục: Trình quản lý Hyper-V bất ngờ hiển thị mức sử dụng CPU 0% cho máy ảo.
[Hình ảnh] Đã khắc phục: Bản cập nhật này khắc phục sự cố trong đó một số trang nội dung có hình ảnh JPEG không hiển thị.
[Đầu vào (sự cố đã biết)] Đã khắc phục: Sự cố khi sử dụng Microsoft Changjie IME (trình soạn phương pháp nhập liệu) cho tiếng Trung Phồn thể có thể gây ra sự cố như không thể định hình hoặc chọn từ, phím cách hoặc phím trống không phản hồi, đầu ra từ sai hoặc hiển thị cửa sổ ứng cử viên bị vỡ. Điều này có thể xảy ra sau khi cài đặt KB5062553.
[Kết nối mạng] Đã khắc phục: Bản cập nhật này khắc phục sự cố ảnh hưởng đến Lưu trữ Trực tiếp (S2D) và Truy cập Bộ nhớ Trực tiếp Từ xa (RDMA) với SMB Trực tiếp trong một số cấu hình mạng nhất định. Trước đây, sự cố đã làm gián đoạn thiết lập mạng và làm mất khả năng quản lý cụm.
[Bắt đầu]
- Đã khắc phục: Bạn không thể sử dụng cử chỉ cảm ứng để xem danh sách các ứng dụng được ghim trong menu Bắt đầu.
- Đã khắc phục: Các tùy chọn Đăng xuất và Xem thêm Các nút
trong menu Bắt đầu trình quản lý tài khoản có thể không hiển thị khi kích cỡ văn bản tăng lên.
[Thanh tác vụ]
- Đã khắc phục: Gạch dưới dưới biểu tượng ứng dụng trên thanh tác vụ có thể vẫn hiển thị ngay cả sau khi đã đóng ứng dụng.
- Đã khắc phục: Nếu bạn sử dụng các phím mũi tên sau khi nhấn phím + WindowsT, các mũi tên sẽ di chuyển sai hướng đối với ngôn ngữ hiển thị tiếng Ả Rập và tiếng Do Thái.
[Cài đặt Windows] Đã khắc phục: Nếu bạn cài đặt Windows 11, phiên bản 24H2 bằng Windows Setup và chạy Chuẩn bị Hệ thống (Sysprep) sau đó, cấu hình tệp khởi động không được cập nhật đúng cách, dẫn đến các tùy chọn đặt lại nút nhấn không hoạt động.
[Windows Update] Đã khắc phục: Nếu bạn cài đặt Windows Server 2025 bằng Windows Setup và chạy Chuẩn bị Hệ thống (SysPrep) sau đó, cấu hình tệp khởi động không được cập nhật đúng cách, dẫn đến các tùy chọn nút đặt lại không hoạt động.
[Biểu tượng trên màn hình] Lô-gic cho các ứng dụng được ghim vào máy tính đã được cập nhật, do đó các ứng dụng được đóng gói không còn hiển thị bảng nền có màu chủ đề. Ví dụ: nếu bạn kéo và thả Công cụ Cắt từ danh sách ứng dụng trong Bắt đầu vào màn hình nền, các biểu tượng sẽ lớn hơn và dễ nhìn hơn.
Nếu bạn đã cài đặt các bản cập nhật cũ hơn, thì thiết bị của bạn chỉ tải xuống và cài đặt các bản cập nhật mới có trong gói này.
Để biết thêm thông tin về các lỗ hổng bảo mật, vui lòng tham khảo Hướng dẫn cập nhật bảo mật và các bản Cập nhật bảo mật tháng 8 năm 2025.
Bản cập nhật ngăn xếp dịch vụ Windows Server 2025 (KB5065381) - 26100.4933
Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Bản cập nhật xếp chồng dịch vụ (SSU) đảm bảo rằng bạn có một ngăn xếp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft. Để tìm hiểu thêm về SSU, hãy xem mục Đơn giản hóa triển khai tại chỗ của các bản cập nhật ngăn xếp dịch vụ.
Những sự cố đã biết trong bản cập nhật này
Lời nhắc Kiểm soát Tài khoản Người dùng (UAC) không mong muốn khi thực hiện thao tác sửa chữa MSI
Triệu chứng
Một cải tiến về bảo mật đã được đưa vào bản vá bảo mật Windows tháng 8 năm 2025 và các bản cập nhật sau đó, nhằm bắt buộc hiển thị lệnh nhắc Kiểm soát tài khoản người dùng (UAC) yêu cầu thông tin xác thực quản trị viên khi thực hiện sửa chữa Windows Installer (MSI) và các thao tác liên quan. Lần cải thiện này xử lý lỗ hổng bảo mật CVE-2025-50173.
Sau khi cài đặt bản cập nhật, người dùng thông thường có thể thấy lệnh nhắc Kiểm soát tài khoản người dùng (UAC) trong một số tình huống.
- Chạy lệnh sửa chữa MSI (chẳng hạn như msiexec /fu).
- Khi mở các ứng dụng Autodesk (bao gồm một số phiên bản AutoCAD, Civil 3D và Inventor CAM) hoặc khi cài đặt tệp MSI sau lần đầu người dùng đăng nhập vào ứng dụng.
- Cài đặt các ứng dụng cấu hình theo từng người dùng.
- Chạy Windows Installer trong quá trình Active Setup.
- Triển khai các gói thông qua Manager Configuration Manager (ConfigMgr) dựa trên cấu hình "quảng bá" dành riêng cho người dùng.
- Bật Màn hình an toàn (Secure Desktop).
Nếu người dùng không phải quản trị viên chạy ứng dụng khởi tạo hoạt động sửa chữa MSI mà không hiển thị UI, ứng dụng sẽ không thành công và hiển thị thông báo lỗi. Ví dụ: khi cài đặt và chạy Office Professional Plus 2010 với tư cách người dùng thông thường, quá trình cấu hình sẽ thất bại với lỗi 1730.
Giải pháp
Sự cố này được giải quyết trong KB5065426.
Sao nhân bản Active Directory
Triệu chứng
Bộ kiểm soát miền Active Directory (DC) chạy trên Windows Server 2025 và cũng chạy vai trò Thao tác Chính Đơn Linh hoạt (FSMO) của sơ đồ chính sẽ cho phép các mục nhập trùng lặp trong thuộc tính của đối tượng sơ đồ. Các thuộc tính thường bị ảnh hưởng bao gồm auxiliaryClass,, với mayContain các giá trị như msExchBaseClass, msExchContainervà .msExchVirtualDirectoryFlags possSuperiors
Khi điều này xảy ra, quá trình sao chép Active Directory không thành công do lỗi không khớp sơ đồ, chẳng hạn như lỗi 8418: Hoạt động sao chép không thành công do sơ đồ không khớp giữa các máy chủ liên quan.
Có thể quan sát thấy sự cố này khi chạy forestprep thiết lập Exchange Server và vai trò sơ đồ chủ cho Active Directory đang chạy Windows Server 2025. Điều này phá vỡ sao nhân bản trong toàn bộ môi trường doanh nghiệp Active Directory vì sơ đồ trên bộ kiểm soát miền hiện không nhất quán.
Lưu ý
Sự cố này có vẻ đã tồn tại kể từ khi Windows Server 2025 được phát hành lần đầu, nhưng các bản cập nhật tích lũy gần đây của Exchange Server (dành cho Exchange Server SE) đã phát hiện ra sự cố này.
Giải pháp
Sự cố này được giải quyết trong KB5068861.
Cách tải bản cập nhật này
Trước khi bạn cài đặt bản cập nhật này
Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản cập nhật Sắp xếp cung cấp Dịch vụ (SSU): Câu hỏi thường gặp.
Cài đặt bản cập nhật này
Để cài đặt bản cập nhật này, hãy sử dụng một trong các kênh phát hành sau của Windows và Microsoft.
| Sẵn dùng | Bước tiếp theo |
|---|---|
|
Bản cập nhật này tự động tải xuống và cài đặt từ Windows Update và Microsoft Update. |
Lưu ý
- Nếu bạn muốn loại bỏ LCU
- Để xóa LCU sau khi cài đặt gói SSU và LCU kết hợp, hãy sử dụng tùy chọn dòng lệnh DISM/Remove-Package với tên gói LCU làm đối số. Bạn có thể tìm thấy tên gói bằng cách sử dụng lệnh này: DISM /online /get-packages.
- Việc chạy Windows Update Trình cài đặt Độc lập (wusa.exe) với khóa chuyển đổi /uninstall trên gói kết hợp sẽ không hoạt động vì gói kết hợp có chứa SSU. Bạn không thể gỡ bỏ SSU khỏi hệ thống sau khi cài đặt.
Thông tin tệp
Để tìm hiểu danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5063878.
Để biết danh sách các tệp được cung cấp trong bản cập nhật ngăn xếp dịch vụ, hãy tải xuống thông tin tệp cho SSU (KB5065381) - phiên bản 26100.4933.