Ngày 23 tháng 10 năm 2025 – KB5070881 (Bản dựng HĐH 26100.6905) Ngoài băng tần

Triệu chứng

Bộ kiểm soát miền Active Directory (DC) chạy trên Windows Server 2025 và cũng chạy vai trò Thao tác Chính Đơn Linh hoạt (FSMO) của sơ đồ chính sẽ cho phép các mục nhập trùng lặp trong thuộc tính của đối tượng sơ đồ. Các thuộc tính thường bị ảnh hưởng bao gồm auxiliaryClass,, với mayContain các giá trị như msExchBaseClass, msExchContainervà .msExchVirtualDirectoryFlags possSuperiors

Khi điều này xảy ra, quá trình sao chép Active Directory không thành công do lỗi không khớp sơ đồ, chẳng hạn như lỗi 8418: Hoạt động sao chép không thành công do sơ đồ không khớp giữa các máy chủ liên quan.

Có thể quan sát thấy sự cố này khi chạy forestprep thiết lập Exchange Server và vai trò sơ đồ chủ cho Active Directory đang chạy Windows Server 2025. Điều này phá vỡ sao nhân bản trong toàn bộ môi trường doanh nghiệp Active Directory vì sơ đồ trên bộ kiểm soát miền hiện không nhất quán.

Giải pháp

Sự cố này được giải quyết trong KB5068861.

Triệu chứng

Sau khi cài đặt bản cập nhật bảo mật tháng 9 năm 2025 (KB5065426), các ứng dụng sử dụng điều khiển đồng bộ hóa thư mục Active Directory (DirSync) cho Active Directory tại chỗ Dịch vụ Miền (AD DS), chẳng hạn như khi sử dụng Microsoft Entra Connect Sync, có thể dẫn đến việc đồng bộ hóa không hoàn chỉnh các nhóm bảo mật AD lớn vượt quá 10.000 thành viên.

Giải pháp

Sự cố này được giải quyết trong KB5068861.

Sau khi cài đặt KB5070881 hoặc các bản cập nhật mới hơn, Windows Server Update Services (WSUS) không hiển thị chi tiết lỗi đồng bộ trong báo cáo lỗi. Chức năng này tạm thời bị loại bỏ để khắc phục Lỗ hổng thực thi mã từ xa, CVE-2025-59287.

Triệu chứng

Cập nhật

Sau khi điều tra thêm, Microsoft xác định rằng vấn đề này không áp dụng cho Windows Server 2025. Vấn đề chỉ ảnh hưởng đến Windows 11, phiên bản 25H2 và 24H2. Người dùng Windows Server 2025 không cần thực hiện hành động.

Vấn đề đã phát hành trước đây

Sau khi cài đặt bản cập nhật tháng 10 (KB5066835) cho Windows Server 2025, các ứng dụng phía máy chủ sử dụng HTTP.sys có thể gặp sự cố với kết nối đến. Do đó, các trang web Dịch vụ Thông tin Internet (IIS) có thể không tải được và hiển thị thông báo lỗi như "Connection reset – error (ERR_CONNECTION_RESET)" hoặc thông báo tương tự. Việc này bao gồm các trang web được lưu trữ trên http://localhost/ và các kết nối IIS khác.

Giải pháp

Người dùng Windows Server 2025 không bị ảnh hưởng và không cần thực hiện hành động nào.

Để tìm hiểu xem mức độ ảnh hưởng của vấn đề này đối với Windows 11, hãy xem các mục sau:

• Windows 11, phiên bản 25H2
• Windows 11, phiên bản 24H2