Ngày 2 tháng 3 năm 2026—KB5082314 (Bản dựng HĐH 20348.4776) Ngoài băng tần

Áp dụng cho
Windows Server 2022

Bản cập nhật ngoài băng tần này cho Windows Server 2022 (KB5082314) có tính tích lũy. Bản sửa lỗi này bao gồm các bản cập nhật từ các bản cập nhật bảo mật trước cùng với bản sửa lỗi bổ sung. Để tìm hiểu thêm về sự khác biệt giữa các bản cập nhật bảo mật, bản cập nhật xem trước không liên quan đến bảo mật tùy chọn, bản cập nhật ngoài băng tần (OOB) và đổi mới liên tục, hãy xem giải thích về các bản cập nhật hàng tháng của Windows. Để biết thông tin về thuật ngữ cập nhật Windows, hãy xem các loại bản cập nhật phần mềm Windows khác nhau.

Để xem các bản cập nhật mới nhất về bản phát hành này, hãy truy cập bảng điều khiển tình trạng phát hành Windows hoặc trang lịch sử cập nhật cho Windows Server 2022.

Thông báo và tin nhắn

Phần này cung cấp các thông báo chính liên quan đến bản phát hành này, bao gồm các thông báo, nhật ký thay đổi và thông báo kết thúc hỗ trợ.

Hết hạn chứng chỉ Khởi động an toàn

Hết hạn chứng chỉ Khởi động an toàn Windows

Quan trọng: Chứng chỉ Khởi động an toàn được hầu hết các thiết bị Windows sử dụng đã bắt đầu hết hạn vào tháng 6 năm 2026. Điều này có thể ảnh hưởng đến khả năng khởi động an toàn của một số thiết bị cá nhân và doanh nghiệp nếu không được cập nhật đúng hạn. Để tránh gián đoạn, bạn nên xem lại hướng dẫn và thực hiện hành động để cập nhật chứng chỉ trước. Để biết chi tiết và các bước chuẩn bị, hãy xem hết hạn chứng chỉ Khởi động an toàn Windows và các bản cập nhật CA.

Các cải tiến

Bản cập nhật ngoài băng tần (OOB) này bao gồm các cải tiến về chất lượng và bản sửa lỗi. Bản cập nhật này mang tính chất tích lũy, bao gồm các bản sửa lỗi và cải tiến về bảo mật từ bản cập nhật bảo mật ngày 10 tháng 2 năm 2026 (KB5075906).

Ngoài ra, bản cập nhật ngoài băng tần này còn khắc phục sự cố ảnh hưởng đến việc gia hạn chứng chỉ cho Windows Hello cho Doanh nghiệp trong một số triển khai dựa trên Active Directory Federation Services (ADFS) trên Windows Server 2022.

ADFS là một vai trò của Windows Server cung cấp các dịch vụ xác thực có liên kết và trong một số môi trường dựa trên chứng chỉ của Windows Hello cho Doanh nghiệp tại chỗ, ADFS chịu trách nhiệm xác thực và gia hạn chứng chỉ xác thực người dùng.

Sự cố này dự kiến sẽ chỉ ảnh hưởng đến một số ít tổ chức sử dụng mô hình triển khai cụ thể này và các cấu hình cụ thể trên hệ thống Windows Server 2022 và không ảnh hưởng đến PC cá nhân hoặc thiết bị tiêu dùng.

Lưu ý

Quan trọng: Bạn chỉ nên áp dụng bản cập nhật này cho các máy chủ ADFS bị ảnh hưởng nếu chúng đang sử dụng ADFS kết hợp với Windows Hello cho Doanh nghiệp. Bản sửa lỗi này được bảo vệ bởi Khôi phục Sự cố Đã biết (KIR) và bị vô hiệu hóa theo mặc định. Việc cài đặt riêng bản cập nhật này không kích hoạt bản sửa lỗi. Chính sách nhóm về kích hoạt KIR chỉ được cung cấp bởi bộ phận Hỗ trợ của Microsoft và dành cho những khách hàng được xác nhận là bị ảnh hưởng bởi sự cố này.

Nếu bạn quan sát thấy sự cố này trên các thiết bị chạy Windows Server 2022 trong môi trường CNTT của mình, vui lòng liên hệ với bộ phận Hỗ trợ của Microsoft dành cho doanh nghiệp để giải quyết sự cố này.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, thì thiết bị của bạn chỉ tải xuống và cài đặt các bản cập nhật mới có trong gói này.

Bản cập nhật ngăn xếp dịch vụ Windows Server 2022 (KB5075905) -20348.4763

Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). SSU cải thiện độ tin cậy của quá trình cập nhật và bao gồm các bản sửa lỗi cho ngăn xếp dịch vụ, thành phần cài đặt các bản cập nhật Windows. Để tìm hiểu thêm về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ.

Những sự cố đã biết trong bản cập nhật này

Windows Server Update Services (WSUS) không hiển thị chi tiết lỗi

Sau khi cài đặt KB5070884 hoặc các bản cập nhật mới hơn, Windows Server Update Services (WSUS) không hiển thị chi tiết lỗi đồng bộ trong báo cáo lỗi. Chức năng này tạm thời bị loại bỏ để khắc phục Lỗ hổng thực thi mã từ xa, CVE-2025-59287.

Cách tải bản cập nhật này

Cài đặt bản cập nhật này

Để cài đặt bản cập nhật này, hãy sử dụng một trong các kênh phát hành sau của Windows và Microsoft.


Sẵn dùng Bước tiếp theo
Không bao gồm Bản cập nhật này chỉ có sẵn trong Danh mục Microsoft Update.

Lưu ý

  • Nếu bạn muốn loại bỏ LCU
  • Để xóa LCU sau khi cài đặt gói SSU và LCU kết hợp, hãy sử dụng tùy chọn dòng lệnh DISM/Remove-Package với tên gói LCU làm đối số. Bạn có thể tìm thấy tên gói bằng cách sử dụng lệnh này: DISM /online /get-packages.
  • Việc chạy Windows Update Trình cài đặt Độc lập (wusa.exe) với khóa chuyển đổi /uninstall trên gói kết hợp sẽ không hoạt động vì gói kết hợp có chứa SSU. Bạn không thể gỡ bỏ SSU khỏi hệ thống sau khi cài đặt.

Thông tin tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật ngoài băng tần 5082314.

Để biết danh sách các tệp được cung cấp trong bản cập nhật ngăn xếp dịch vụ, hãy tải xuống thông tin tệp cho SSU (KB5075905) - phiên bản 20348.4763.