Bản cập nhật tích lũy cho Windows Server 2025 (KB5122871) này, bao gồm các bản sửa lỗi và cải tiến bảo mật mới nhất, cùng với các bản cập nhật không liên quan đến bảo mật từ bản phát hành xem trước tùy chọn của tháng trước. Truy cập bảng điều khiển tình trạng bản phát hành Windows để biết trạng thái mới nhất về bản phát hành này.
Thông báo và tin nhắn
Phần này cung cấp các thông báo chính liên quan đến bản phát hành này, bao gồm các thông báo, nhật ký thay đổi và thông báo kết thúc hỗ trợ.
Hết hạn chứng chỉ Khởi động an toàn Windows
Quan trọng: Chứng chỉ Khởi động an toàn được hầu hết các thiết bị Windows sử dụng sẽ hết hạn vào tháng 6 năm 2026. Microsoft đã cập nhật các chứng chỉ này trên các thiết bị doanh nghiệp dành cho người tiêu dùng và không được quản lý trong vài tháng qua. Các thiết bị chưa nhận được chứng chỉ mới hơn sẽ tiếp tục khởi động và hoạt động bình thường, đồng thời các bản cập nhật Windows tiêu chuẩn sẽ tiếp tục cài đặt. Các chứng chỉ đã cập nhật sẽ tiếp tục được gửi thông qua Windows Update trong những tháng sắp tới.
Các cải tiến
Bản cập nhật bảo mật này chứa các bản sửa lỗi và cải thiện chất lượng từ KB5120233 (phát hành ngày 11 tháng 8 năm 2026). Bản tóm tắt sau đây trình bày các sự cố chính được giải quyết trong bản cập nhật này. Ngoài ra, còn có các tính năng mới sẵn dùng. Văn bản in đậm bên trong dấu ngoặc vuông cho biết mục hoặc khu vực của thay đổi.
[Chứng chỉ] Bản cập nhật này cải thiện khả năng tương thích của ứng dụng trong quá trình cập nhật cơ quan cấp chứng chỉ của Windows, giúp các ứng dụng tiếp tục hoạt động như mong đợi khi Microsoft chuyển sang các chứng chỉ chữ ký mới hơn
[Ngày và Giờ] Bản cập nhật này điều chỉnh Giờ Standard Ma-rốc để phản ánh quá trình chuyển đổi của Ma-rốc sang UTC+00:00 vĩnh viễn có hiệu lực từ ngày 20 tháng 9 năm 2026. Sự thay đổi này đảm bảo rằng giờ địa phương chính xác sẽ được hiển thị sau khi chuyển đổi.
[Kết nối mạng] Bản cập nhật này cải thiện lỗi chuyển đổi dự phòng mạng trên các hệ thống Windows Server bằng cách giúp các kết nối phản hồi nhanh hơn khi bộ điều hợp mạng bị ngắt kết nối. Điều này giúp mạng lưu trữ và truy nhập tệp tiếp tục hoạt động như mong đợi.
[Máy tính Từ xa] Bản cập nhật này cải thiện chuyển hướng âm thanh Máy tính Từ xa, giúp âm thanh từ các phiên từ xa phát chính xác trên thiết bị cục bộ.
[Sysmon]
- Bản cập nhật này cải thiện khả năng phát hiện Can thiệp Quy trình của Sysmon bằng cách ngăn cảnh báo ID 25 sự kiện sai cho hoạt động bình thường của Trình quản lý Phiên Windows (smss.exe).
- Bản cập nhật này cải thiện độ tin cậy của Sysmon trong quá trình giám sát tệp, giúp ngăn chặn sự cố hệ thống không mong muốn khi không có sẵn thư mục lưu trữ.
- Bản cập nhật này cải thiện khả năng phát hiện can thiệp của Sysmon bằng cách giúp xác thực tệp thực thi trở nên đáng tin cậy và nhất quán hơn.
- Bản cập nhật này nâng cao độ tin cậy của lưu trữ tệp Sysmon, giúp các thao tác tệp được giám sát hoàn thành như mong đợi ngay cả khi không truy cập được thư mục lưu trữ.
Nếu bạn đã cài đặt các bản cập nhật trước đó, thiết bị của bạn sẽ chỉ tải xuống và cài đặt các bản cập nhật mới có trong gói này.
Để biết thêm thông tin về các lỗ hổng bảo mật, hãy xem Hướng dẫn cập nhật bảo mật và các bản Cập nhật bảo mật tháng 9 năm 2026.
Bản cập nhật ngăn xếp dịch vụ Windows Server 2025 (KB5122870) - 26100.33434
Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Bản cập nhật xếp chồng dịch vụ (SSU) đảm bảo rằng bạn có một ngăn xếp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft. Để tìm hiểu thêm về SSU, hãy xem mục Đơn giản hóa triển khai tại chỗ của các bản cập nhật ngăn xếp dịch vụ.
Những sự cố đã biết trong bản cập nhật này
Windows Server Update Services (WSUS) không hiển thị chi tiết lỗi
Sau khi cài đặt KB5070881 hoặc các bản cập nhật mới hơn, Windows Server Update Services (WSUS) không hiển thị chi tiết lỗi đồng bộ trong báo cáo lỗi. Chức năng này tạm thời bị loại bỏ để khắc phục Lỗ hổng thực thi mã từ xa, CVE-2025-59287.
Dịch vụ Máy tính Từ xa có thể ngừng phản hồi sau bản cập nhật bảo mật tháng 9 năm 2026
Triệu chứng
Sau khi cài đặt bản cập nhật bảo mật Windows tháng 9 năm 2026, một số tổ chức có thể gặp sự cố với Dịch vụ Máy tính Từ xa (RDS).
Trong một số môi trường, RDS có thể trở nên không ổn định, dẫn đến kết nối RDP không thành công sau vài phút, sự cố đăng nhập hoặc máy chủ treo ở "Vui lòng đợi Cấu hình Máy tính Từ xa". Các công cụ liên quan, bao gồm Bảng điều khiển Quản lý Microsoft (MMC), Trình chẩn đoán Cấp phép RDS và File Explorer cũng có thể không phản hồi. Ngoài ra, trang Windows Update có thể ngừng phản hồi và liên tục hiển thị chỉ báo tải.
Lưu ý
Sự cố này không ảnh hưởng đến Windows 365 hoặc Azure Virtual Desktop.
Giải pháp
Sự cố này được giải quyết trong các bản cập nhật Windows được phát hành từ ngày 14 tháng 9 năm 2026 trở đi như KB5129235. Bạn nên cài đặt bản cập nhật Windows mới nhất cho thiết bị của mình vì bản cập nhật này chứa các cải tiến và giải pháp xử lý sự cố rất cần thiết, bao gồm cả sự cố này.
Cách tải bản cập nhật này
Trước khi bạn cài đặt bản cập nhật này
Microsoft kết hợp bản cập nhật sắp xếp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU, hãy xem các bản cập nhật sắp xếp cung cấp dịch vụ.
Triển khai
Nếu bạn triển khai các bản cập nhật động như bản cập nhật này cho một hình ảnh Windows hiện có, hãy đảm bảo tệp boot.stl được bao gồm như một phần của phương tiện cài đặt. Việc không đưa vào tệp có thể ngăn các thiết bị khởi động thành công từ phương tiện cài đặt và có thể dẫn đến mã 0xc0430001lỗi.
Lưu ý
Tệp boot.stl được sử dụng trong khi xác thực Khởi động an toàn và phải khớp với phiên bản Windows cũng như cấu trúc của hình ảnh mà bạn đang cập nhật.
Để đảm bảo tệp boot.stl được bao gồm như một phần của phương tiện cài đặt, hãy thực hiện một trong các thao tác sau:
- Sử dụng tập lệnh Cập nhật WinPE để cập nhật hình ảnh Windows hiện có. (Đề xuất)
- Sao chép thủ công tệp boot.stl từ thư mục thiết bị Windows\Boot\EFI vào thư mục tương ứng trên phương tiện cài đặt của bạn trước khi triển khai bản cập nhật.
Để biết thông tin về cách áp dụng gói Cập nhật Động cho hình ảnh Windows hiện có, hãy xem Cập nhật phương tiện cài đặt Windows bằng Cập nhật Động.
Cài đặt bản cập nhật này
Để cài đặt bản cập nhật này, hãy sử dụng một trong các kênh phát hành sau của Windows và Microsoft.
| Sẵn dùng | Bước tiếp theo |
|---|---|
|
Bản cập nhật này tự động tải xuống và cài đặt từ Windows Update và Microsoft Update. |
Thông tin tệp
Để tìm hiểu danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy KB5122871.
Để biết danh sách các tệp được cung cấp trong bản cập nhật ngăn xếp dịch vụ, hãy tải xuống thông tin tệp cho SSU KB5122870 - phiên bản 26100.33434.
Nhật ký thay đổi
| Thay đổi ngày | Thay đổi mô tả |
|---|---|
| Ngày 14 tháng 9 năm 2026 | Đã thêm giải pháp cho sự cố đã biết "Các dịch vụ máy tính từ xa có thể ngừng phản hồi sau bản cập nhật bảo mật tháng 9 năm 2026". |
| Ngày 12 tháng 9 năm 2026 | Đã thêm sự cố đã biết, "Các dịch vụ Máy tính Từ xa có thể ngừng phản hồi sau bản cập nhật bảo mật tháng 9 năm 2026". |