Ngày 10 tháng 3 năm 2026—KB5078752 (Bản dựng HĐH 17763.8511)

Hết hạn chứng chỉ Khởi động an toàn Windows

Quan trọng: Chứng chỉ Khởi động an toàn được hầu hết các thiết bị Windows sử dụng sẽ hết hạn vào tháng 6 năm 2026. Điều này có thể ảnh hưởng đến khả năng khởi động an toàn của một số thiết bị cá nhân và doanh nghiệp nếu không được cập nhật đúng hạn. Để tránh gián đoạn, bạn nên xem lại hướng dẫn và thực hiện hành động để cập nhật chứng chỉ trước.

Để biết chi tiết và các bước chuẩn bị cho các thiết bị Windows, hãy xem Hết hạn chứng chỉ Khởi động an toàn của Windows và các bản cập nhật CA.

Để biết thêm chi tiết và các bước chuẩn bị cho máy chủ Windows, hãy tham khảo các nguồn tài liệu sau:

Các bản cập nhật Windows không cài đặt bản cập nhật ứng dụng Microsoft Store. Nếu bạn là người dùng doanh nghiệp, hãy xem Ứng dụng Microsoft Store - Configuration Manager. Nếu bạn là người dùng tiêu dùng, hãy xem Tải bản cập nhật cho ứng dụng và trò chơi trong Microsoft Store.

Windows Server 2019 và Windows 10 Enterprise LTSC 2019 đã ngừng hỗ trợ

Microsoft sẽ không còn cung cấp các bản cập nhật phần mềm miễn phí từ Windows Update, hỗ trợ kỹ thuật hoặc bản sửa lỗi bảo mật từ ngày kết thúc sau đây:

♦ Windows 10 Enterprise LTSC 2019: Ngày 9 tháng 1 năm 2029

♦ Windows Server 2019: Ngày 9 tháng 1 năm 2029

Chúng tôi khuyên bạn nên nâng cấp lên phiên bản mới hơn của Windows Server.

Thay đổi ngày	Thay đổi mô tả
14 tháng 4 năm 2026	Đã thêm độ phân giải cho sự cố đã biết "Ký tự tiếng Nhật không hiển thị chính xác trong PowerShell" Windows Server 2019.

Tóm tắt

Bài viết này liệt kê các sự cố bảo mật và những cải tiến về chất lượng được bao gồm trong bản cập nhật bảo mật này.

Áp dụng cho: Windows Server 2019

Bản cập nhật bảo mật này bao gồm các bản sửa lỗi và cải tiến chất lượng nằm trong bản cập nhật sau:

Ngày 10 tháng 2 năm 2026—KB5075904 (Bản dựng HĐH 17763.8389)

Sau đây là bản tóm tắt các sự cố mà bản cập nhật này khắc phục khi bạn cài đặt bản cập nhật này. Văn bản in đậm bên trong dấu ngoặc đơn cho biết mục hoặc khu vực của thay đổi mà chúng tôi đang ghi lại.

[Trình quản lý Hình ảnh Hệ thống Windows] Bản cập nhật này thêm hộp thoại cảnh báo để giúp người dùng xác nhận rằng tệp danh mục đã chọn đến từ một nguồn đáng tin cậy.
[Lịch sử Tệp] Cải thiện: Lịch sử Tệp Panel điều khiển khi sao lưu tệp. Các tệp mới có tên chứa một số ký tự trong Khu vực Sử dụng Riêng tư và Tiếng Trung hiện có thể được sao lưu.
[Khởi động An toàn] Với bản cập nhật này, các bản cập nhật chất lượng Windows bao gồm dữ liệu nhắm mục tiêu thiết bị có độ tin cậy cao bổ sung, làm tăng phạm vi bảo hành của các thiết bị đủ điều kiện để tự động nhận được chứng chỉ Khởi động An toàn mới. Nhắm mục tiêu này chủ yếu dựa trên dữ liệu chẩn đoán thiết bị khách; do dữ liệu hạn chế, máy chủ không thể đủ điều kiện, mặc dù không bị loại trừ rõ ràng. Thiết bị chỉ nhận được chứng chỉ mới sau khi thể hiện đủ tín hiệu cập nhật thành công, duy trì triển khai có kiểm soát và theo giai đoạn.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, thì chỉ các bản cập nhật mới có trong gói này mới được tải xuống và cài đặt trên thiết bị của bạn.

Để biết thêm thông tin về các lỗ hổng bảo mật, vui lòng tham khảo trang web Hướng dẫn Cập nhật Bảo mật mới và trang web Bản cập nhật Bảo mật tháng 3 năm 2026 Cập nhật.

Để biết thông tin về thuật ngữ cập nhật Windows, hãy xem bài viết về các loại bản cập nhật Windows và các loại bản cập nhật chất lượng hàng tháng. Để biết tổng quan về bản Windows 10, phiên bản 1809, hãy xem trang lịch sử cập nhật.

Những sự cố đã biết trong bản cập nhật này

Triệu chứng

Sau khi cài đặt bản cập nhật được phát hành vào hoặc sau ngày 13 tháng 1 năm 2026, các bản cài đặt tiếng Nhật của Windows Server 2019 có thể không hiển thị chính xác các ký tự tiếng Nhật trong bảng điều khiển Windows PowerShell.

Sự cố này là do một thay đổi ngoài ý muốn khiến cài đặt mã hóa của Windows PowerShell bị đặt sai thành UTF-8 sau khi cài đặt bản cập nhật. Văn bản tiếng Anh có thể hiển thị chính xác và người dùng có thể nhập lệnh như bình thường. Tuy nhiên, văn bản tiếng Nhật được xuất ra lại bị lỗi hoặc xuất hiện dấu chấm hỏi ở những vị trí đáng lẽ phải là văn bản tiếng Nhật. Văn bản tiếng Nhật được nhập vào Windows PowerShell cũng sẽ bị ảnh hưởng theo cách tương tự.

Giải pháp

Sự cố này đã được khắc phục trong các bản cập nhật Windows được phát hành vào hoặc sau ngày 14 tháng 4 năm 2026 (chẳng hạn như KB5082123). Bạn nên cài đặt bản cập nhật Windows mới nhất cho thiết bị của mình vì bản cập nhật này chứa các cải tiến và giải pháp xử lý sự cố rất cần thiết, bao gồm cả sự cố này.

Bản cập nhật xếp chồng dịch vụ (KB5075903) - 17763.8381

Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). SSU cải thiện độ tin cậy của quá trình cập nhật và bao gồm các bản sửa lỗi cho ngăn xếp cung cấp dịch vụ, cấu phần cài đặt các bản cập nhật Windows.

Lưu ý: Bản cập nhật xếp chồng dịch vụ (SSU) này bao gồm lô-gic nâng cao để xác minh xem thiết bị có được lưu trữ trên Azure hay không, tận dụng chuỗi chứng chỉ được cập nhật để xác thực. Để đảm bảo rằng thiết bị có thể truy nhập vào các miền cập nhật chứng chỉ bắt buộc để tải xuống và cài đặt thành công các bản cập nhật chứng chỉ, hãy xem mục Danh sách tải xuống và thu hồi chứng chỉ Azure tiết về Cơ quan Cấp chứng chỉ. Để tìm hiểu thêm về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ.

Cách tải bản cập nhật này

Trước khi bạn cài đặt bản cập nhật này

Bạn phải cài đặt SSU ngày 10 tháng 8 năm 2021 (KB5005112) trước khi cài đặt bản cập nhật tích lũy này.

Cài đặt bản cập nhật này

Để cài đặt bản cập nhật này, hãy sử dụng một trong các kênh phát hành sau của Microsoft.

Sẵn dùng	Bước Tiếp theo
	Bản cập nhật này sẽ được tải xuống và cài đặt tự động từ Windows Update.

Nếu bạn muốn loại bỏ LCU

Trước khi bạn quyết định loại bỏ LCU, vui lòng xem Hiểu các rủi ro: Tại sao bạn không nên gỡ cài đặt bản cập nhật bảo mật.

Để loại bỏ LCU sau khi cài đặt gói SSU và LCU kết hợp, hãy sử dụng tùy chọn dòng lệnh DISM/Remove-Package với tên gói LCU làm đối số. Bạn có thể tìm thấy tên gói bằng cách sử dụng lệnh sau: DISM /online /get-packages.

Chạy Windows Update Cài đặt Độc lập (wusa.exe) bằng công tắc /uninstall trên gói kết hợp sẽ không hoạt động vì gói kết hợp có chứa SSU. Bạn không thể xóa SSU khỏi hệ thống sau khi cài đặt.

Thông tin tệp

Danh sách các tệp được bao gồm trong bản cập nhật này được cung cấp trong tệp CSV (phân cách bằng dấu phẩy) (*.csv). Bạn có thể mở tệp trong trình soạn thảo văn bản như Notepad hoặc trong Microsoft Excel.

Biểu tượng Tải xuống Tải xuống thông tin tệp cho bản cập nhật tích lũy này KB5078752 này.