Để tìm hiểu thêm về sự khác biệt giữa các bản cập nhật bảo mật, các bản cập nhật xem trước không liên quan đến bảo mật, các bản cập nhật ngoài dải (OOB) và cải tiến liên tục, hãy xem Giải thích về các bản cập nhật Windows hàng tháng. Để biết thông tin về thuật ngữ cập nhật Windows, hãy xem các loại bản cập nhật phần mềm Windows khác nhau.
Để xem các bản cập nhật mới nhất về bản phát hành này, hãy truy cập bảng điều khiển tình trạng phát hành Windows hoặc trang lịch sử cập nhật cho Windows 11, phiên bản 25H2và 24H2.
Thông báo và tin nhắn
Phần này cung cấp các thông báo chính liên quan đến bản phát hành này, bao gồm các thông báo, nhật ký thay đổi và thông báo kết thúc hỗ trợ.
Hết hạn chứng chỉ Khởi động an toàn Windows
Quan trọng: Chứng chỉ Khởi động an toàn được hầu hết các thiết bị Windows sử dụng sẽ hết hạn vào tháng 6 năm 2026. Điều này có thể ảnh hưởng đến khả năng khởi động an toàn của một số thiết bị cá nhân và doanh nghiệp nếu không được cập nhật đúng hạn. Để tránh gián đoạn, bạn nên xem lại hướng dẫn và thực hiện hành động để cập nhật chứng chỉ trước. Để biết chi tiết và các bước chuẩn bị, hãy xem Hết hạn chứng chỉ Khởi động an toàn của Windows và các bản cập nhật CA.
Các bản sửa lỗi và cải tiến
Bản cập nhật bảo mật bao gồm các bản sửa lỗi và cải tiến về chất lượng.
Tóm tắt sau đây phác thảo các vấn đề chính được giải quyết bằng bản cập nhật này. Văn bản in đậm bên trong dấu ngoặc đơn cho biết mục hoặc vùng thay đổi.
-
Bản cập nhật này cải tiến bảo mật hỗn hợp cho chức năng hệ điều hành nội bộ. Không có thêm sự cố nào được ghi nhận trong bản phát hành này.
Nếu bạn đã cài đặt các bản cập nhật trước đó, thiết bị của bạn sẽ chỉ tải xuống và cài đặt các bản cập nhật mới có trong gói này.
Những sự cố đã biết trong bản cập nhật này
Microsoft hiện chưa ghi nhận bất kỳ sự cố nào với bản cập nhật này.
Cách tải bản cập nhật này
Trước khi bạn cài đặt bản cập nhật này
Microsoft kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật hotpatch. Để biết thông tin chung về SSU , hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản xếp chồng Dịch vụ Cập nhật (SSU): Câu hỏi Thường Gặp.
Nếu bạn đang sử dụng Windows Update, SSU mới nhất sẽ được cài đặt cùng với bản cập nhật này.
Cài đặt bản cập nhật này
Để cài đặt bản cập nhật này, hãy sử dụng một trong các kênh phát hành sau của Windows và Microsoft.
|
Kênh Phát hành |
Sẵn dùng |
Bước tiếp theo |
|
Windows Update |
|
Bản cập nhật này sẽ tự động tải xuống và cài đặt từ Windows update và Microsoft Update |
|
Catalô |
|
Xem các tùy chọn khác. |
|
Dịch vụ Cập nhật Máy chủ |
|
Xem các tùy chọn khác. |
Thông tin tệp
Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5068966.
Để biết danh sách các tệp được cung cấp trong bản cập nhật sắp xếp cung cấp dịch vụ, hãy tải xuống thông tin tệp cho SSU (KB5067035) - phiên bản 26100.7010.
Lưu ý: Hotpatch hiện có sẵn cho các Windows 11, phiên bản 25H2 và 24H2 (ARM64) thiết bị. Để bắt đầu, hãy kiểm tra điều kiện tiên quyết, tắt Compiled Hybrid PE (CHPE) và đăng ký các thiết bị trong chính sách cập nhật chất lượng khi bật Hotpatch. Để biết thêm thông tin, hãy xem điều kiện tiên quyết.
Tóm tắt sau đây phác thảo các vấn đề chính được giải quyết bằng bản cập nhật này. Văn bản in đậm bên trong dấu ngoặc đơn cho biết mục hoặc vùng thay đổi.
-
Bản cập nhật này cải tiến bảo mật hỗn hợp cho chức năng hệ điều hành nội bộ. Không có thêm sự cố nào được ghi nhận trong bản phát hành này.
Nếu bạn đã cài đặt các bản cập nhật trước đó, thiết bị của bạn sẽ chỉ tải xuống và cài đặt các bản cập nhật mới có trong gói này.
Những sự cố đã biết trong bản cập nhật này
Microsoft hiện chưa ghi nhận bất kỳ sự cố nào với bản cập nhật này.
Cách tải bản cập nhật này
Trước khi bạn cài đặt bản cập nhật này
Microsoft kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật hotpatch. Để biết thông tin chung về SSU , hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản xếp chồng Dịch vụ Cập nhật (SSU): Câu hỏi Thường Gặp.
Nếu bạn đang sử dụng Windows Update, SSU mới nhất sẽ được cài đặt cùng với bản cập nhật này.
Để sử dụng bản cập nhật Hotpatch, thiết bị của bạn phải đáp ứng các yêu cầu sau:
-
Windows 11 cho Doanh nghiệp, phiên bản 25H2 hoặc 24H2 (Bản dựng 26100.4929 trở lên), đã cài đặt bản cập nhật cơ sở hiện tại.
-
Microsoft Intune sách cập nhật chất lượng Windows hỗ trợ Hotpatch (xem "Đăng ký các thiết bị ARM64 để nhận bản cập nhật Hotpatch").
-
Giấy phép đủ điều kiện: Windows 11 cho Doanh nghiệp E3 hoặc E5, Microsoft 365 F3, Windows 11 cho Giáo dục A3 hoặc A5, Microsoft 365 Business Premium hoặc Windows 365 Enterprise.
Để biết thêm thông tin, hãy xem Điều kiện tiên quyết của Hotpatch.
Thiết lập một lần: Tắt CHPE để bật Hotpatch trên ARM64
Để bật hotpatching trên các thiết bị ARM64, bạn cũng phải tắt CHPE. CHPE là một lớp tương thích không tương thích với các bản cập nhật Hotpatch.
-
Sử dụng chính sách DisableCHPE. Áp dụng cài đặt nhà cung cấp dịch vụ cấu hình (CSP) sau thông qua Microsoft Intune hoặc chính sách nhóm, sau đó khởi động lại thiết bị một lần. Tìm hiểu thêm tại CSP Chính sách Hệ thống../Device/Vendor/MSFT/Policy/Config/Hotpatch/DisableCHPE = 1
-
Sử dụng khóa đăng ký. Bạn cũng có thể đặt giá trị khóa đăng ký sau thành 1, rồi khởi động lại thiết bị một lần.HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\HotPatchRestrictions = 1
Các thiết bị ARM64 của bạn hiện đã sẵn sàng cho Hotpatch! Để biết thêm thông tin, hãy xem TắtCHPE.
Đăng ký các thiết bị ARM64 để nhận các bản cập nhật Hotpatch
Để đăng ký thiết bị nhận cập nhật Hotpatch:
-
Đi đến trung tâm Microsoft Intune trị viên của bạn.
-
Điều hướng đến Thiết bị > cập nhật Windows và > cập nhật Chất lượng.
-
Nếu bạn đang tạo một chính sách mới, hãy chọn Tạo chính sách cập nhật chất lượng Windows. Để chỉnh sửa chính sách hiện có, hãy chọn chính sách đó từ danh sách bên dưới Tên. Trên màn hình sau đây, chọn Chỉnh sửa bên cạnh Cài đặt.
-
Bên cạnh Cài đặt triển khai bản cập nhật tự động, hãy đảm bảo rằng tùy chọn "Khi khả dụng, áp dụng mà không cần khởi động lại thiết bị" được đặt thành Cho phép.
-
Gán chính sách cho nhóm thiết bị ARM64 của bạn.
Xem hướng dẫn đầy đủ tại Mục đăng ký thiết bị để nhận các bản cập nhật Hotpatch.
Cài đặt bản cập nhật này
Để cài đặt bản cập nhật này, hãy sử dụng một trong các kênh phát hành sau của Windows và Microsoft.
|
Kênh Phát hành |
Sẵn dùng |
Bước tiếp theo |
|
Windows Update |
|
Bản cập nhật này sẽ tự động tải xuống và cài đặt từ Windows update và Microsoft Update |
|
Catalô |
|
Xem các tùy chọn khác. |
|
Dịch vụ Cập nhật Máy chủ |
|
Xem các tùy chọn khác. |
Thông tin tệp
Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5068966.
Để biết danh sách các tệp được cung cấp trong bản cập nhật sắp xếp cung cấp dịch vụ, hãy tải xuống thông tin tệp cho SSU (KB5067035) - phiên bản 26100.7010.
