Ngày 11 tháng Ba năm 2025—KB5053598 (Bản dựng HĐH 26100.3476)
Áp dụng cho
Ngày phát hành:
11/03/2025
Phiên bản:
Bản dựng HĐH 26100.3476
Để biết thông tin về thuật ngữ cập nhật Windows, hãy xem các loại bản cập nhật Windows và các loại bản cập nhật chất lượng hàng tháng. Để tìm tổng quan về bản dựng Windows Server 2025, hãy xem trang lịch sử cập nhật của bản cập nhật.
Làm theo @WindowsUpdate để tìm hiểu khi nào nội dung mới được phát hành lên bảng điều khiển tình trạng phát hành Windows.
Cải tiến
Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Tóm tắt sau đây nêu các sự cố chính được khắc phục bằng bản cập nhật KB sau khi bạn cài đặt bản cập nhật đó. Ngoài ra, bao gồm cả các tính năng mới khả dụng. Văn bản in đậm bên trong dấu ngoặc đơn cho biết mục hoặc vùng thay đổi.
-
[Trình tường thuật]
-
Mới! Bản cập nhật này thêm lối tắt Trình tường thuật mới. Để sao chép nội dung được nói gần đây nhất bằng Trình tường thuật vào bảng tạm, hãy nhấn phím Trình tường thuật + Ctrl + X. Lối tắt này đặc biệt hữu ích để nhanh chóng sao chép nội dung như mã hoặc số.
-
Mới! Giờ đây, tính năng này sẽ tự động đọc nội dung của thư email trong Outlook mới, tương tự như cách hoạt động trong Outlook cổ điển.
-
-
[Kết nối mạng] Mới! Lệnh mạng hiển thị netsh hiện nay có thể đọc SSID được mã hóa bằng cách sử dụng UTF-8. Điều này có nghĩa Wi-Fi SSID có ký tự Unicode, chẳng hạn như biểu tượng cảm xúc, hiển thị đúng trong đầu ra netsh.
-
[Giờ tiết kiệm ánh sáng ban ngày (DST)] Bản cập nhật này hỗ trợ thay đổi (DST) ở Paraguay.
-
[Live kernel debug files (dumps)] Cố định: Cácwin32kbase.sys tạo ra các tập tin gỡ lỗi nhân sống khi nó không nên.
-
[Quét ứng dụng] Đã khắc phục: Bản cập nhật này khắc phục sự cố trong đó một số máy quét không được phát hiện mặc dù được kết nối.
-
[Dịch vụ cho người dùng để tự (S4U2self)] Đã khắc phục: Thiết bị của bạn có thể gặp sự cố khi sử dụng S4U2self để xác thực. Điều này xảy ra nếu Credential Guard tắt và thiết bị tham gia miền Active Directory không cho phép mật mã RC4.
-
[sfc /scannow command] Đã khắc phục: Bạn sẽ nhận được lỗi mỗi lần chạy lệnh.
-
[Đĩa cứng ảo (VHD/VHDx)] Mới! Bản cập nhật này thêm nút đĩa cứng ảo tháo rời vào Cài đặt. Trong các thuộc tính cho VHD hoặc VHDx, đi tới Cài đặt > Hệ thống > Bộ > của Bạn & Dung lượng.
-
[Windows Kernel Vulnerable Driver Blocklist file (DriverSiPolicy.p7b)] Bản cập nhật này thêm trình điều khiển vào danh sách có nguy cơ Mang các cuộc tấn công Của Riêng Bạn Trình điều khiển Dễ bị Tổn thương (BYOVD).
-
Tôi không biết. Đã khắc phục: Xảy ra lỗi dừng trong quá trình tắt máy.
Nếu bạn đã cài đặt các bản cập nhật cũ hơn, thiết bị của bạn sẽ chỉ tải xuống và cài đặt các bản cập nhật mới có trong gói này.
Để biết thêm thông tin về các lỗ hổng bảo mật, hãy xem Hướng dẫn Cập nhật Bảo mật và Bản cập nhật Bảo mật tháng 3 năm 2025 Cập nhật.
Windows Server nhật sắp xếp cung cấp dịch vụ 2025 (KB5052915) - 26100.3321
Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Bản cập nhật xếp chồng dịch vụ (SSU) đảm bảo rằng bạn có ngăn xếp cung cấp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft. Để tìm hiểu thêm về SSU, hãy xem mục Đơn giản hóa việc triển khai tại chỗ các bản cập nhật sắp xếp cung cấp dịch vụ.
Các sự cố đã biết trong bản cập nhật này
Áp dụng cho: Quản trị viên CNTT
Triệu chứng
Các thiết bị đã cài đặt một số thành phần Citrix nhất định có thể không hoàn tất được quá trình cài đặt bản cập nhật bảo mật Windows tháng 1 năm 2025. Sự cố này đã được quan sát trên các thiết bị có Tác nhân Ghi Phiên Citrix (SRA) phiên bản 2411. Phiên bản 2411 của ứng dụng này đã được phát hành vào tháng Mười Hai năm 2024. Các thiết bị bị ảnh hưởng ban đầu có thể tải xuống và áp dụng chính xác bản cập nhật Bảo mật Windows tháng 1 năm 2025, chẳng hạn như thông qua trang Windows Update trong Cài đặt. Tuy nhiên, khi khởi động lại thiết bị để hoàn tất cài đặt bản cập nhật, một thông báo lỗi với nội dung tương tự như “Có điều gì đó không diễn ra theo kế hoạch. Không cần phải lo lắng – “Hoàn tác thay đổi” sẽ xuất hiện. Sau đó, thiết bị sẽ trở về bản cập nhật Windows đã có trước đó trên thiết bị. Sự cố này có thể ảnh hưởng đến một số tổ chức nhất định vì phiên bản 2411 của ứng dụng SRA là phiên bản mới. Người dùng gia đình dự kiến sẽ không bị ảnh hưởng bởi vấn đề này.
Giải pháp thay thế
Sự cố đã được giải quyết trong Tác nhân Ghi Phiên Citrix phiên bản 2503, phát hành ngày 28 tháng 4 năm 2025 và các phiên bản mới hơn.
Để biết chi tiết, hãy xem tài liệu do Citrix cung cấp tại "Bản cập nhật bảo mật tháng 1 của Microsoft không thành công/hoàn nguyên trên máy có Tác nhân Ghi Phiên Citrix phiên bản 2411".
Tất cả người dùng.
Sau khi cài đặt bản cập nhật Bảo mật tháng 02 năm 2025 (KB5051987), phát hành ngày 11 tháng 02 năm 2025 và các bản cập nhật mới hơn, trên các thiết bị Windows Server 2025, bạn có thể gặp phải tình trạng các phiên Máy tính Từ xa bị đóng băng ngay sau khi kết nối. Khi sự cố này xảy ra, dữ liệu nhập bằng chuột và bàn phím sẽ không phản hồi trong phiên, yêu cầu người dùng ngắt kết nối và kết nối lại
Sự cố này đã được khắc phục trong bản cập nhật Windows phát hành ngày 8 tháng 4 năm 2025 (KB5055523). Để thiết bị của bạn luôn hoạt động tốt nhất, hãy đảm bảo bạn đã cài đặt bản cập nhật mới nhất cho thiết bị của mình. Bản cập nhật này có chứa các cải tiến quan trọng và các giải pháp cho vấn đề.
Tất cả người dùng
Sau khi cài đặt bản cập nhật này, bạn có thể gặp sự cố với ứng dụng Trình hướng dẫn cài đặt Azure Arc. Bạn có thể nhận thấy rằng ứng dụng Trình hướng dẫn cài đặt Azure Arc ngừng phản hồi khi bạn cố khởi chạy ứng dụng từ menu Bắt đầu của Windows hoặc Thanh tác vụ. Do sự cố này, nhật ký sự kiện ứng dụng trong Trình xem sự kiện có thể hiển thị lỗi ứng dụng với ID sự kiện: 1000 cho biết “Tên ứng dụng bị lỗi” là “AzureArcSetup.exe, phiên bản: 1.0.0.0” cùng với “Mã lỗi”.
Sự cố này đã được giải quyết trong các bản cập nhật Windows phát hành vào ngày 08 tháng 04 năm 2025 (KB5055523) và các bản cập nhật mới hơn. Để thiết bị của bạn luôn hoạt động tốt nhất, hãy đảm bảo bạn đã cài đặt bản cập nhật mới nhất cho thiết bị của mình. Bản cập nhật này có chứa các cải tiến quan trọng và các giải pháp cho vấn đề.
Cách tải bản cập nhật này
Trước khi bạn cài đặt bản cập nhật này
Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU , hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản xếp chồng Dịch vụ Cập nhật (SSU): Câu hỏi Thường Gặp.
Cài đặt bản cập nhật này
Để cài đặt bản cập nhật này, hãy sử dụng một trong các kênh phát hành sau của Windows và Microsoft.
|
Sẵn dùng |
Bước Tiếp theo |
|||
|
|
Bản cập nhật này sẽ tự động tải xuống và cài đặt Windows Update và Microsoft Update. |
|
Sẵn dùng |
Bước Tiếp theo |
|||
|
|
Bản cập nhật này sẽ tự động tải xuống và cài đặt Windows Update và Microsoft Update. |
|
Sẵn dùng |
Bước Tiếp theo |
|||||||
|
|
Trước khi bạn cài đặt bản cập nhật này Để tải (các) gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update. KB này chứa một hoặc nhiều tệp MSU phải được cài đặt theo thứ tự. Cài đặt bản cập nhật này Phương pháp 1: Cài đặt tất cả các tệp MSU cùng nhau Tải xuống tất cả các tệp MSU cho KB5053598 từ Danh mục Microsoft Update và đặt chúng trong cùng một thư mục (ví dụ: C:/Packages). Sử dụng Deployment Image Servicing and Management (DISM.exe) để cài đặt bản cập nhật đích. DISM sẽ sử dụng thư mục được chỉ định trong PackagePath để khám phá và cài đặt một hoặc nhiều tệp MSU tiên quyết khi cần. Cập nhật PC chạy Windows Để áp dụng bản cập nhật này cho PC chạy Windows, hãy chạy lệnh sau từ Dấu nhắc Lệnh mức cao:
Hoặc chạy lệnh sau đây từ lời nhắc mức Windows PowerShell cao:
Cập nhật phương tiện Cài đặt Windows Để áp dụng bản cập nhật này cho phương tiện Cài đặt Windows, hãy xem Cập nhật phương tiện cài đặt Windows bằng Cập nhật Động. Để thêm bản cập nhật này vào hình ảnh được gắn kết, hãy chạy lệnh sau từ Dấu nhắc Lệnh mức cao:
Hoặc chạy lệnh sau đây từ lời nhắc mức Windows PowerShell cao:
Phương pháp 2: Cài đặt từng tệp MSU riêng lẻ, theo thứ tự Tải xuống và cài đặt từng tệp MSU riêng lẻ bằng DISM Windows Update Trình cài đặt Độc lập theo thứ tự sau:
|
|
Sẵn dùng |
Bước Tiếp theo |
|||
|
|
Bản cập nhật này sẽ tự động đồng bộ Windows Server Dịch vụ Cập nhật Sản phẩm (WSUS) nếu bạn đặt cấu hình Các Sản phẩm và Phân loại như sau: Sản phẩm: Hệ điều hành Máy chủ Microsoft-24H2 Phân loại: Bản cập nhật Bảo mật |
Nếu bạn muốn loại bỏ LCU
Để loại bỏ LCU sau khi cài đặt gói SSU và LCU kết hợp, hãy sử dụng tùy chọn dòng lệnh DISM/Remove-Package với tên gói LCU làm đối số. Bạn có thể tìm thấy tên gói bằng cách sử dụng lệnh sau: DISM /online /get-packages.
Chạy Windows Update Cài đặt Độc lập (wusa.exe) bằng công tắc /uninstall trên gói kết hợp sẽ không hoạt động vì gói kết hợp có chứa SSU. Bạn không thể xóa SSU khỏi hệ thống sau khi cài đặt.
Thông tin Tệp
Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5053598.
Để biết danh sách các tệp được cung cấp trong bản cập nhật sắp xếp cung cấp dịch vụ, hãy tải xuống thông tin tệp cho SSU (KB5052915) - phiên bản 26100.3321.