Ngày 12 tháng 8 năm 2025—Hotpatch KB5064010 (Bản dựng HĐH 26100.4851)
Áp dụng cho
Ngày phát hành:
12/08/2025
Phiên bản:
Bản dựng HĐH 26100.4851
Hết hạn chứng chỉ Khởi động an toàn của WindowsHết hạn chứng chỉ Khởi động an toàn của Windows và các bản cập nhật CA.
Quan trọng: Chứng chỉ Khởi động an toàn được sử dụng bởi hầu hết các thiết bị Windows sẽ bắt đầu hết hạn từ tháng 6 năm 2026. Điều này có thể ảnh hưởng đến khả năng khởi động an toàn của một số thiết bị cá nhân và doanh nghiệp nếu không được cập nhật đúng hạn. Để tránh gián đoạn, bạn nên xem lại hướng dẫn và thực hiện hành động để cập nhật chứng chỉ trước. Để biết chi tiết và các bước chuẩn bị, hãy xemĐể tìm hiểu thêm về thuật ngữ cập nhật Windows, hãy xem các loại bản cập nhật Windows vàloại bản cập nhật chất lượng hàng tháng. Để biết tổng quan, hãy xem trang lịch sử cập nhật Windows 11, phiên bản 24H2.
Luôn cập nhật thông tin! Làm theo @WindowsUpdate để biết các bản cập nhật mới nhất từ bảng điều khiển tình trạng Phát hành Windows.
Các bản sửa lỗi và cải tiến
Bản cập nhật bảo mật bao gồm những cải tiến về chất lượng. Tóm tắt sau đây nêu các sự cố chính được khắc phục bằng bản cập nhật KB sau khi bạn cài đặt bản cập nhật đó.
-
Bản cập nhật này cải tiến bảo mật hỗn hợp cho chức năng hệ điều hành nội bộ. Không có sự cố nào khác được ghi lại trong bản phát hành này.
Nếu bạn đã cài đặt các bản cập nhật cũ hơn, thiết bị của bạn sẽ chỉ tải xuống và cài đặt các bản cập nhật mới có trong gói này.
Cách tải bản cập nhật này
Trước khi bạn cài đặt bản cập nhật này
Microsoft kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật hotpatch. Để biết thông tin chung về SSU , hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản xếp chồng Dịch vụ Cập nhật (SSU): Câu hỏi Thường Gặp.
Nếu bạn đang sử dụng Windows Update, SSU mới nhất sẽ được cài đặt cùng với bản cập nhật này.
Cài đặt bản cập nhật này
Để cài đặt bản cập nhật này, hãy sử dụng một trong các kênh phát hành sau của Windows và Microsoft.
Kênh Phát hành |
Sẵn dùng |
Bước tiếp theo |
Windows Update |
|
Bản cập nhật này sẽ tự động tải xuống và cài đặt từ Windows update và Microsoft Update |
Catalô |
|
Xem các tùy chọn khác. |
Dịch vụ Cập nhật Máy chủ |
|
Xem các tùy chọn khác. |
Thông tin tệp
Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5064010.
Để biết danh sách các tệp được cung cấp trong bản cập nhật sắp xếp cung cấp dịch vụ, hãy tải xuống thông tin tệp cho SSU (KB5065381) - phiên bản 26100.4933.
Lưu ý: Hotpatching hiện có sẵn cho các Windows 11, phiên bản 24H2 (Arm64) thiết bị. Để bắt đầu, hãy kiểm tra điều kiện tiên quyết, tắt Compiled Hybrid PE (CHPE) và đăng ký các thiết bị trong chính sách cập nhật chất lượng với tính năng truyền nóng được bật. Để biết thêm thông tin, hãy xem điều kiện tiên quyết.
Các bản sửa lỗi và cải tiến
Bản cập nhật bảo mật bao gồm những cải tiến về chất lượng. Tóm tắt sau đây nêu các sự cố chính được khắc phục bằng bản cập nhật KB sau khi bạn cài đặt bản cập nhật đó.
-
Bản cập nhật này cải tiến bảo mật hỗn hợp cho chức năng hệ điều hành nội bộ. Không có sự cố nào khác được ghi lại trong bản phát hành này.
Nếu bạn đã cài đặt các bản cập nhật cũ hơn, thiết bị của bạn sẽ chỉ tải xuống và cài đặt các bản cập nhật mới có trong gói này.
Cách tải bản cập nhật này
Trước khi bạn cài đặt bản cập nhật này
Microsoft kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật hotpatch. Để biết thông tin chung về SSU , hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản xếp chồng Dịch vụ Cập nhật (SSU): Câu hỏi Thường Gặp.
Nếu bạn đang sử dụng Windows Update, SSU mới nhất sẽ được cài đặt cùng với bản cập nhật này.
Đảm bảo thiết bị của bạn đáp ứng các yêu cầu sau để sử dụng các bản cập nhật Hotpatch:
-
Windows 11 cho Doanh nghiệp, phiên bản 24H2 (Bản dựng 26100.4929 trở lên), đã cài đặt bản cập nhật đường cơ sở hiện tại.
-
Microsoft Intune sách cập nhật chất lượng Windows hỗ trợ Hotpatch (xem "Đăng ký các thiết bị Arm64 để nhận bản cập nhật Hotpatch").
-
Giấy phép đủ điều kiện: Windows 11 cho Doanh nghiệp E3 hoặc E5, Microsoft 365 F3, Windows 11 cho Giáo dục A3 hoặc A5, Microsoft 365 Business Premium hoặc Windows 365 Enterprise.
Để biết thêm thông tin, hãy xem Điều kiện tiên quyết của Hotpatch.
Thiết lập một lần: Tắt CHPE để bật Hotpatch trên Arm64
Để bật tính năng gửi nóng trên các thiết bị Arm64, bạn cũng phải tắt CHPE. CHPE là một lớp tương thích không tương thích với các bản cập nhật hotpatch.
-
Sử dụng chính sách DisableCHPE. Áp dụng cài đặt nhà cung cấp dịch vụ cấu hình (CSP) sau thông qua Microsoft Intune hoặc chính sách nhóm, sau đó khởi động lại thiết bị một lần. Tìm hiểu thêm tại CSP Chính sách Hệ thống. ./Device/Vendor/MSFT/Policy/Config/Hotpatch/DisableCHPE = 1
-
Sử dụng khóa đăng ký. Bạn cũng có thể đặt giá trị khóa đăng ký sau thành 1, rồi khởi động lại thiết bị một lần.
HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\HotPatchRestrictions = 1
Các thiết bị Arm64 của bạn hiện đã sẵn sàng! Để biết thêm thông tin, hãy xem TắtCHPE.
Đăng ký các thiết bị Arm64 để nhận các bản cập nhật Hotpatch
Để đăng ký thiết bị nhận cập nhật Hotpatch:
-
Đi đến trung tâm Microsoft Intune trị viên của bạn.
-
Điều hướng đến Thiết bị > cập nhật Windows và > cập nhật Chất lượng.
-
Nếu bạn đang tạo một chính sách mới, hãy chọn Tạo chính sách cập nhật chất lượng Windows. Để chỉnh sửa chính sách hiện có, hãy chọn chính sách đó từ danh sách bên dưới Tên. Trên màn hình sau đây, chọn Chỉnh sửa bên cạnh Cài đặt.
-
Bên cạnh Cài đặt triển khai bản cập nhật tự động, hãy đảm bảo rằng tùy chọn "Khi khả dụng, áp dụng mà không cần khởi động lại thiết bị" được đặt thành Cho phép.
-
Gán chính sách cho nhóm thiết bị Arm64 của bạn.
Xem hướng dẫn đầy đủ tại Mục đăng ký thiết bị để nhận cập nhật hotpatch.
Cài đặt bản cập nhật này
Để cài đặt bản cập nhật này, hãy sử dụng một trong các kênh phát hành sau của Windows và Microsoft.
Kênh Phát hành |
Sẵn dùng |
Bước tiếp theo |
Windows Update |
|
Bản cập nhật này sẽ tự động tải xuống và cài đặt từ Windows update và Microsoft Update |
Catalô |
|
Xem các tùy chọn khác. |
Dịch vụ Cập nhật Máy chủ |
|
Xem các tùy chọn khác. |
Thông tin tệp
Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5064010.
Để biết danh sách các tệp được cung cấp trong bản cập nhật sắp xếp cung cấp dịch vụ, hãy tải xuống thông tin tệp cho SSU (KB5065381) - phiên bản 26100.4933.