Ngày 12 tháng 8 năm 2025 – KB5063875 (Bản dựng HĐH 22621.5768 và 22631.5768)

Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

• Bản dựng này bao gồm tất cả những cải tiến Windows 11, phiên bản 22H2.

• Không có sự cố nào khác được ghi lại trong bản phát hành này.

Bản cập nhật bảo mật này chứa các bản sửa lỗi và cải tiến chất lượng KB5062663 (phát hành ngày 22 tháng 7 năm 2025). Tóm tắt sau đây phác thảo các vấn đề chính được giải quyết bằng KB sau khi bạn cài đặt nó. Ngoài ra, bao gồm cả các tính năng mới khả dụng. Văn bản in đậm bên trong dấu ngoặc đơn cho biết mục hoặc vùng thay đổi.

• - Lái xe của tôi. Đã khắc phục: Cải thiện độ tin cậy của khóa Copilot và giải quyết sự cố ngăn người dùng khởi động lại Copilot sau khi sử dụng khóa.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, thiết bị của bạn sẽ chỉ tải xuống và cài đặt các bản cập nhật mới có trong gói này.

Để biết thêm thông tin về các lỗ hổng bảo mật, hãy xem Hướng dẫn Cập nhật Bảo mậtvà Bản cập nhật Bảo mật tháng 8 năm 2025.

Triệu chứng

Sau khi cài đặt bản cập nhật bảo mật này (KB5063875), bạn có thể không đặt lại hoặc khôi phục được thiết bị. Sự cố này xảy ra khi người dùng thực hiện một hoặc nhiều quy trình sau:

• Cài đặt > phục hồi > đặt lại PC của tôi

• Bản cập nhật Phục > Khắc phục sự cố bằng cách sử dụng Windows Update

• CSP RemoteWipe

​​​​​​​​​​​​​​Giải pháp thay thế

Sự cố này được khắc phục trong KB5066189.

Triệu chứng

Một cải tiến về bảo mật đã được đưa vào bản vá bảo mật Windows tháng 8 năm 2025 và các bản cập nhật sau đó, nhằm bắt buộc hiển thị lệnh nhắc Kiểm soát tài khoản người dùng (UAC) yêu cầu thông tin xác thực quản trị viên khi thực hiện sửa chữa Windows Installer (MSI) và các thao tác liên quan. Lần cải thiện này xử lý lỗ hổng bảo mật CVE-2025-50173.

Sau khi cài đặt bản cập nhật, người dùng thông thường có thể thấy lệnh nhắc Kiểm soát tài khoản người dùng (UAC) trong một số tình huống. 

• Khi chạy lệnh sửa chữa MSI (ví dụ: msiexec /fu).

• Khi mở các ứng dụng Autodesk (bao gồm một số phiên bản AutoCAD, Civil 3D và Inventor CAM) hoặc khi cài đặt tệp MSI sau lần đầu người dùng đăng nhập vào ứng dụng.

• Cài đặt các ứng dụng cấu hình theo từng người dùng.

• Chạy Windows Installer trong quá trình Active Setup.

• Triển khai các gói thông qua Configuration Manager (ConfigMgr) dựa trên cấu hình "quảng bá" dành riêng cho người dùng.

• Bật Màn hình an toàn (Secure Desktop).

Nếu người dùng không phải quản trị viên chạy ứng dụng khởi tạo hoạt động sửa chữa MSI mà không hiển thị UI, ứng dụng sẽ không thành công và hiển thị thông báo lỗi. Ví dụ: khi cài đặt và chạy Office Professional Plus 2010 với tư cách người dùng thông thường, quá trình cấu hình sẽ thất bại với lỗi 1730.

Giải pháp thay thế

Sự cố này được khắc phục trong KB5065431.