Ngày 13 tháng 5 năm 2025—KB5058405 (Bản dựng HĐH 22621.5335 và 22631.5335)

Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

• Bản dựng này bao gồm tất cả những cải tiến Windows 11, phiên bản 22H2.

• Bản phát hành này không ghi nhận thêm sự cố nào.

Bản cập nhật bảo mật này bao gồm các cải tiến nằm trong bản cập nhật KB5055629 (phát hành ngày 22 tháng 4 năm 2025). Tóm tắt sau đây phác thảo các vấn đề chính được giải quyết bằng KB sau khi bạn cài đặt nó. Ngoài ra, bao gồm cả các tính năng mới khả dụng. Văn bản in đậm bên trong dấu ngoặc đơn cho biết mục hoặc vùng thay đổi.

• [Secure Boot Advanced Targeting (SBAT) and Linux Extensible Firmware Interface (EFI)] Bản cập nhật này áp dụng các cải tiến cho SBAT để phát hiện các hệ thống Linux.

• Tôi không Windows Update tôi. Đã khắc phục: Bản cập nhật này khắc phục sự cố trong đó bạn có thể không cập nhật được lên phiên bản Windows 11, phiên bản 24H2 thông qua WSUS. Quá trình tải xuống có thể không bắt đầu hoặc hoàn tất, hiển thị mã 0x80240069 và nhật ký với "Dịch vụ đã dừng đột ngột".

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, thiết bị của bạn sẽ chỉ tải xuống và cài đặt các bản cập nhật mới có trong gói này.

Để biết thêm thông tin về các lỗ hổng bảo mật, hãy xem Hướng dẫn Cập nhật Bảo mậtvà Bản cập nhật Bảo mật tháng 5 năm 2025.

Áp dụng cho: Tất cả người dùng

Dấu hiệu

Có báo cáo về văn bản CJK (tiếng Trung, tiếng Nhật, tiếng Hàn) bị mờ hoặc không rõ ràng khi hiển thị ở mức 96 DPI (tỷ lệ thu phóng 100%) trên các trình duyệt dựa trên Chromium như Microsoft Edge và Google Chrome. Bản cập nhật xem trước tháng 3 năm 2025 đã giới thiệu phông chữ Noto hợp tác với Google, dành cho ngôn ngữ CJK như giải pháp dự phòng để cải thiện khả năng hiển thị văn bản khi các trang web hoặc ứng dụng không chỉ định phông chữ thích hợp. Sự cố này là do mật độ điểm ảnh hạn chế ở 96 DPI, có thể làm giảm độ rõ nét và căn chỉnh của các ký tự CJK. Tăng tỷ lệ hiển thị sẽ cải thiện độ rõ nét bằng cách nâng cao khả năng hiển thị văn bản.

Giải pháp thay thế

Để giải quyết tạm thời, hãy tăng tỷ lệ hiển thị lên 125% hoặc 150% để cải thiện độ rõ nét của văn bản. Để biết thêm thông tin, hãy xem Thay đổi độ phân giải màn hình và bố cục của bạn trong Windows.

Chúng tôi đang Điều tra vấn đề này và sẽ cung cấp thêm thông tin khi có sẵn.

Áp dụng cho: Tất cả người dùng

Dấu hiệu

Trong khi cài đặt bản cập nhật bảo mật Windows tháng 5 năm 2025, một số thiết bị có thể gặp phải lỗi khôi phục sau:

PC/thiết bị của bạn cần được sửa chữa.
Không thể tải hệ điều hành vì thiếu tệp bắt buộc hoặc chứa lỗi.
Tệp: ACPI.sys
Mã lỗi: 0xc0000098

Sự cố này đã được quan sát thấy trên một số lượng nhỏ các thiết bị thực, nhưng chủ yếu trên các thiết bị chạy trong môi trường ảo, bao gồm:

• Máy Ảo Azure

• Màn hình nền Ảo Azure

• Máy ảo tại chỗ được lưu trữ trên Citrix hoặc Hyper-V

Người dùng gia đình của Windows sử dụng các phiên bản Home hoặc Pro dường như không thể đối mặt với sự cố này vì máy ảo chủ yếu được sử dụng trong môi trường CNTT.

TệpACPI.sys (Cấu hình Nâng cao và Giao diện Nguồn) là một trình điều khiển hệ thống quan trọng chịu trách nhiệm quản lý tài nguyên phần cứng và trạng thái nguồn.

Giải pháp thay thế

Sự cố này được khắc phục trong KB5062170.

Nếu bạn chưa triển khai bản cập nhật bảo mật Windows tháng 5 năm 2025 (KB5058405) và môi trường CNTT của bạn bao gồm các thiết bị chạy trong cơ sở hạ tầng máy tính để bàn ảo—chẳng hạn như Azure Virtual Machines, Azure Virtual Desktop và máy ảo tại chỗ được lưu trữ trên Citrix hoặc Hyper-V— bạn nên áp dụng bản cập nhật ngoài dải (KB5062170) thay vào đó.

Các bước để khôi phục thiết bị của bạn

Nếu bạn gặp sự cố này và không thể khởi động Windows, hãy thử các bước sau để khôi phục thiết bị. Sau khi bạn đã khôi phục thiết bị của mình, hãy cài đặt bản cập nhật ban đầu (KB5062170) thông qua Danh mục Microsoft Update.

Trên thiết bị có bật tính năng Phục hồi:

1. Truy cập Môi trường Phục hồi Windows.

2. Khởi động lại Windows.

Trên các thiết bị không hỗ trợ Phục hồi:

1. Gắn đĩa cứng ảo (VHD) từ thiết bị từ xa.

2. Gắn VHD trên một máy ảo (VM) hoặc thiết bị khác làm đĩa dữ liệu và sau đó trả nó trở lại máy ảo bị ảnh hưởng.

3. Khởi động lại Windows ở chế độ bình thường. Thao tác này sẽ hoàn nguyên Windows về bản cập nhật Windows được cài đặt thành công gần đây nhất.

Đối với khách hàng Azure đã áp dụng bản cập nhật và đang gặp sự cố, hãy xem các bước tự sửa chữa được nêu trong Sửa chữa máy ảo Windows bằng các lệnh sửa chữa Máy Ảo Azure.