Ngày 14 tháng 4 năm 2026 – KB5082063 (Bản dựng hệ điều hành 26100.32690)

Hết hạn chứng chỉ Khởi động an toàn Windows

Tôiquan trọng: Chứng chỉ Khởi động An toàn mà hầu hết các thiết bị Windows sử dụng được đặt là hết hạn kể từ tháng 6 năm 2026. Điều này có thể ảnh hưởng đến khả năng khởi động an toàn của một số thiết bị cá nhân và doanh nghiệp nếu không được cập nhật đúng hạn. Để tránh gián đoạn, bạn nên xem lại hướng dẫn và thực hiện hành động để cập nhật chứng chỉ trước. Để biết chi tiết và các bước chuẩn bị, hãy xem Hết hạn chứng chỉ Khởi động An toàn của Windows và các bản cập nhật CA Windows Server blog Sách giải trí an toàn.

Thay đổi ngày	Thay đổi mô tả
Ngày 12 tháng 5 năm 2026	Thông tin sửa đổi sự cố: Đã cập nhật giải pháp thay thế cho "Các cảnh báo liên quan đến Máy tính Từ xa có thể không hiển thị chính xác"
Ngày 1 tháng 5 năm 2026	Cải tiến được thêm vào: [Danh sách chặn trình điều khiển dễ bị tổn thương]
Ngày 27 tháng 4 năm 2026	Cập nhật sự cố: Bản sửa đổi tiêu đề cho sự cố đã biết "Cảnh báo liên quan đến Máy tính Từ xa có thể không hiển thị chính xác"
Ngày 23 tháng 4. 2026	Đã thêm sự cố đã biết: "Các cảnh báo liên quan đến Máy tính Từ xa có thể không hiển thị chính xác"
Ngày 21 tháng 4 năm 2026	Đã cập nhật sự cố đã biết: "Thiết bị có cấu hình chính sách nhóm BitLocker không được yêu cầu có thể phải nhập khóa khôi phục BitLocker"
Ngày 20 tháng 4 năm 2026	Sự cố đã biết, "Có thể không cài đặt được bản cập nhật này do lỗi 0x800F0983 hoặc 0x80073712", đã được chỉnh sửa để làm rõ.
Ngày 19 tháng 4 năm 2026	Đã thêm độ phân giải cho sự cố đã biết "Bộ kiểm soát miền có thể khởi động lại nhiều lần sau khi cài đặt bản cập nhật này". Sự cố đã biết được thêm vào với độ phân giải: "Việc cài đặt bản cập nhật này có thể không thành công với lỗi 0x800F0983 hoặc 0x80073712"
Ngày 17 tháng 4 năm 2026	Sự cố đã biết, "Bộ kiểm soát miền có thể khởi động lại nhiều lần sau khi cài đặt bản cập nhật này", đã được cập nhật để làm rõ.
Ngày 16 tháng 4 năm 2026	Đã thêm sự cố đã biết: "Bộ kiểm soát miền có thể khởi động lại nhiều lần sau khi cài đặt bản cập nhật này"
14 tháng 4 năm 2026	Sự cố đã biết đã thêm: "Thiết bị có cấu hình chính sách nhóm BitLocker không được yêu cầu có thể phải nhập khóa khôi phục BitLocker"

Dấu hiệu

Một số lượng nhỏ thiết bị có thể không cài đặt được bản cập nhật này kèm theo một trong các thông báo lỗi sau:

• "Lỗi cài đặt - 0x800F0983"

• "Một số tệp cập nhật bị thiếu hoặc gặp sự cố. Chúng tôi sẽ cố gắng tải xuống lại bản cập nhật này sau. Mã lỗi: (0x80073712)" 

Giải pháp

Sự cố này được khắc phục trong quá trình cập nhật ngoài dải KB5091157.

Dấu hiệu

Sau khi cài đặt bản cập nhật này và khởi động lại, bộ kiểm soát miền (DCs) trong các môi trường có nhiều miền trong rừng sử dụng Quản lý Quyền truy nhập Đặc quyền (PAM), có thể gặp sự cố LSASS trong quá trình khởi động. Do đó, bộ kiểm soát miền bị ảnh hưởng có thể khởi động lại nhiều lần, ngăn các dịch vụ xác thực và thư mục hoạt động và có khả năng kết xuất miền không khả dụng.

Giải pháp

Sự cố này được khắc phục trong quá trình cập nhật ngoài dải KB5091157.

Dấu hiệu

Một số thiết bị có cấu hình Chính sách Nhóm BitLocker không được khuyến nghị có thể yêu cầu nhập khóa khôi phục BitLocker trong lần khởi động lại đầu tiên sau khi cài đặt bản cập nhật này.

Sự cố này chỉ ảnh hưởng đến một số hệ thống giới hạn trong đó TẤT CẢ các điều kiện sau đều đúng. Những điều kiện này khó có thể tìm thấy trên các thiết bị cá nhân không do bộ phận CNTT quản lý.

1. BitLocker đã được bật trên ổ đĩa hệ điều hành.

2. Chính sách nhóm "Cấu hình hồ sơ xác thực nền tảng TPM cho cấu hình phần mềm UEFI gốc" đã được thiết lập và PCR7 được bao gồm trong hồ sơ xác thực (hoặc khóa đăng ký tương đương được thiết lập thủ công).

3. Thông tin hệ thống (msinfo32.exe) báo cáo Trạng thái Khởi động An toàn PCR7 Binding là "Không thể".

4. Chứng chỉ Windows UEFI CA 2023 có trong Cơ sở dữ liệu chữ ký khởi động an toàn (DB) của thiết bị, cho phép thiết bị sử dụng Trình quản lý khởi động Windows được ký năm 2023 làm mặc định.

5. Thiết bị này hiện chưa chạy Trình quản lý khởi động Windows được ký số năm 2023.

Trong trường hợp này, chỉ cần nhập khóa khôi phục BitLocker một lần duy nhất -- các lần khởi động lại sau đó sẽ không kích hoạt màn hình khôi phục BitLocker, miễn là cấu hình chính sách nhóm không thay đổi. Để được trợ giúp tìm khóa khôi phục BitLocker, hãy xem bài viết Tìm khóa khôi phục BitLocker của bạn.

Các doanh nghiệp nên kiểm tra lại chính sách nhóm BitLocker của mình để đảm bảo bao gồm PCR7 một cách rõ ràng và kiểm tra trạng thái liên kết PCR7 của msinfo32.exe trước khi cài đặt bản cập nhật này. (Xem Giải pháp thay thế bên dưới.)

Giải pháp thay thế 

Xóa cấu hình chính sách nhóm trước khi cài đặt bản cập nhật (Được đề xuất) 

1. Mở Trình chỉnh sửa Chính sách Nhóm (gpedit.msc) hoặc Bảng điều khiển Quản lý Chính sách Nhóm của bạn.

2. Dẫn hướng đến: Cấu hình máy tính > Mẫu quản trị > Thành phần Windows > Mã hóa ổ đĩa BitLocker > Ổ đĩa hệ điều hành.

3. Đặt "Cấu hình hồ sơ xác thực nền tảng TPM cho cấu hình phần mềm UEFI gốc" thành "Chưa được cấu hình".

4. Chạy lệnh sau trên các thiết bị bị ảnh hưởng để phát tán thay đổi chính sách: gpupdate /force

5. Chạy lệnh sau để tạm dừng BitLocker (nếu BitLocker được bật trên ổ C:): manage-bde -protectors -disable C: 

6. Chạy lệnh sau để khôi phục BitLocker (nếu BitLocker đã được bật trên ổ C:): manage-bde -protectors -enable C: 

7. Thao tác này cập nhật các liên kết BitLocker để sử dụng cấu hình PCR mặc định do Windows lựa chọn.

Chúng tôi sẽ lên kế hoạch khắc phục vĩnh viễn sự cố này trong bản cập nhật Windows trong tương lai. Thông tin thêm sẽ được cung cấp khi có sẵn.

Sau khi cài đặt KB5070881 hoặc các bản cập nhật mới hơn, Windows Server Update Services (WSUS) không hiển thị chi tiết lỗi đồng bộ trong báo cáo lỗi. Chức năng này tạm thời bị loại bỏ để khắc phục Lỗ hổng thực thi mã từ xa, CVE-2025-59287. 

Triệu chứng

Sau khi cài đặt bản cập nhật này, cảnh báo bảo mật xuất hiện khi mở tệp Máy tính Từ xa (RDP) có thể không hiển thị chính xác trong một số trường hợp.

Sự cố này có thể xảy ra khi bạn sử dụng nhiều màn hình với các cài đặt điều chỉnh tỷ lệ màn hình khác nhau (ví dụ: một màn hình được đặt thành 100% và một màn hình khác được đặt là 125%). Khi điều này xảy ra, cửa sổ cảnh báo có thể hiển thị văn bản chồng lấp hoặc các nút ẩn một phần, điều này có thể khiến thư khó đọc hoặc tương tác.

Giải pháp thay thế

Sự cố này được khắc phục trong KB5087539.