Ngày 14 tháng 4 năm 2026—KB5082063(HĐH Bản dựng 26100.32690)

Cải tiến

Bản cập nhật bảo mật này chứa các bản sửa lỗi và cải tiếnchất lượng KB5078740 (phát hành ngày 10 tháng 3 năm 2026). Tóm tắt sau đây phác thảo các vấn đề chính được giải quyết bằng bản cập nhật này. Ngoài ra, bao gồm cả các tính năng mới khả dụng. Văn bản in đậm bên trong dấu ngoặc đơn cho biết mục hoặc vùng thay đổi. ​​​​

• [Khởi động An toàn] 

  • Với bản cập nhật này, các bản cập nhật chất lượng Windows bao gồm dữ liệu nhắm mục tiêu thiết bị có độ tin cậy cao bổ sung, làm tăng phạm vi bảo hành của các thiết bị đủ điều kiện để tự động nhận được chứng chỉ Khởi động An toàn mới. Thiết bị nhận chứng chỉ mới chỉ sau khi thể hiện đủ tín hiệu cập nhật thành công, duy trì triển khai có kiểm soát và theo giai đoạn.

  • Bản cập nhật này khắc phục sự cố trong đó thiết bị có thể nhập BitLocker Recovery sau khi cập nhật Khởi động An toàn. 

• [Giao thức Kerberos] Bản cập nhật này thay đổi giá trị DefaultDomainSupportedEncTypes mặc định cho các thao tác Trung tâm Phân phối Khóa Kerberos (KDC) để tận dụng AES-SHA1 cho các tài khoản không có thuộc tính msds-SupportedEncryptionTypes Active Directory rõ ràng. Để biết thêm thông tin, hãy xem cách quản lý việc sử dụng RC4 của Kerberos KDC cho phát hành phiếu tài khoản dịch vụ liên quan đến CVE-2026-20833.

• [Xác thực] Bản cập nhật này cải thiện cách Windows sử dụng chính sách mã hóa Kerberos trong quá trình xác thực. Sau khi bạn cài đặt bản cập nhật này, Windows sẽ đọc cài đặt chính sách được đặt cấu hình như mong đợi, giúp đảm bảo hành vi mã hóa được áp dụng nhất quán trên toàn bộ miền.

• [Bluetooth] Bản cập nhật này cải thiện việc quản lý thiết bị Bluetooth trong Cài đặt và Cài đặt Nhanh, giúp các thiết bị được kết nối hiển thị nhất quán và giúp bạn thêm và quản lý thiết bị dễ dàng hơn.

• [Đồ họa] Bản cập nhật này cải thiện khả năng hiển thị màu sắc khi in từ các ứng dụng Trên máy tính Win32.

• [Kết nối mạng] Bản cập nhật này cải thiện độ tin cậy khi Windows sử dụng nén SMB qua QUIC. Sau khi bạn cài đặt bản cập nhật này, các yêu cầu nén SMB qua QUIC hoàn thành nhất quán hơn, giảm khả năng hết thời gian chờ và hỗ trợ hiệu năng mượt mà hơn, đáng tin cậy hơn.

• [PowerShell] Bản cập nhật này cải thiện cách thức Set-GPPrefRegistryValue lệnh ghép ngắn trong PowerShell nhập các giá trị tùy chọn đăng ký. Lệnh ghép ngắn giờ đây sẽ giữ nguyên toàn bộ mỗi giá trị được nhập, bao gồm ký tự cuối cùng.

• [Máy tính Từ xa] Bản cập nhật này cải thiện khả năng bảo vệ chống lại các cuộc tấn công lừa đảo sử dụng tệp Máy tính Từ xa (.rdp). Khi bạn mở tệp .rdp, Máy tính Từ xa sẽ hiển thị tất cả các cài đặt kết nối được yêu cầu trước khi kết nối, với mỗi cài đặt được tắt theo mặc định. Cảnh báo bảo mật một lần cũng xuất hiện khi bạn mở tệp .rdp lần đầu trên thiết bị. Để biết thêm thông tin, hãy xem Hiểu các cảnh báo bảo mật khi mở tệp Máy tính Từ xa (RDP).

• [Văn bản và Phông chữ] Bản cập nhật này cải thiện phông chữ Windows bằng cách thêm ký hiệu tiền tệ Saudi Riyal mới. Thay đổi này giúp giữ cho văn bản rõ ràng, chính xác và nhất quán về mặt trực quan trên các ứng dụng và trải nghiệm Windows của bạn.

• [Windows Deployment Services (WDS)] Bản cập nhật này tắt tính năng "Triển khai Rảnh Tay" trong WDS theo mặc định và không còn là tính năng được hỗ trợ. Để biết thêm thông tin về thay đổi này, hãy xem Hướng dẫn Triển khai Dịch vụ Triển khai Windows (WDS) Hands-Free liên quan đến CVE-2026-0386.

Nếu bạn đã cài đặt các bản cập nhật trước đó, thiết bị của bạn sẽ chỉ tải xuống và cài đặt các bản cập nhật mới có trong gói này.

Để biết thêm thông tin về các lỗ hổng bảo mật, hãy xem Hướng dẫn Cập nhật Bảo mật và bản cập nhật Bảo mật tháng 4 năm 2026 dành Cập nhật.