Ngày 20 tháng 10 năm 2025 – KB5070773 (Bản dựng HĐH 26100.6901) Ngoài băng tần

Triệu chứng

Bộ kiểm soát miền (DC) Active Directory chạy trên Windows Server 2025 và cũng chạy vai trò Thao tác chính đơn linh hoạt (FSMO) của sơ đồ chủ, sẽ cho phép các mục nhập trùng lặp trong thuộc tính của đối tượng sơ đồ. Các thuộc tính thường bị ảnh hưởng bao gồmauxiliaryClass, possSuperiors, mayContain với các giá trị như msExchBaseClass, msExchContainer và msExchVirtualDirectoryFlags.​​​​​​​

Khi điều này xảy ra, quá trình sao chép Active Directory không thành công do lỗi không khớp sơ đồ, chẳng hạn như lỗi 8418: Hoạt động sao chép không thành công do sơ đồ không khớp giữa các máy chủ liên quan. 

Có thể quan sát thấy sự cố này khi chạy forestprep thiết lập Exchange Server và vai trò sơ đồ chủ cho Active Directory đang chạy Windows Server 2025. Điều này phá vỡ sao nhân bản trong toàn bộ môi trường doanh nghiệp Active Directory vì sơ đồ trên bộ kiểm soát miền hiện không nhất quán.

Giải pháp thay thế

Sự cố này được giải quyết trong KB5068861.

​​​​​​​Triệu chứng

Sau khi cài đặt bản vá bảo mật tháng 9 năm 2025 (KB5065426), các ứng dụng sử dụng chức năng kiểm soát đồng bộ hóa thư mục Active Directory (DirSync) cho Dịch vụ Miền Active Directory (AD DS) tại chỗ, chẳng hạn như khi sử dụng Microsoft Entra Connect Sync, có thể dẫn đến việc đồng bộ hóa không đầy đủ các nhóm bảo mật AD lớn vượt quá 10.000 thành viên.

Giải pháp thay thế

Sự cố này được giải quyết trong KB5068861.

Triệu chứng

Cập nhật

Sau khi điều tra thêm, Microsoft xác định rằng vấn đề này không áp dụng cho Windows Server 2025. Vấn đề chỉ ảnh hưởng đến Windows 11, phiên bản 25H2 và 24H2. Người dùng Windows Server 2025 không cần thực hiện hành động. 

Vấn đề đã phát hành trước đây

Sau khi cài đặt bản cập nhật tháng 10 (KB5066835) cho Windows Server 2025, các ứng dụng phía máy chủ sử dụng HTTP.sys có thể gặp sự cố với kết nối đến. Do đó, các trang web Dịch vụ Thông tin Internet (IIS) có thể không tải được và hiển thị thông báo lỗi như “Connection reset – error (ERR_CONNECTION_RESET)” hoặc thông báo tương tự. Việc này bao gồm các trang web được lưu trữ trên http://localhost/ và các kết nối IIS khác. 

Giải pháp thay thế

Người dùng Windows Server 2025 không bị ảnh hưởng và không cần thực hiện hành động nào. 

Để tìm hiểu xem mức độ ảnh hưởng của vấn đề này đối với Windows 11, hãy xem các mục sau:

• Windows 11, phiên bản 25H2

• Windows 11, phiên bản 24H2