Ngày 20 tháng 11 năm 2025 - Hotpatch KB5072753 (HĐH Bản dựng 26200.7093) Out-of-band

Để sử dụng bản cập nhật Hotpatch, thiết bị của bạn phải đáp ứng các yêu cầu sau:

• Windows 11 cho Doanh nghiệp, phiên bản 25H2 hoặc 24H2 (Bản dựng 26100.4929 trở lên), đã cài đặt bản cập nhật cơ sở hiện tại.

• Microsoft Intune sách cập nhật chất lượng Windows hỗ trợ Hotpatch (xem "Đăng ký các thiết bị ARM64 để nhận bản cập nhật Hotpatch").

• Giấy phép đủ điều kiện: Windows 11 cho Doanh nghiệp E3 hoặc E5, Microsoft 365 F3, Windows 11 cho Giáo dục A3 hoặc A5, Microsoft 365 Business Premium hoặc Windows 365 Enterprise.

• Đã bật bảo mật dựa trên ảo hóa (VBS ).

• Tắt Pe Hỗn hợp Biên dịch (CHPE).

Để biết thêm thông tin, hãy xem Điều kiện tiên quyết của Hotpatch. 

Thiết lập một lần: Tắt CHPE để bật Hotpatch trên ARM64

Để bật hotpatching trên các thiết bị ARM64, bạn cũng phải tắt CHPE. CHPE là một lớp tương thích không tương thích với các bản cập nhật Hotpatch.  ​​​​

• Sử dụng chính sách DisableCHPE. Áp dụng cài đặt nhà cung cấp dịch vụ cấu hình (CSP) sau thông qua Microsoft Intune hoặc chính sách nhóm, sau đó khởi động lại thiết bị một lần. Tìm hiểu thêm tại CSP Chính sách Hệ thống.
  
  ./Device/Vendor/MSFT/Policy/Config/Hotpatch/DisableCHPE = 1

• Sử dụng khóa đăng ký. Bạn cũng có thể đặt giá trị khóa đăng ký sau thành 1, rồi khởi động lại thiết bị một lần.
  
  HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\HotPatchRestrictions = 1

Các thiết bị ARM64 của bạn hiện đã sẵn sàng cho Hotpatch! Để biết thêm thông tin, hãy xem TắtCHPE.

Đăng ký các thiết bị ARM64 để nhận các bản cập nhật Hotpatch

Để đăng ký thiết bị nhận cập nhật Hotpatch:

1. Đi đến trung tâm Microsoft Intune trị viên của bạn.

2. Điều hướng đến Thiết bị > cập nhật Windows và > cập nhật Chất lượng.

3. Nếu bạn đang tạo một chính sách mới, hãy chọn Tạo chính sách cập nhật chất lượng Windows. Để chỉnh sửa chính sách hiện có, hãy chọn chính sách đó từ danh sách bên dưới Tên. Trên màn hình sau đây, chọn Chỉnh sửa bên cạnh Cài đặt.

4. Bên cạnh Cài đặt triển khai bản cập nhật tự động, hãy đảm bảo rằng tùy chọn "Khi khả dụng, áp dụng mà không cần khởi động lại thiết bị" được đặt thành Cho phép.

5. Gán chính sách cho nhóm thiết bị ARM64 của bạn.

Xem hướng dẫn đầy đủ tại Mục đăng ký thiết bị để nhận các bản cập nhật Hotpatch.