Ngày 26 tháng 8 năm 2025—Bản xem trước KB5064080 (Bản dựng HĐH 22621.5840)

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Tóm tắt sau đây phác thảo các vấn đề chính được giải quyết bằng KB sau khi bạn cài đặt nó. Ngoài ra, bao gồm cả các tính năng mới khả dụng. Văn bản in đậm bên trong dấu ngoặc đơn cho biết mục hoặc vùng thay đổi.

• - Lái xe của tôi. Đã khắc phục: Cải thiện độ tin cậy của khóa Copilot và giải quyết sự cố ngăn người dùng khởi động lại Copilot sau khi sử dụng khóa.

• [Country and Operator Settings Asset (COSA)] Đã khắc phục: Bản cập nhật này cập nhật các hồ sơ cho một số nhà cung cấp dịch vụ di động nhất định.

• [Quản lý thiết bị] Đã khắc phục: Sự cố trong đó chính sách lưu trữ di động không chặn đúng cách các thiết bị bên ngoài, chẳng hạn như ổ đĩa flash USB.

• [Family Safety] Đã khắc phục: Sự cố trong đó lời nhắc phê duyệt "Yêu cầu Sử dụng" không xuất hiện khi các ứng dụng bị chặn được mở. Với bản sửa lỗi này, các ứng dụng hiện hiển thị lời nhắc phê duyệt dự kiến Family Safety thiết đặt mới được bật.

• Tôi không File Explorer nó.

  • Đã khắc phục: File Explorer thể đột ngột chỉ hiển thị một thư mục (ví dụ: Màn hình nền), thay vì nội dung dự kiến với các tệp gần đây và hơn thế nữa.

  • Đã khắc phục: Việc đồng bộ thêm các site SharePoint File Explorer có thể làm chậm hiệu suất khi dẫn hướng thư mục hoặc mở menu ngữ cảnh. Điều này cũng có thể ảnh hưởng đến thời lượng khởi chạy tệp.

• [Chia sẻ tệp] Đã khắc phục: Bản cập nhật này khắc phục sự cố trong đó việc truy cập tệp trên chia sẻ Server Message Block (SMB) qua quick UDP Internet Connections (QUIC) có thể gây ra sự chậm trễ ngoài dự kiến.

• [Hệ thống tệp] Đã khắc phục: Bản cập nhật này khắc phục sự cố trong Hệ thống Tệp Đàn hồi (ReFS) trong đó việc bật chống trùng lặp và nén đồng thời đôi khi có thể khiến hệ thống ngừng phản hồi.

• [Đầu vào]

  • Đã khắc phục: Bản cập nhật này khắc phục sự cố trong đó một số ký tự Unicode mở rộng—chẳng hạn như các ký hiệu tiếng Trung hiếm—xuất hiện dưới dạng khoảng trống trắng hoặc ký hiệu không chính xác trong hộp văn bản Windows. Bản sửa lỗi đảm bảo các ký tự này hiển thị chính xác và duy trì tuân GB18030-2022.

  • Đã khắc phục: Bản cập nhật này khắc phục sự cố với phương pháp nhập liệu tiếng Trung (Giản thể) Trình soạn thảo (IME) trong đó một số ký tự mở rộng xuất hiện dưới dạng hộp trống.

• [Trình tường thuật] Đã khắc phục: Bản cập nhật này khắc phục sự cố trong đó Trình tường thuật đọc sai tên của hộp kiểm Tăng cường Bảo vệ Nhận diện Khuôn mặt trong cài đặt Nhận diện khuôn mặt (Windows Hello).

• [Khả năng kết nối mạng] Đã khắc phục: Bản cập nhật này khắc phục sự cố Wi-Fi thể không tự động kết nối lại sau khi chính sách nhóm nhật.

• [Máy tính Từ xa] Đã khắc phục: Sự cố trong đó camera không xuất hiện trong các phiên từ xa sau khi được thêm hoặc xóa. Máy ảnh mới được kết nối không được nhận dạng trong môi trường Dịch vụ Máy tính Từ xa (RDS)

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, thiết bị của bạn sẽ chỉ tải xuống và cài đặt các bản cập nhật mới có trong gói này.

Triệu chứng

Một cải tiến về bảo mật đã được đưa vào bản vá bảo mật Windows tháng 8 năm 2025 và các bản cập nhật sau đó, nhằm bắt buộc hiển thị lệnh nhắc Kiểm soát tài khoản người dùng (UAC) yêu cầu thông tin xác thực quản trị viên khi thực hiện sửa chữa Windows Installer (MSI) và các thao tác liên quan. Lần cải thiện này xử lý lỗ hổng bảo mật CVE-2025-50173.

Sau khi cài đặt bản cập nhật, người dùng thông thường có thể thấy lệnh nhắc Kiểm soát tài khoản người dùng (UAC) trong một số tình huống. 

• Khi chạy lệnh sửa chữa MSI (ví dụ: msiexec /fu).

• Khi mở các ứng dụng Autodesk (bao gồm một số phiên bản AutoCAD, Civil 3D và Inventor CAM) hoặc khi cài đặt tệp MSI sau lần đầu người dùng đăng nhập vào ứng dụng.

• Cài đặt các ứng dụng cấu hình theo từng người dùng.

• Chạy Windows Installer trong quá trình Active Setup.

• Triển khai các gói thông qua Configuration Manager (ConfigMgr) dựa trên cấu hình "quảng bá" dành riêng cho người dùng.

• Bật Màn hình an toàn (Secure Desktop).

Nếu người dùng thông thường chạy ứng dụng khởi tạo quá trình sửa chữa MSI mà không hiển thị giao diện, thao tác sẽ thất bại kèm thông báo lỗi. Ví dụ: khi cài đặt và chạy Office Professional Plus 2010 với tư cách người dùng thông thường, quá trình cấu hình sẽ thất bại với lỗi 1730.

Giải pháp thay thế

Các giải pháp thay thế sau đây sẵn dùng:

• Chạy ứng dụng với tư cách quản trị viên (bấm chuột phải vào ứng dụng từ Bắt đầu hoặc Tìm kiếm, rồi chọn Chạy với tư cách người quản trị).

• Nếu người dùng tiêu chuẩn không thể chạy ứng dụng với tư cách là người quản trị, quản trị viên CNTT có thể áp dụng một chính sách nhóm đặc biệt bằng cách sử dụng Tính năng Quay lui Sự cố Đã biết (KIR) để khắc phục sự cố trên Windows Server 2025, Windows Server 2022, Windows 11 (phiên bản 22H2, 23H2, 24H2) và Windows 10 (phiên bản 21H2, 22H2). Để áp dụng bản sửa lỗi này, hãy liên hệ với bộ phận Hỗ trợ của Microsoft dành cho doanh nghiệp. Tránh sử dụng các giải pháp thay thế khác như vô hiệu hóa các tính năng liên quan.

Chúng tôi đang nỗ lực giải quyết sự cố này bằng cách cho phép quản trị viên CNTT cho phép các ứng dụng cụ thể thực hiện các thao tác sửa chữa MSI mà không cần lời nhắc UAC. Cải tiến này sẽ được phát hành trong bản cập nhật Windows trong tương lai và thông tin chi tiết sẽ được cung cấp khi có sẵn.