Áp dụng cho
Windows Server, version 23H2

Ngày phát hành:

08/07/2025

Phiên bản:

Bản dựng HĐH 25398.1732

Hết hạn chứng chỉ Khởi động an toàn của WindowsQuan trọng: Chứng chỉ Khởi động an toàn được sử dụng bởi hầu hết các thiết bị Windows sẽ bắt đầu hết hạn từ tháng 6 năm 2026. Điều này có thể ảnh hưởng đến khả năng khởi động an toàn của một số thiết bị cá nhân và doanh nghiệp nếu không được cập nhật đúng hạn. Để tránh gián đoạn, bạn nên xem lại hướng dẫn và thực hiện hành động để cập nhật chứng chỉ trước. Để biết chi tiết và các bước chuẩn bị, hãy xem Hết hạn chứng chỉ Khởi động an toàn của Windows và các bản cập nhật CA.

Để tìm hiểu về thuật ngữ cập nhật Windows, hãy xem các trang về các loại bản cập nhật Windows vàloại bản cập nhật chất lượng hàng tháng. Để biết tổng quan, hãy xem trang lịch sử cập nhật Windows Server, phiên bản 23H2.

Cải tiến 

Bản cập nhật bảo mật này bao gồm các cải tiến nằm trong bản cập nhật KB5060118 (phát hành ngày 10 tháng 6 năm 2025) và KB5063774 (phát hành ngày 1 tháng 7 năm 2025). Tóm tắt sau đây nêu các sự cố chính được khắc phục bằng bản cập nhật KB sau khi bạn cài đặt bản cập nhật đó. Ngoài ra, bao gồm cả các tính năng mới khả dụng. Văn bản in đậm bên trong dấu ngoặc đơn cho biết mục hoặc vùng thay đổi.

  • [Máy chủ DNS] Khắc phục: Bản cập nhật này khắc phục sự cố không thể hoàn tất chuyển vùng đầy đủ từ Máy chủ DNS Windows sang một Máy chủ DNS khác khi Bật Cơ chế Phần mở rộng cho DNS.

  • [Hỗ trợ ngôn ngữ và ký tự] Đã khắc phục: Sự cố ảnh hưởng đến một số ký tự tiếng Trung và gặp phải sự cố tuân thủ GB18030. Các ký tự này hiển thị không chính xác hoặc không được chấp nhận khi sử dụng Unicode mở rộng. Một giải pháp dựa trên ICU hiện đại hiện nay hỗ trợ đúng GB18030 cầu đến năm 2022.

  • [Hiệu suất] Đã khắc phục: Bản cập nhật này khắc phục sự cố ngăn việc xóa hoàn toàn các gói ngôn ngữ không sử dụng và gói Tính năng theo Yêu cầu, trước đó đã dẫn đến việc sử dụng bộ nhớ không cần thiết và thời gian cài đặt Windows Update lâu hơn.

  • [Bảo mật] Bản cập nhật này nâng cấp công cụ curl trong Windows lên phiên bản 8.13.0 để giúp bảo vệ chống lại các rủi ro bảo mật tiềm ẩn, bao gồm truy cập trái phép vào dữ liệu hoặc gián đoạn dịch vụ.

  • [Microsoft RPC Netlogon protocol] Bản cập nhật này bao gồm một sự thay đổi c cố định bảo mật cho giao thức Microsoft RPC Netlogon. Thay đổi này cải thiện khả năng bảo mật bằng cách thắt chặt kiểm tra truy nhập đối với tập hợp các yêu cầu gọi thủ tục từ xa (RPC). Sau khi cài đặt bản cập nhật này, bộ kiểm soát miền Active Directory sẽ không còn cho phép máy khách ẩn danh gọi một số yêu cầu RPC thông qua máy chủ Netlogon RPC. Các yêu cầu này thường liên quan đến vị trí của bộ kiểm soát miền. Một số tập tin và phần mềm dịch vụ in có thể bị ảnh hưởng, bao gồm cả Samba. Nếu tổ chức của bạn sử dụng Samba, vui lòng tham khảo ghi chú phát hành Samba. ​​​​​​​

Để biết thêm thông tin về các lỗ hổng bảo mật, hãy xem Hướng dẫn Cập nhật Bảo mật và Bản cập nhật Bảo mật tháng 7 năm 2025 Cập nhật. 

Windows Server cấp, phiên bản 23H2 bản cập nhật sắp xếp cung cấp dịch vụ (KB5062685) - 25398.1720

Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Bản cập nhật xếp chồng dịch vụ (SSU) đảm bảo rằng bạn có ngăn xếp cung cấp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft. Để tìm hiểu thêm về SSU, hãy xem mục Đơn giản hóa việc triển khai tại chỗ các bản cập nhật sắp xếp cung cấp dịch vụ.

Các sự cố đã biết trong bản cập nhật này

Triệu chứng

Sau khi cài đặt bản cập nhật này, có thể có sự cố khi sử dụng Microsoft Changjie IME (trình soạn phương pháp nhập liệu) cho tiếng Trung Phồn thể. Các dấu hiệu báo cáo bao gồm:

  • Không thể tạo hoặc chọn các từ sau khi nhập thành phần đầy đủ (cửa sổ cụm từ liên kết).

  • Phím cách hoặc phím trống không phản hồi.

  • Đầu ra từ sai hoặc bị méo.

  • Cửa sổ đề xuất chuyển đổi không hiển thị đúng cách.

Giải pháp thay thế Sự cố này được khắc phục trong KB5063899.

Cách tải bản cập nhật này

Trước khi bạn cài đặt bản cập nhật này

Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU , hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản xếp chồng Dịch vụ Cập nhật (SSU): Câu hỏi Thường Gặp.

Cài đặt bản cập nhật này

Để cài đặt bản cập nhật này, hãy sử dụng một trong các kênh phát hành sau của Windows và Microsoft.

Sẵn dùng

Bước Tiếp theo

Được tích hợp

Không có. Bản cập nhật này sẽ được tải xuống và cài đặt tự động Windows Update và Microsoft Update.

Nếu bạn muốn loại bỏ LCU

Để loại bỏ LCU sau khi cài đặt gói SSU và LCU kết hợp, hãy sử dụng tùy chọn dòng lệnh DISM/Remove-Package với tên gói LCU làm đối số. Bạn có thể tìm thấy tên gói bằng cách sử dụng lệnh sau: DISM /online /get-packages.

Chạy Windows Update Cài đặt Độc lập (wusa.exe) bằng công tắc /uninstall trên gói kết hợp sẽ không hoạt động vì gói kết hợp có chứa SSU. Bạn không thể xóa SSU khỏi hệ thống sau khi cài đặt.

Thông tin Tệp 

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5062570.

Để biết danh sách các tệp được cung cấp trong bản cập nhật sắp xếp cung cấp dịch vụ, hãy tải xuống thông tin tệp cho SSU (KB5062685) - phiên bản 25398.1720. 

Facebook LinkedIn Email
ĐĂNG KÝ NGUỒN CẤP DỮ LIỆU RSS

Bạn cần thêm trợ giúp?

Bạn muốn xem các tùy chọn khác?

Khám phá các lợi ích của gói đăng ký, xem qua các khóa đào tạo, tìm hiểu cách bảo mật thiết bị của bạn và hơn thế nữa.

Lợi ích đăng ký Microsoft 365

Nội dung đào tạo về Microsoft 365

Bảo mật Microsoft

Trung tâm trợ năng