Ngày 9 tháng 6 năm 2026—KB5093998 (Bản dựng HĐH 22631.7219)

Thông báo và tin nhắn

Phần này cung cấp các thông báo chính liên quan đến bản phát hành này, bao gồm các thông báo, nhật ký thay đổi và thông báo kết thúc hỗ trợ.

Hết hạn chứng chỉ Khởi động an toàn Windows

Quan trọng: Chứng chỉ Khởi động An toàn mà hầu hết các thiết bị Windows sử dụng sẽ hết hạn kể từ tháng 6 năm 2026. Microsoft đã cập nhật các chứng chỉ này trên các thiết bị dành cho doanh nghiệp tiêu dùng và các thiết bị không được quản lý trong vài tháng qua. Các thiết bị chưa nhận được chứng chỉ mới sẽ tiếp tục khởi động và hoạt động bình thường và các bản cập nhật Windows tiêu chuẩn sẽ tiếp tục cài đặt. Các chứng chỉ đã cập nhật sẽ tiếp tục được giao Windows Update trong những tháng sắp tới.

Cải tiến

Bản cập nhật này khắc phục sự cố bảo mật cho hệ điều hành Windows của bạn. ​​​​​​​

Bản cập nhật bảo mật này chứa các bản sửa lỗi và cải tiến chất lượng KB5087420 (phát hành ngày 12 tháng 5 năm 2026). Tóm tắt sau đây phác thảo các vấn đề chính được giải quyết bằng bản cập nhật này. Ngoài ra, bao gồm cả các tính năng mới khả dụng. Văn bản in đậm bên trong dấu ngoặc đơn cho biết mục hoặc vùng thay đổi.

• [Khởi động An toàn]

  • Với bản cập nhật này, các bản cập nhật chất lượng Windows bao gồm dữ liệu nhắm mục tiêu thiết bị có độ tin cậy cao bổ sung, làm tăng phạm vi bảo hành của các thiết bị đủ điều kiện để tự động nhận được chứng chỉ Khởi động An toàn mới. Thiết bị nhận chứng chỉ mới chỉ sau khi thể hiện đủ tín hiệu cập nhật thành công, duy trì triển khai có kiểm soát và theo giai đoạn.

  • Bản cập nhật này thêm cài đặt LimitSecureBootRequiredServiceData chính sách nhóm và quản lý thiết bị di động (MDM) trong Cấu hình Máy tính > Mẫu Quản trị >Cấu phần Windows > Khởi động An toàn.  Khi được bật, Windows sẽ giới hạn dữ liệu dịch vụ Khởi động An toàn mà Windows gửi đi bằng cách chặn sự kiện thường được gửi cho Microsoft. Chính sách này được bao gồm trong Đường cơ sở Chức năng Bị Giới hạn Lưu lượng Truy cập Bị Giới hạn của Windows. Để biết thông tin về chính sách này, hãy xem Quản lý kết nối từ các Windows 10 và Windows 11 hệ điều hành tới các dịch vụ Microsoft.  

• [Bản cập nhật cung cấp dịch vụ trình quản lý khởi động (Sự cố đã biết)] Đã khắc phục: Bản cập nhật này khắc phục sự cố trong đó một số thiết bị có thể nhập BitLocker Recovery sau khi cập nhật tệp khởi động trên các hệ thống có cài đặt xác thực Mô-đun Nền tảng Đáng tin cậy (TPM), bao gồm cả cấu hình PCR7 (Đăng ký Cấu hình Nền tảng 7) không hợp lệ. Điều này có thể xảy ra sau khi cài đặt bản cập nhật bảo mật tháng 4 năm 2026 (KB5082052).

• [Country and Operator Settings Asset (COSA)] Bản cập nhật này cập nhật hồ sơ cho một số nhà cung cấp dịch vụ di động nhất định.

• [Quản lý thiết bị]

  • Bản cập nhật này cải thiện khả năng kết nối cho các thiết bị đã đăng ký trong cả Cấu hình Nền tảng Quản lý Microsoft và Cấu hình Vòng đời Bảo mật Quản lý thiết bị, giúp các thiết bị đồng bộ và gia hạn chứng chỉ một cách đáng tin cậy.

  • Bản cập nhật này cải thiện độ tin cậy cho các thiết bị được đăng ký kép được quản lý bởi nền tảng quản lý thiết bị di động, bao gồm cả Trình kết nối Nền tảng Quản lý Hiện đại. Điều này giúp thiết bị đồng bộ hóa và gia hạn thành công chứng chỉ của họ. ​​​​​​​

• Tôi không File Explorer nó. Bản cập nhật này cải thiện khả File Explorer kiếm nội dung, bao gồm hỗ trợ cho văn bản tiếng Trung và các tệp được mã hóa UTF 8 mà không có dấu thứ tự byte (BOM). Văn bản giờ đây hiển thị rõ ràng và nhất quán hơn trên các kết quả tìm kiếm, dạng xem Nội dung và chú giải công cụ.

• [Tùy chỉnh thư mục] Bản cập nhật này giới thiệu một thay đổi cấu hình bảo mật cho cách Windows xử lý desktop.ini tệp. Do đó, một số người dùng có thể nhận thấy thiếu các biểu tượng thư mục tùy chỉnh hoặc tên thư mục được bản địa hóa cho nội dung từ vị trí đã tải xuống hoặc từ xa. Lưu ý rằng quyền truy nhập vào thư mục không bị ảnh hưởng. Để biết thêm thông tin, hãy xem mục Các biểu tượng thư mục tùy chỉnh hoặc tên thư mục được bản địa hóa có thể không xuất hiện sau khi cài đặt bản cập nhật bảo mật Windows tháng 6 năm 2026.

Nếu bạn đã cài đặt các bản cập nhật trước đó, thiết bị của bạn sẽ chỉ tải xuống và cài đặt các bản cập nhật mới có trong gói này.

Để biết thêm thông tin về các lỗ hổng bảo mật, hãy xem Hướng dẫn Cập nhật Bảomật và Bản cập nhật Bảo mật Tháng Sáu 2026.

Windows 11 cập nhật sắp xếp cung cấp dịch KB5094146 ( bản cập nhật) - 22621.7209

Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Bản cập nhật xếp chồng dịch vụ (SSU) đảm bảo rằng bạn có ngăn xếp cung cấp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft. Để tìm hiểu thêm về SSU, hãy xem mục Đơn giản hóa việc triển khai tại chỗ các bản cập nhật sắp xếp cung cấp dịch vụ.

Các sự cố đã biết trong bản cập nhật này

Microsoft hiện chưa ghi nhận bất kỳ sự cố nào với bản cập nhật này.

Cách tải bản cập nhật này

Trước khi bạn cài đặt bản cập nhật này

Microsoft kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ.

Thông tin tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5093998.   

Để biết danh sách các tệp được cung cấp trong bản cập nhật sắp xếp cung cấp dịch vụ, hãy tải xuống thông tin tệp cho SSU (KB5094146) - phiên bản 22621.7209. 

Chủ đề liên quan

Microsoft Store cho Doanh nghiệp và Giáo dục với Configuration Manager

Tải bản cập nhật cho ứng dụng và trò chơi trong Microsoft Store