Ngày 9 tháng 9 năm 2025—KB5065425 (Bản dựng HĐH 25398.1849)

Cải tiến 

Bản cập nhật bảo mật này chứa các bản sửa lỗi và cải tiến chất lượng KB5063899 phát hành vào ngày 12 tháng 8 năm 2025). Tóm tắt sau đây phác thảo các vấn đề chính được giải quyết bằng bản cập nhật này. Ngoài ra, bao gồm cả các tính năng mới khả dụng. Văn bản in đậm bên trong dấu ngoặc đơn cho biết mục hoặc vùng thay đổi.

• [Tính tương thích của ứng dụng (sự cố đã biết)] Khắc phục: Khắc phục sự cố khiến người dùng không phải quản trị viên nhận được lời nhắc Kiểm soát Tài khoản Người dùng (UAC) không mong muốn khi trình cài đặt MSI thực hiện một số hành động tùy chỉnh nhất định. Những hành động này có thể bao gồm các thao tác cấu hình hoặc sửa chữa ở mặt trước hoặc nền trong quá trình cài đặt ban đầu của ứng dụng.

  Sự cố này có thể ngăn người dùng không phải người quản trị chạy các ứng dụng thực hiện sửa chữa MSI, bao gồm Office Professional Plus 2010 và nhiều ứng dụng từ Autodesk (bao gồm AutoCAD). Bản sửa lỗi này giảm phạm vi yêu cầu lời nhắc UAC cho việc sửa chữa MSI và cho phép người quản trị CNTT tắt lời nhắc UAC cho các ứng dụng cụ thể bằng cách thêm chúng vào danh sách cho phép.
  
  Để biết thêm thông tin, hãy xem Lời nhắc UAC không mong muốn khi chạy các hoạt động sửa chữa MSI sau khi cài đặt bản cập nhật bảo mật Windows tháng 8 năm 2025.​​​​​​​

• [Quản lý thiết bị] Đã khắc phục: Sự cố trong đó chính sách lưu trữ di động không chặn đúng cách các thiết bị bên ngoài, chẳng hạn như ổ đĩa flash USB. 

• [Chia sẻ tệp] Đã khắc phục: Bản cập nhật này khắc phục sự cố trong đó việc truy cập tệp trên chia sẻ Server Message Block (SMB) qua quick UDP Internet Connections (QUIC) có thể gây ra sự chậm trễ ngoài dự kiến.

• [Máy chủ tệp] Bản cập nhật này cho phép kiểm tra tính tương thích của máy khách SMB cho việc ký máy chủ SMB cũng như SMB Server EPA. Điều này cho phép khách hàng đánh giá môi trường của họ và xác định mọi sự cố tiềm ẩn về tính không tương thích của thiết bị hoặc phần mềm trước khi triển khai các biện pháp c cứng đã được Máy chủ SMB hỗ trợ. Để biết hướng dẫn chi tiết, hãy xem CVE-2025-55234.

• [Đầu vào]

  • Đã khắc phục: Bản cập nhật này khắc phục sự cố trong đó việc sử dụng Tính năng Đính để sắp xếp cửa sổ trên máy tính có thể khiến hệ thống ngừng phản hồi.

  • Đã khắc phục: Sự cố trong Desktop Window Manager (uDWM) có thể khiến màn hình ngừng phản hồi trong một số thao tác hiển thị nhất định.

  • Đã khắc phục: Bản cập nhật này khắc phục sự cố với phương pháp nhập liệu tiếng Trung (Giản thể) Trình soạn thảo (IME) trong đó một số ký tự mở rộng xuất hiện dưới dạng hộp trống.

• [Hiệu suất] Cải thiện: Đã bổ sung hỗ trợ cho việc phân vùng Danh sách Thu hồi Chứng chỉ (CRL) trong Cơ quan cấp chứng chỉ của Windows.

Nếu bạn đã cài đặt các bản cập nhật trước đó, thiết bị của bạn sẽ chỉ tải xuống và cài đặt các bản cập nhật mới có trong gói này.

Để biết thêm thông tin về các lỗ hổng bảo mật, hãy xem Hướng dẫn Cập nhật Bảo mật và Bản cập nhật Bảo mật tháng 9 năm 2025 Cập nhật. 

Những sự cố đã biết trong bản cập nhật này

Microsoft hiện chưa ghi nhận bất kỳ sự cố nào với bản cập nhật này.

Cách tải bản cập nhật này

Trước khi bạn cài đặt bản cập nhật này

Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU , hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản xếp chồng Dịch vụ Cập nhật (SSU): Câu hỏi Thường Gặp.

Cài đặt bản cập nhật này

Để cài đặt bản cập nhật này, hãy sử dụng một trong các kênh phát hành sau của Windows và Microsoft.

Thông tin Tệp 

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5065425.

Để biết danh sách các tệp được cung cấp trong bản cập nhật sắp xếp cung cấp dịch vụ, hãy tải xuống thông tin tệp cho SSU (KB5065764) - phiên bản 25398.1840.