Ngày 12 tháng 8 năm 2025 – KB5063878 (Bản dựng HĐH 26100.4946)

Triệu chứng

Sau khi cài đặt bản cập nhật xem trước không liên quan đến bảo mật của Windows tháng 7 năm 2025 (KB5062600) hoặc bản cập nhật mới hơn, bao gồm bản cập nhật bảo mật Windows tháng 8 năm 2025, bạn có thể gặp lỗi sau trong Trình xem sự kiện liên quan đến CertificateServicesClient (CertEnroll):

The "Microsoft Pluton Cryptographic Provider" provider was not loaded because initialization failed.

Sự kiện này xuất hiện với ID Lỗi 57 và được ghi nhật ký mỗi khi thiết bị khởi động lại. Nó không chỉ ra một vấn đề với bất kỳ thành phần windows hoạt động. Sự kiện này liên quan đến một tính năng hiện đang được phát triển.

Chức năng của Windows không bị ảnh hưởng và không cần thực hiện hành động nào.

Giải pháp thay thế

Sự cố này được khắc phục trong KB5064081.

Triệu chứng

Có thể không cài đặt được bản cập nhật bảo mật (KB5063878) tháng 8 năm 2025 với mã lỗi 0x80240069 khi được triển khai thông qua Dịch vụ Cập nhật Windows Server (WSUS). WSUS cho phép các máy chủ có vai trò WSUS trì hoãn, phê duyệt có chọn lựa và lên lịch cập nhật cho các thiết bị hoặc nhóm cụ thể trong toàn tổ chức.

Sự cố này không có khả năng ảnh hưởng đến người dùng gia đình, vì WSUS nhằm để sử dụng trong môi trường doanh nghiệp và doanh nghiệp.

Giải pháp thay thế

Sự cố ảnh hưởng đến dịch Windows Update thiết bị được quản lý thông qua Windows Server Update Services (WSUS) đã được giải quyết. Nếu bạn gặp phải sự cố này, hãy làm mới và đồng bộ lại với WSUS để cài đặt bản cập nhật này.

Bản cập chính sách nhóm đã được phát hành bằng cách sử dụng Tính năng Quay lui Sự cố Đã biết (KIR) để khắc phục sự cố này. Nếu bạn đã cài đặt chính sách nhóm đặc biệt, bạn có thể tìm thấy nó trong chính sách nhóm Management Trình soạn thảo bên dưới: Cấu hình Máy tính > Mẫu Quản trị > Windows 11 24H2 và Windows Server 2025 KB5063878 250814_00551 Sự cố Đã biết Quay lui

Các tổ chức không còn cần cài đặt và đặt cấu hình thiết bị chính sách nhóm để giải quyết sự cố này.

Triệu chứng

Sau khi cài đặt bản cập nhật bảo mật Windows tháng 8 năm 2025 (KB5063878), bạn có thể gặp phải tình trạng chậm trễ hoặc hiệu suất âm thanh và video không đồng đều khi sử dụng Giao diện thiết bị mạng (NDI) để truyền phát hoặc chuyển nguồn cấp dữ liệu giữa các PC.

Sự cố này ảnh hưởng đến các ứng dụng phát trực tuyến như OBS Studio (Phần mềm phát sóng mở) và Công cụ NDI, đặc biệt là khi Chụp màn hình được bật trên PC nguồn. Vấn đề này thậm chí có thể xảy ra trong điều kiện băng thông thấp.

Giải pháp thay thế

Để khắc phục sự cố này, NDI khuyên bạn nên thay đổi thủ công Chế độ nhận NDI để sử dụng TCP hoặc UDP thay vì RUDP. Để biết các bước thực hiện, hãy xem trang hỗ trợ NDI: Lưu lượng truy cập giảm sau khi cập nhật Windows.

Sự cố này đang được điều tra và chúng tôi sẽ chia sẻ thông tin bổ sung ngay khi có.

Triệu chứng

Một cải tiến về bảo mật đã được đưa vào bản vá bảo mật Windows tháng 8 năm 2025 và các bản cập nhật sau đó, nhằm bắt buộc hiển thị lệnh nhắc Kiểm soát tài khoản người dùng (UAC) yêu cầu thông tin xác thực quản trị viên khi thực hiện sửa chữa Windows Installer (MSI) và các thao tác liên quan. Lần cải thiện này xử lý lỗ hổng bảo mật CVE-2025-50173.

Sau khi cài đặt bản cập nhật, người dùng thông thường có thể thấy lệnh nhắc Kiểm soát tài khoản người dùng (UAC) trong một số tình huống. 

• Khi chạy lệnh sửa chữa MSI (ví dụ: msiexec /fu).

• Khi mở các ứng dụng Autodesk (bao gồm một số phiên bản AutoCAD, Civil 3D và Inventor CAM) hoặc khi cài đặt tệp MSI sau lần đầu người dùng đăng nhập vào ứng dụng.

• Cài đặt các ứng dụng cấu hình theo từng người dùng.

• Chạy Windows Installer trong quá trình Active Setup.

• Triển khai các gói thông qua Configuration Manager (ConfigMgr) dựa trên cấu hình "quảng bá" dành riêng cho người dùng.

• Bật Màn hình an toàn (Secure Desktop).

Nếu người dùng thông thường chạy ứng dụng khởi tạo quá trình sửa chữa MSI mà không hiển thị giao diện, thao tác sẽ thất bại kèm thông báo lỗi. Ví dụ: khi cài đặt và chạy Office Professional Plus 2010 với tư cách người dùng thông thường, quá trình cấu hình sẽ thất bại với lỗi 1730.

Giải pháp thay thế

Các giải pháp thay thế sau đây sẵn dùng:

• Chạy ứng dụng với tư cách quản trị viên (bấm chuột phải vào ứng dụng từ Bắt đầu hoặc Tìm kiếm, rồi chọn Chạy với tư cách người quản trị).

• Nếu người dùng tiêu chuẩn không thể chạy ứng dụng với tư cách là người quản trị, quản trị viên CNTT có thể áp dụng một chính sách nhóm đặc biệt bằng cách sử dụng Tính năng Quay lui Sự cố Đã biết (KIR) để khắc phục sự cố trên Windows Server 2025, Windows Server 2022, Windows 11 (phiên bản 22H2, 23H2, 24H2) và Windows 10 (phiên bản 21H2, 22H2). Để áp dụng bản sửa lỗi này, hãy liên hệ với bộ phận Hỗ trợ của Microsoft dành cho doanh nghiệp. Tránh sử dụng các giải pháp thay thế khác như vô hiệu hóa các tính năng liên quan.

Chúng tôi đang nỗ lực giải quyết sự cố này bằng cách cho phép quản trị viên CNTT cho phép các ứng dụng cụ thể thực hiện các thao tác sửa chữa MSI mà không cần lời nhắc UAC. Cải tiến này sẽ được phát hành trong bản cập nhật Windows trong tương lai và thông tin chi tiết sẽ được cung cấp khi có sẵn.