Ngày 8 tháng 4 năm 2025—KB5055523 (Bản dựng HĐH 26100.3775)

Cải tiến

Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Tóm tắt sau đây nêu các sự cố chính được khắc phục bằng bản cập nhật KB sau khi bạn cài đặt bản cập nhật đó. Ngoài ra, bao gồm cả các tính năng mới khả dụng. Văn bản in đậm bên trong dấu ngoặc đơn cho biết mục hoặc vùng thay đổi.

• [IFilters] Mới! Windows Search chạy IFilters trong Bộ chứa Ứng dụng Ít đặc quyền hơn (LPAC). LPAC giống như bộ chứa ứng dụng, nhưng chúng giảm thiểu quyền theo mặc định. Quy trình chạy trong LPAC chỉ truy nhập các tài nguyên cần thiết và không có quyền truy nhập vào các cấu phần và dữ liệu nhạy cảm của hệ thống. Điều này giảm thiệt hại từ một quá trình bị xâm phạm.

• [Phương pháp Nhập Trình soạn thảo (IME)]Mới !  Sau khi bạn cài đặt bản cập nhật này, thanh công cụ IME sẽ ẩn khi các ứng dụng đang ở chế độ toàn màn hình.  Điều này chỉ xảy ra khi thanh công cụ IME hiện hoạt và bạn nhập các ký tự tiếng Trung hoặc tiếng Nhật,

• [Trình tường thuật] Mới! Giờ đây, chế độ quét của Trình tường thuật đã tích hợp các chức năng mới. Bỏ qua các liên kết trong quá khứ (N) cho phép bạn dẫn hướng trực tiếp đến văn bản sau một liên kết, hữu ích cho email, bài viết hoặc trang wiki dài. Chuyển đến danh sách (L) nhanh chóng truy nhập danh sách trong trang web hoặc tài liệu. Để sử dụng các tính năng này, hãy bật Trình tường thuật (phím logo Windows + Ctrl + Enter), sau đó kích hoạt chế độ quét bằng Caps lock + Phím cách. Chế độ quét thường được bật theo mặc định trên hầu hết các trang web.

• [Trình quản lý Tác vụ] 

  • Mới!  Hộp thoại Ngắt kết nối và Đăng xuất giờ đây hỗ trợ chia tỷ lệ văn bản và chế độ tối.

  • Mới! Mục Hiệu suất bây giờ sẽ hiển thị loại cho từng đĩa.

  • Đã khắc phục: Khi bạn chọn Tự động ẩn thanh tác vụ, hộp tìm kiếm sẽ xuất hiện dưới dạng biểu tượng chứ không phải là hộp tìm kiếm.

  •  Đã khắc phục: Trang Người dùng có thể khiến Trình quản lý Tác vụ ngừng phản hồi khi bạn sử dụng bàn phím. ​​​​​​​

• [Xác thực] Bản cập nhật này khắc phục sự cố ảnh hưởng đến xoay mật khẩu máy trong đường dẫn Identity Update Manager certificate/Public Key Cryptography for Initial Authentication (PKNIT). Sự cố này xảy ra đặc biệt khi kerberos được sử dụng và Credential Guard được bật, có khả năng gây ra sự cố xác thực người dùng. Tính năng Tài khoản Máy trong Credential Guard, tùy thuộc vào xoay mật khẩu thông qua Kerberos, cũng đã bị vô hiệu hóa, cho đến khi có bản sửa lỗi vĩnh viễn.

• [Giờ Mùa hè (DST)] Cập nhật cho khu vực Aysen ở Chile để hỗ trợ chính phủ về thứ tự thay đổi DST trong năm 2025. Để biết thêm thông tin về thay đổi DST, hãy xem Blog Về Giờ Mùa & Múi Giờ.

• [Deployment Image Servicing and Management (DISM)] Đã khắc phục: Tác vụ StartComponentCleanup không hoạt động bình thường. Hàm ngừng ở 71% và hiển thị lỗi 6842.

• [Tệp JPG] Đã khắc phục: Bạn không thể sử dụng API để tìm thông tin xoay.

• [PowerShell] Đã khắc phục: Lệnh Get-WindowsCapability đôi khi ngừng phản hồi. Sau đó, bạn phải khởi động lại PC. ​​​​​​​

• [Máy tính Từ xa]  Đã khắc phục: Bản cập nhật này khắc phục sự cố trong đó các phiên Máy tính Từ xa bị đóng băng ngay sau khi kết nối. Với sự cố này, dữ liệu nhập bằng chuột và bàn phím trở nên không phản hồi trong phiên, yêu cầu bạn ngắt kết nối và kết nối lại.

• [Hệ thống phụ Windows cho Linux (WSL)] Đã khắc phục: Ứng dụng này ngừng hoạt động và không khởi động.

• Tôi không Windows Update tôi. Đã khắc phục: Khi cài đặt bản cập nhật, bạn có thể gặp 0x800f0905.

• [Bản sao Windows] Đã khắc phục: Bản cập nhật này khắc phục sự cố rò bộ nhớ có thể xảy ra trong quá trình sao chép Windows.

• [Bảo mật HĐH] Sau khi cài đặt bản cập nhật này hoặc bản cập nhật Windows mới hơn, thư mục %systemdrive%\inetpub mới sẽ được tạo trên thiết bị của bạn. Không nên xóa thư mục này bất kể dịch vụ thông tin Internet (IIS) có được bật trên thiết bị đích hay không. Hành vi này là một phần của những thay đổi làm tăng khả năng bảo vệ và không yêu cầu bất kỳ hành động nào từ người quản trị CNTT và người dùng cuối. Để biết thêm thông tin, hãy xem CVE-2025-21204.

• [Xác thực Kerberos] Thay đổi hành vi: Thêm bảo vệ cho một lỗ hổng xảy ra khi cơ quan cấp chứng chỉ là một phần của cửa hàng gốc Windows nhưng không phải cửa hàng NTAuth. Thay đổi này được bật theo mặc định có thể khiến ID Sự kiện: 45 sự kiện được ghi nhật ký trên bộ kiểm soát miền. Để biết thêm thông tin, hãy KB5057784và CVE-2025-26647.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, thiết bị của bạn sẽ chỉ tải xuống và cài đặt các bản cập nhật mới có trong gói này.

Để biết thêm thông tin về các lỗ hổng bảo mật, hãy xem Hướng dẫn Cập nhật Bảo mật và Bản cập nhật Bảo mật tháng 4 năm 2025 Cập nhật.

Những sự cố đã biết trong bản cập nhật này

Cách tải bản cập nhật này

Trước khi bạn cài đặt bản cập nhật này

Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU , hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản xếp chồng Dịch vụ Cập nhật (SSU): Câu hỏi Thường Gặp.

Cài đặt bản cập nhật này

Để cài đặt bản cập nhật này, hãy sử dụng một trong các kênh phát hành sau của Windows và Microsoft.

Thông tin Tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5055523. 

Để biết danh sách các tệp được cung cấp trong bản cập nhật sắp xếp cung cấp dịch vụ, hãy tải xuống thông tin tệp cho SSU (KB5058538) - phiên bản 26100.3764.