Ngày 11 tháng 3 năm 2025—KB5053598 (HĐH Bản dựng 26100.3476)
Applies To
Windows Server 2025, all editionsNgày phát hành:
11/03/2025
Phiên bản:
Bản dựng HĐH 26100.3476
Để biết thông tin về thuật ngữ cập nhật Windows, hãy xem các loại bản cập nhật Windows và các loại bản cập nhật chất lượng hàng tháng. Để tìm tổng quan về bản dựng Windows Server 2025, hãy xem trang lịch sử cập nhật của bản cập nhật.
Làm theo @WindowsUpdate để tìm hiểu khi nào nội dung mới được phát hành lên bảng điều khiển tình trạng phát hành Windows.
Cải tiến
Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Tóm tắt sau đây nêu các sự cố chính được khắc phục bằng bản cập nhật KB sau khi bạn cài đặt bản cập nhật đó. Ngoài ra, bao gồm cả các tính năng mới khả dụng. Văn bản in đậm bên trong dấu ngoặc đơn cho biết mục hoặc vùng thay đổi.
-
[Trình tường thuật]
-
Mới! Bản cập nhật này thêm lối tắt Trình tường thuật mới. Để sao chép nội dung được nói gần đây nhất bằng Trình tường thuật vào bảng tạm, hãy nhấn phím Trình tường thuật + Ctrl + X. Lối tắt này đặc biệt hữu ích để nhanh chóng sao chép nội dung như mã hoặc số.
-
Mới! Giờ đây, tính năng này sẽ tự động đọc nội dung của thư email trong Outlook mới, tương tự như cách hoạt động trong Outlook cổ điển.
-
-
[Quét ứng dụng] Đã khắc phục: Bản cập nhật này khắc phục sự cố trong đó một số máy quét không được phát hiện mặc dù được kết nối.
-
[Đĩa cứng ảo (VHD/VHDx)] Mới! Bản cập nhật này thêm nút đĩa cứng ảo tháo rời vào Cài đặt. Trong các thuộc tính cho VHD hoặc VHDx, đi tới Cài đặt > Hệ thống > Bộ > của Bạn & Dung lượng.
-
[Kết nối mạng] Mới! Lệnh mạng hiển thị netsh hiện nay có thể đọc SSID được mã hóa bằng cách sử dụng UTF-8. Điều này có nghĩa Wi-Fi SSID có ký tự Unicode, chẳng hạn như biểu tượng cảm xúc, hiển thị đúng trong đầu ra netsh.
-
[Live kernel debug files (dumps)] Cố định: Cácwin32kbase.sys tạo ra các tập tin gỡ lỗi nhân sống khi nó không nên.
-
Tôi không biết. Đã khắc phục: Xảy ra lỗi dừng trong quá trình tắt máy.
-
[sfc /scannow command] Đã khắc phục: Bạn sẽ nhận được lỗi mỗi lần chạy lệnh.
-
[Dịch vụ cho người dùng để tự (S4U2self)] Đã khắc phục: Thiết bị của bạn có thể gặp sự cố khi sử dụng S4U2self để xác thực. Điều này xảy ra nếu Credential Guard tắt và thiết bị tham gia miền Active Directory không cho phép mật mã RC4.
-
[Windows Kernel Vulnerable Driver Blocklist file (DriverSiPolicy.p7b)] Bản cập nhật này thêm trình điều khiển vào danh sách có nguy cơ Mang các cuộc tấn công Của Riêng Bạn Trình điều khiển Dễ bị Tổn thương (BYOVD).
Nếu bạn đã cài đặt các bản cập nhật cũ hơn, thiết bị của bạn sẽ chỉ tải xuống và cài đặt các bản cập nhật mới có trong gói này.
Để biết thêm thông tin về các lỗ hổng bảo mật, hãy xem Hướng dẫn Cập nhật Bảo mật và Bản cập nhật Bảo mật tháng 3 năm 2025 Cập nhật.
Windows Server nhật sắp xếp cung cấp dịch vụ 2025 (KB5052915) - 26100.3321
Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Bản cập nhật xếp chồng dịch vụ (SSU) đảm bảo rằng bạn có ngăn xếp cung cấp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft. Để tìm hiểu thêm về SSU, hãy xem mục Đơn giản hóa việc triển khai tại chỗ các bản cập nhật sắp xếp cung cấp dịch vụ.
Các sự cố đã biết trong bản cập nhật này
Áp dụng cho: Người quản trị CNTT
Triệu chứng
Các thiết bị đã cài đặt một số thành phần Citrix nhất định có thể không hoàn tất được quá trình cài đặt bản cập nhật bảo mật Windows tháng 1 năm 2025. Sự cố này đã được quan sát trên các thiết bị có Tác nhân Ghi Phiên Citrix (SRA) phiên bản 2411. Phiên bản 2411 của ứng dụng này đã được phát hành vào tháng Mười Hai năm 2024. Các thiết bị bị ảnh hưởng ban đầu có thể tải xuống và áp dụng chính xác bản cập nhật Bảo mật Windows tháng 1 năm 2025, chẳng hạn như thông qua trang Windows Update trong Cài đặt. Tuy nhiên, khi khởi động lại thiết bị để hoàn tất cài đặt bản cập nhật, một thông báo lỗi với nội dung tương tự như “Có điều gì đó không diễn ra theo kế hoạch. Không cần phải lo lắng – “Hoàn tác thay đổi” sẽ xuất hiện. Sau đó, thiết bị sẽ trở về bản cập nhật Windows đã có trước đó trên thiết bị. Sự cố này có thể ảnh hưởng đến một số tổ chức nhất định vì phiên bản 2411 của ứng dụng SRA là phiên bản mới. Người dùng gia đình dự kiến sẽ không bị ảnh hưởng bởi vấn đề này.
Giải pháp thay thế
Citrix đã ghi nhận sự cố này, bao gồm giải pháp khắc phục có thể thực hiện trước khi cài đặt bản cập nhật Bảo mật Windows tháng 1 năm 2025. Để biết chi tiết, hãy xem hướng dẫn sử dụng của Citrix.
Microsoft đang làm việc với Citrix để khắc phục sự cố này và sẽ cập nhật hướng dẫn sử dụng này sau khi có giải pháp.
Cách tải bản cập nhật này
Trước khi bạn cài đặt bản cập nhật này
Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU , hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản xếp chồng Dịch vụ Cập nhật (SSU): Câu hỏi Thường Gặp.
Cài đặt bản cập nhật này
Để cài đặt bản cập nhật này, hãy sử dụng một trong các kênh phát hành sau của Windows và Microsoft.
Sẵn dùng |
Bước Tiếp theo |
|||
|
Bản cập nhật này sẽ tự động tải xuống và cài đặt Windows Update và Microsoft Update. |
Sẵn dùng |
Bước Tiếp theo |
|||
|
Bản cập nhật này sẽ tự động tải xuống và cài đặt Windows Update và Microsoft Update. |
Sẵn dùng |
Bước Tiếp theo |
|||||||
|
Trước khi bạn cài đặt bản cập nhật này Để tải (các) gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update. KB này chứa một hoặc nhiều tệp MSU phải được cài đặt theo thứ tự. Cài đặt bản cập nhật này Phương pháp 1: Cài đặt tất cả các tệp MSU cùng nhau Tải xuống tất cả các tệp MSU KB5051987 từ Danh mục Microsoft Update và đặt chúng trong cùng một thư mục (ví dụ: C:/Packages). Sử dụng Deployment Image Servicing and Management (DISM.exe) để cài đặt bản cập nhật đích. DISM sẽ sử dụng thư mục được chỉ định trong PackagePath để khám phá và cài đặt một hoặc nhiều tệp MSU tiên quyết khi cần. Cập nhật PC chạy Windows Để áp dụng bản cập nhật này cho PC chạy Windows, hãy chạy lệnh sau từ Dấu nhắc Lệnh mức cao:
Hoặc chạy lệnh sau đây từ lời nhắc mức Windows PowerShell cao:
Cập nhật phương tiện Cài đặt Windows Để áp dụng bản cập nhật này cho phương tiện Cài đặt Windows, hãy xem Cập nhật phương tiện cài đặt Windows bằng Cập nhật Động. Để thêm bản cập nhật này vào hình ảnh được gắn kết, hãy chạy lệnh sau từ Dấu nhắc Lệnh mức cao:
Hoặc chạy lệnh sau đây từ lời nhắc mức Windows PowerShell cao:
Phương pháp 2: Cài đặt từng tệp MSU riêng lẻ, theo thứ tự Tải xuống và cài đặt từng tệp MSU riêng lẻ bằng DISM Windows Update Trình cài đặt Độc lập theo thứ tự sau:
|
Sẵn dùng |
Bước Tiếp theo |
|||
|
Bản cập nhật này sẽ tự động đồng bộ Windows Server Dịch vụ Cập nhật Sản phẩm (WSUS) nếu bạn đặt cấu hình Các Sản phẩm và Phân loại như sau: Sản phẩm: Hệ điều hành Máy chủ Microsoft-24H2 Phân loại: Bản cập nhật Bảo mật |
Nếu bạn muốn loại bỏ LCU
Để loại bỏ LCU sau khi cài đặt gói SSU và LCU kết hợp, hãy sử dụng tùy chọn dòng lệnh DISM/Remove-Package với tên gói LCU làm đối số. Bạn có thể tìm thấy tên gói bằng cách sử dụng lệnh sau: DISM /online /get-packages.
Chạy Windows Update Cài đặt Độc lập (wusa.exe) bằng công tắc /uninstall trên gói kết hợp sẽ không hoạt động vì gói kết hợp có chứa SSU. Bạn không thể xóa SSU khỏi hệ thống sau khi cài đặt.
Thông tin Tệp
Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5053598.
Để biết danh sách các tệp được cung cấp trong bản cập nhật sắp xếp cung cấp dịch vụ, hãy tải xuống thông tin tệp cho SSU (KB5052915) - phiên bản 26100.3321.