Bản xem trước Windows 11 KB5067036 – Menu Start mới và Admin Protection

KB5067036 là bản cập nhật xem trước tùy chọn, không liên quan đến bảo mật dành cho Windows 11, được triển khai theo hai đợt (dần dần, sau đó là bình thường). Bản cập nhật này giới thiệu menu Bắt đầu được thiết kế lại cho một số người dùng, bắt đầu triển khai tính năng Bảo vệ Quản trị viên và cung cấp một danh sách dài các bản sửa lỗi và cải thiện độ tin cậy.

Phiên bản Windows Bản dựng hệ điều hành sau khi cài đặt KB5067036
Windows 11, phiên bản 24H2 26100.7019
Windows 11, phiên bản 25H2 26200.7019

Tính năng này sẽ được cập nhật theo từng giai đoạn. Menu Bắt đầu mới và các thay đổi giao diện người dùng khác có thể xuất hiện muộn hơn trên thiết bị của bạn, ngay cả sau khi bản cập nhật đã được cài đặt.

Các tính năng mới và những thay đổi đáng chú ý

  • Menu Start được thiết kế lại (đang triển khai): bố cục phản hồi nhanh hơn với các danh mục rõ ràng hơn, chế độ xem dạng lưới và phần “Tất cả” có thể cuộn để giúp tìm ứng dụng dễ dàng hơn.
  • Administrator Protection (bản xem trước): giảm thiểu rủi ro từ quyền quản trị “luôn bật” bằng cách yêu cầu kiểm tra danh tính Windows Hello trước các hành động cần nâng cấp (cài đặt phần mềm, thay đổi hệ thống nhạy cảm, truy cập dữ liệu được bảo vệ). Tính năng này được tắt theo mặc định và có thể được bật thông qua Microsoft Intune (OMA‑URI) hoặc Chính sách Nhóm.
  • Battery status at a glance: khay pin và biểu tượng Cài đặt Nhanh được cập nhật với chỉ báo màu (xanh lá cây là đang sạc/khỏe mạnh, vàng là tiết kiệm pin ở mức 20% trở xuống, đỏ là cực kỳ yếu) cùng giao diện được đơn giản hóa giúp hiển thị tiến trình. Có thể bật/tắt phần trăm pin trong Cài đặt > Hệ thống > Nguồn & Pin.
  • Taskbar hover fix: việc chọn một cửa sổ từ hình thu nhỏ của thanh tác vụ giờ đây sẽ đưa cửa sổ đó lên phía trước thay vì tắt bản xem trước.

Bản sửa lỗi và cải tiến (điểm nổi bật)

Khu vực Đã giải quyết các vấn đề và cải tiến
Hiển thị & đồ họa
  • Loại bỏ nội dung cửa sổ không phản hồi một phần trong khi các ứng dụng toàn màn hình khác cập nhật ở chế độ nền (đặc biệt dễ nhận thấy khi cuộn).
  • Sửa lỗi màu đỏ ảnh hưởng đến một số video và trò chơi có trong bản cập nhật trước.
  • Ngăn Cài đặt bị sập khi mở Hệ thống > Hiển thị khi Dịch vụ Nền tảng Thiết bị được kết nối bị tắt.
Input Giải quyết các trường hợp ngoại lệ và treo trong ứng dụng khi sử dụng bút và chữ viết tay (microsoft.ink.dll và các API liên quan).
Narrator Sửa lỗi Narrator không khởi chạy được trong quá trình cài đặt Windows từ ISO.
Open/Save dialogs
Bảo vệ thông tin xác thực từ xa Khôi phục hành vi mong đợi giữa bản dựng Windows 11 mới nhất và Windows Server 2022 hoặc phiên bản cũ hơn.
Màn hình đăng nhập và khóa Cải thiện hiệu suất tải thanh tác vụ sau khi thức dậy; xử lý các trường hợp trường mật khẩu và các thành phần đăng nhập khác không hiển thị sau khi ngủ.
Trình quản lý tác vụ Sửa lỗi nhóm quy trình để các ứng dụng được sắp xếp hợp lý theo quy trình cha của chúng.
Cập nhật Windows
  • “Cập nhật và tắt máy” hiện luôn tắt sau khi áp dụng bản cập nhật.
  • Giảm thiểu lỗi do thất bại 0x800f0983.
Công cụ tạo phương tiện (vấn đề đã biết đã được giải quyết) Khắc phục sự cố Arm64 trong đó phiên bản 26100.6584 không thành công với thông báo “Chúng tôi không chắc chuyện gì đã xảy ra, nhưng chúng tôi không thể chạy công cụ này trên PC của bạn”.
Nội dung được bảo vệ (vấn đề đã biết đã được giải quyết) Khắc phục lỗi phát lại nội dung được bảo vệ trên một số thiết bị sau bản cập nhật gần đây.
Mạng (vấn đề đã biết đã được giải quyết) Máy chủ web sử dụng HTTP.sys (ví dụ: IIS) không còn từ chối các yêu cầu đến với lỗi “NOT_SUPPORTED”.
Trình đọc màn hình Dừng thông báo “cửa sổ cũ” mà không đọc nội dung trong một số ứng dụng.
Xác thực
  • Cho phép người dùng được phép thay đổi mật khẩu từ xa trên máy chủ thành viên hoặc thiết bị nhóm làm việc mà không gặp lỗi ACCESS_DENIED bất ngờ.
  • Giải quyết tình trạng dừng thủ công dịch vụ KDC trên bộ điều khiển miền máy chủ khiến việc truy xuất phiếu Kerberos bị ngăn cản.
  • Xử lý các sự cố xác thực lại nhiều lần trong các tình huống AD FS sau bản cập nhật Windows Server 2022 tháng 9 năm 2025.

Các thành phần AI (Chỉ dành cho PC Copilot+)

KB5067036 chứa các thành phần AI được cập nhật chỉ áp dụng cho máy tính Windows Copilot+. Các bản cập nhật thành phần này không cài đặt trên máy tính Windows không hỗ trợ Copilot+ hoặc trên Windows Server.

Thành phần Phiên bản
Tìm kiếm hình ảnh 1.2510.1152.0
Trích xuất nội dung 1.2510.1152.0
Phân tích ngữ nghĩa 1.2510.1152.0
Cài đặt Mô hình 1.2510.1152.0

Cách cài đặt KB5067036

Từ Windows Update (khuyến nghị cho hầu hết các máy tính): mở Cài đặt > Windows Update, kiểm tra bản cập nhật và chọn Tải xuống và cài đặt khi bản xem trước xuất hiện. Vì đây là bản xem trước tùy chọn, bản xem trước sẽ không tự động cài đặt trừ khi bạn đã chọn nhận bản cập nhật mới nhất ngay khi có sẵn.

Cài đặt thủ công (dành cho người dùng CNTT và người dùng nâng cao): tải xuống các gói phù hợp với kiến ​​trúc thiết bị của bạn từ Danh mục Cập nhật Microsoft một lần, sau đó cài đặt bằng DISM. Danh mục này cung cấp các gói riêng biệt cho 24H2 và 25H2, x64 và Arm64.

Nhận KB5067036 từ Danh mục Cập nhật của Microsoft

Cài đặt một MSU duy nhất trực tiếp vào hệ thống đang chạy:

DISM /Online /Add-Package /PackagePath:C:\Packages\Windows11.0-KB5067036-x64.msu

Hoặc với PowerShell:

Add-WindowsPackage -Online -PackagePath "C:\Packages\Windows11.0-KB5067036-x64.msu"

Mẹo: Nếu có nhiều MSU được cung cấp cho kịch bản của bạn, hãy đặt chúng vào cùng một thư mục và trỏ DISM đến thư mục đó. DISM sẽ phát hiện và cài đặt các điều kiện tiên quyết theo thứ tự bắt buộc.

Hướng dẫn cập nhật và gỡ cài đặt ngăn xếp dịch vụ

Bản phát hành này cũng bao gồm bản cập nhật ngăn xếp dịch vụ (SSU) để cải thiện độ tin cậy của các bản cập nhật trong tương lai. SSU là vĩnh viễn; không thể xóa.

  • Để xóa thành phần cập nhật tích lũy (LCU) mới nhất sau khi cài đặt, hãy sử dụng DISM với tên gói LCU:
DISM /Online /Get-Packages
DISM /Online /Remove-Package /PackageName:Package_for_RollupFix~<full_package_name>

Lưu ý: wusa.exe /uninstallsẽ không hoạt động trên gói kết hợp SSU+LCU.

WSUS: quản trị viên có thể nhập bản cập nhật theo cách thủ công thông qua Microsoft Update Catalog nếu cần.

Lên kế hoạch trước: Hết hạn chứng chỉ Secure Boot

Chứng chỉ Khởi động An toàn (Secure Boot) được hầu hết các thiết bị Windows sử dụng sẽ hết hạn vào tháng 6 năm 2026. Một số thiết bị có thể không khởi động an toàn nếu chứng chỉ không được cập nhật kịp thời. Vui lòng xem lại hướng dẫn và lên kế hoạch cập nhật trước ngày đó.

Tổng kết

KB5067036 là bản xem trước toàn diện, giúp tinh chỉnh các khía cạnh còn thiếu sót về đồ họa, đầu vào, khả năng truy cập, mạng và xác thực, đồng thời bắt đầu triển khai cẩn thận Menu Start và tính năng Administrator Protection. Nếu bạn cần bản sửa lỗi ngay, hãy cài đặt bản cập nhật tùy chọn. nếu không, những thay đổi này dự kiến ​​sẽ có trong bản phát hành tích lũy hàng tháng tiếp theo. Nếu gặp bất kỳ khó khăn nào trong quá trình thực hiện, bạn có thể liên hệ banquyenphanmem.com hoặc gọi điện thoại số 028.22443013 để được trợ giúp. Với các hướng dẫn trên, chúng tôi hy vọng bạn đã giải quyết được nhu cầu của mình một cách nhanh chóng và hiệu quả.

Bài viết liên quan

zalo-icon
phone-icon