Microsoft tung ra bản cập nhật đặc biệt cho Windows 11 để khắc phục sự cố Office

Microsoft đã gây bất ngờ cho mọi người khi phát hành bản vá lỗi ngoài dự kiến ​​cho Windows 11. Bản cập nhật KB5068221, được phát hành khẩn cấp, khắc phục sự cố ngừng hoạt động nghiêm trọng của Office trong môi trường ảo hóa và loại bỏ tình trạng tắc nghẽn ảnh hưởng đến hàng nghìn máy trạm doanh nghiệp. Bản cập nhật này cũng bao gồm các bản sửa lỗi bảo mật từ bản vá đầu tháng 9. Thời gian là yếu tố then chốt: quản trị viên biết rằng việc phân phối càng sớm thì các sự cố sản xuất sẽ càng sớm được ngăn chặn. Bản cập nhật KB5068221: Tại sao không thể chờ đợi Vào lúc bình minh, các máy chủ WSUS bắt đầu báo cáo sự xuất hiện của một gói mới. Gói này khắc phục lỗi đóng tay cầm kép ở trung tâm của thành phần AppVEntSubsystems. Kết quả là, trên một số máy ảo (VM), Word, Excel hoặc PowerPoint bị tắt ngay khi chúng được mở, khiến các nhóm không có các công cụ quan trọng. Các công ty tư vấn thậm chí đã phải hoãn các sản phẩm do không thể lắp ráp các slide trong Outlook cho khách hàng của họ.Tại sao lại triển khai nhanh chóng? Bởi vì sau Bản vá Thứ Ba tháng 9, số lượng phiếu hỗ trợ tăng đột biến. Nhật ký chỉ ra App-V, một công nghệ vẫn là trọng tâm của nhiều trung tâm cuộc gọi. Nếu không có bản vá, một macro đơn giản sẽ gây ra sự cố, đe dọa việc tuân thủ GDPR do các tệp tạm thời bị xóa không đúng cách. Do đó, KB5068221 đóng vai trò như một tường lửa và cũng tích hợp tất cả các lỗ hổng đã được KB5065426 khắc phục, tránh phải trải qua giai đoạn kiểm tra kép. Ảnh hưởng đến sản xuất: từ máy ảo (VM) đến phòng họp Tại EuroData, một doanh nghiệp vừa và nhỏ (SME) có trụ sở tại Lyon, bộ phận CNTT báo cáo rằng khoảng một trăm máy tính để bàn ảo đã ngừng hoạt động. Bộ phận hỗ trợ liên tục nhận được một loạt cuộc gọi: “Excel của tôi

Sự cố khi khởi động.” Sau khi cài đặt bản vá, tỷ lệ sự cố giảm xuống 0 trong vòng chưa đầy một giờ. Quan sát tương tự cũng được ghi nhận tại một trường kỹ thuật: các bài hướng dẫn về phân tích dữ liệu đã có thể tiếp tục, với sinh viên xử lý các tệp CSV lớn trong OneDrive mà không bị treo chút nào.

Tác động cũng lan rộng đến các máy tính vật lý. Trên một nhóm máy tính xách tay Surface trong phòng hội nghị truyền hình, KB5068221 đã ngăn chặn tình trạng ngắt kết nối không kịp thời khỏi Teams khi người dùng chia sẻ bảng tính. Luồng GPU không còn bị App-V cắt nữa, giúp ổn định tính năng chụp màn hình và âm thanh không gian. Một lợi ích bổ sung khác: tiết kiệm băng thông, vì hệ thống không còn phải liên tục khởi chạy lại phép đo từ xa báo cáo sự cố. Bộ phận CNTT hoan nghênh việc giảm thời gian kiểm tra: bản vá vẫn tích lũy, do đó, một chuỗi xác thực duy nhất là đủ để bảo mật tài chính, nhân sự và các máy trạm sản xuất. Nhờ đó, tính liên tục của hoạt động kinh doanh được duy trì, giúp ban quản lý cấp cao yên tâm.Triển khai nhanh chóng: DISM, PowerShell và các phương pháp hay nhất Gói này bao gồm một số tệp MSU phải được áp dụng theo thứ tự, trừ khi sử dụng một thư mục duy nhất. Phương pháp an toàn nhất là đặt tất cả nội dung vào C:Packages và sau đó chạy lệnh DISM: DISM /Online /Add-Package /PackagePath:C:PackagesWindows11.0-KB5068221-x64.msu . PowerShell cung cấp cú pháp tương đương thông qua Add-WindowsPackage. Đối với ảnh ISO, Microsoft khuyến nghị mount install.wim và chèn bản cập nhật trước khi chạy sysprep. Một nhà sản xuất kiosk tương tác báo cáo đã chuẩn bị 500 ảnh chỉ trong một đêm, đảm bảo khách hàng của họ có thể triển khai mà không cần sử dụng Windows Update. Tuy nhiên, hãy cẩn thận với các phần mềm phụ thuộc: nếu Bản cập nhật Động SafeOS cho cùng tháng vẫn chưa xuất hiện, thì bạn nên sử dụng phiên bản mới nhất hiện có. Một mẹo hay: hãy khởi động lại máy tính ngoài giờ làm việc bằng Intune để tránh những cuộc gọi điện thoại khẩn cấp. Các báo cáo tuân thủ sau đó xác nhận rằng 98% máy tính đã cập nhật thành công bản vá trong đợt đầu tiên, một con số hiếm khi đạt được với các bản vá lỗi ngoài chu kỳ.

Vấn đề nan giải về SMBv1: Một giao thức lỗi thời vẫn tái diễn

Không phải mọi thứ đều được giải quyết: bản cập nhật tháng 9 cũng tái hiện một lỗi ảnh hưởng đến kết nối đến các chia sẻ NetBIOS bằng SMBv1 . Các nhóm vẫn đang quản lý máy quét mạng hoặc thiết bị NAS cũ từ thế hệ 2010 đã thấy thiết lập của họ biến mất. Bản vá hôm nay không giải quyết được vấn đề này, nhưng các ghi chú phát hành đưa ra một giải pháp thay thế: mở cổng 445, buộc chuyển sang SMB qua TCP và bỏ qua NetBT. Tại một hội trường nhỏ ở Brittany, thủ thuật này đã đủ để khôi phục dịch vụ lưu trữ hồ sơ dân sự. Tuy nhiên, vị quản trị viên nhẹ nhõm vẫn có kế hoạch chuyển sang SMBv3 trước cuối năm nay. Microsoft hứa hẹn một bản vá chuyên dụng, nhưng không nêu ngày cụ thể. Trong khi đó, sự cảnh giác vẫn là điều cần thiết: mỗi bản cập nhật tích lũy mới có thể thay đổi hành vi mạng, đặc biệt là trên cơ sở hạ tầng Windows Server 2012 và 2025 kết hợp.

Các CISO cũng chỉ ra rằng SMBv1 vẫn là mục tiêu dễ dàng cho ransomware. Lỗi hiện tại đóng vai trò như một lời nhắc nhở hữu ích: việc hiện đại hóa chia sẻ tệp không còn là tùy chọn, ngay cả khi một số thiết bị công nghiệp phát triển chậm. Hướng tới một tương lai ổn định hơn: Hội tụ AI và bảo trì nhanh như chớp Việc triển khai ngoài chu kỳ này chứng minh rằng chuỗi kỹ thuật của Microsoft đang tăng tốc. Chính các nhóm đang triển khai Copilot trong Windows 11 24H2 có khả năng cung cấp bản vá quan trọng trong vài ngày, đồng thời vẫn duy trì khả năng tương thích với Surface và các máy tính không hỗ trợ Copilot+. Đối với người dùng, đây là lời hứa về một môi trường mà AI bổ sung, thay vì làm gián đoạn, các ứng dụng văn phòng. Chúng ta đã thấy điều đó rồi: bản sửa lỗi App-V khôi phục các macro VBA mà Copilot phân tích để đưa ra các gợi ý trong Word. Các bảng định kiểu do trợ lý đề xuất sẽ mở ra mà không gặp lỗi trong Excel. Các bài thuyết trình được AI nâng cao sẽ được chuyển sang PowerPoint, sau đó khởi chạy trực tiếp từ Outlook, tất cả đều được đồng bộ hóa theo thời gian thực với OneDrive và chia sẻ qua Teams. Tính linh hoạt này sẽ trở thành chuẩn mực nếu các bản sửa lỗi tiếp tục được đưa ra trước khi lỗi phát sinh.

Thách thức của việc quá tải bản vá vẫn còn: quá nhiều chu kỳ có thể khiến người dùng mệt mỏi. Thách thức cho năm 2026 sẽ là nhóm các bản cập nhật quan trọng và các tính năng AI mới vào một lịch trình rõ ràng. Nhưng hôm nay, KB5068221 chứng minh một điều: bảo trì không còn là kẻ thù của sự đổi mới; nó chính là nền tảng thầm lặng của nó.

Nguồn: betanews.com