Bản cập nhật KB làm hỏng máy tính của bạn: đây là cách xác định và khôi phục lại mà không làm mất dữ liệu.

Khi một Lỗi khi cài đặt bản cập nhật KB trên WindowsRất dễ bị choáng ngợp: hệ thống liên tục yêu cầu, các thông báo không rõ ràng, và tệ hơn nữa, bạn có thể gặp vấn đề về hiệu năng hoặc bảo mật nếu không cài đặt nó. Hơn nữa, với việc kết thúc hỗ trợ cho Windows 10 và sự ra mắt của Windows 11 24H2 và 25H2, mỗi phiên bản đều... Bản cập nhật vá lỗi tích lũy KB mới có thể tạo ra sự khác biệt lớn. Giữa việc sở hữu một chiếc PC được bảo vệ hoặc trở thành mục tiêu dễ bị tấn công.

Trong những tháng gần đây, Microsoft đã công bố... các bản vá lỗi quan trọng như KB5072033, KB5070773 hoặc KB5071546Các bản vá này được thiết kế để khắc phục các lỗ hổng và lỗi rất cụ thể (bao gồm cả lỗi USB trong WinRE hoặc các lỗ hổng bảo mật chưa được vá). Trong khi đó, các nhà sản xuất như ASUS và bộ phận hỗ trợ của Microsoft cũng đã cung cấp thông tin chi tiết. Các phương pháp chính thức để khắc phục sự cố cài đặt bản cập nhật KBHướng dẫn này bao gồm tất cả những điều này trên cả Windows 11 và Windows 10. Nó sắp xếp tất cả thông tin, giải thích rõ ràng và mở rộng về những gì đang xảy ra, cách cài đặt hoặc sửa chữa từng bản cập nhật KB, và phải làm gì nếu có sự cố xảy ra.

Cập nhật KB là gì và tại sao chúng lại gây ra nhiều vấn đề đến vậy?

Các bản cập nhật Windows được xác định là KB (Cơ sở tri thức) Đây là các gói phần mềm sửa lỗi, vá các lỗ hổng bảo mật, bổ sung các cải tiến và, trong một số trường hợp, chuẩn bị hệ thống cho các phiên bản mới. Mỗi bản vá tích lũy (như...) KB5072033 dành cho Windows 11 24H2/25H2 o KB5071546 dành cho Windows 10 22H2Điều này bao gồm nhiều thay đổi nội bộ phụ thuộc vào các tệp hệ thống, trình điều khiển, thành phần mạng, hoặc thậm chí cả... Môi trường khôi phục Windows (WinRE).

Khi quá trình cài đặt bản cập nhật KB thất bại, nguyên nhân thường là do... các tập tin bị hỏng, các phụ thuộc chưa được đáp ứng, xung đột trình điều khiển hoặc các sự cố trước đó với Windows Update. Đôi khi chỉ cần thử lại là đủ; những lúc khác, cần đến các giải pháp nâng cao hơn như DISM, SFC, cài đặt thủ công từ Microsoft Update Catalog, hoặc thậm chí khôi phục hệ thống từ điểm khôi phục.7

Các bản cập nhật quan trọng gần đây: KB5072033, KB5070773 và KB5071546

Trong chu kỳ cập nhật gần đây nhất, Microsoft đã phát hành... Các bản cập nhật đặc biệt hữu ích cho Windows 11 và Windows 10Ví dụ, nó nổi bật KB5072033, một bản vá tích lũy được thiết kế để Windows 11 24H2 và 25H2Bản cập nhật này có sẵn thông qua cả Windows Update và Microsoft Update Catalog. Bạn có thể tải xuống dưới dạng một hoặc nhiều gói MSU, và việc cài đặt đúng cách là rất cần thiết để giữ cho hệ thống của bạn luôn được cập nhật.

Cùng với bản vá tích lũy này, Microsoft cũng đã phát hành một bản cập nhật khác. Cập nhật ngoài băng tần, KB5070773Bản cập nhật này, dành cho các bản dựng Windows 11 24H2 và 25H2, tập trung vào việc khắc phục một lỗi rất cụ thể nhưng nghiêm trọng: Các thiết bị USB (chuột, bàn phím, v.v.) ngừng hoạt động trong Môi trường Khôi phục Windows (WinRE)Đây sẽ là một vấn đề nếu bạn cần sửa chữa hệ thống mà không thể quản lý môi trường phục hồi.

Dành cho những người dùng vẫn đang sử dụng Windows 10 22H2 Theo gói Hỗ trợ Mở rộng (ESU), Microsoft cung cấp thêm một phần quan trọng khác: KB5071546Đây là bản vá tích lũy nhằm khắc phục nhiều lỗ hổng và lỗi trong phiên bản này. Chỉ những thiết bị có ESU đang hoạt động mới có thể nhận được các bản cập nhật này.Vì vậy, nếu Windows 10 của bạn không nằm trong chương trình này, nó sẽ bỏ lỡ các bản vá bảo mật mới nhất.

Các lỗ hổng và điểm yếu bảo mật đã được khắc phục.

Các bản tin bảo mật mới nhất của Microsoft đã giải quyết được vấn đề. 57 lỗ hổng bảo mật trong Windows 11Tất cả đều được xếp loại là “quan trọng”. Trong số đó có một số phán quyết về nâng cao đặc quyềncho phép kẻ tấn công giành được quyền truy cập hệ thống, và các lỗ hổng của thực thi mã từ xa (RCE)Mặc dù được coi là một trong những loại nguy hiểm nhất, nhưng trong trường hợp này, không loại nào được dán nhãn "nguy kịch".

Trong số những chỉnh sửa này, những điểm sau đây nổi bật: ba lỗi zero-day Những lỗ hổng này đã và đang bị khai thác triệt để trên Internet. Một trong số đó, được xác định là... CVE-2025-62221có liên quan đến Lỗi rò rỉ bộ nhớ trong Cloud Files cho phép nâng quyền lên cấp độ SYSTEM.Điều này cho phép kẻ tấn công cục bộ kiểm soát hoàn toàn hệ thống. Một điều khác nữa là, CVE-2025-64671có liên quan đến tiêm lệnh trong GitHub Copilot dành cho JetBrainsĐiều này mở ra khả năng thực thi mã cục bộ thông qua các tập tin độc hại hoặc máy chủ MCP bị xâm nhập.

Lỗ hổng thứ ba, CVE-2025-54100ảnh hưởng PowerShell khi sử dụng Invoke-WebRequestcho phép thực thi mã được nhúng trong các trang web nếu truy cập nội dung độc hại và tham số không được bao gồm. -Sử dụng phân tích cú pháp cơ bảnNhững lỗ hổng này chứng minh tại sao điều đó lại quan trọng đến vậy. Hãy cài đặt các bản cập nhật KB càng sớm càng tốt.Ngay cả khi bạn có phần mềm diệt virus tốt.

Cách thức tải xuống và chuẩn bị cài đặt bản cập nhật KB

Trước khi vội vàng cài đặt bất kỳ bản cập nhật KB nào, bạn nên lưu ý rằng... Chuẩn bị hệ thống và chọn phương pháp lắp đặt phù hợp.Trong trường hợp các bản vá như KB5072033Microsoft cung cấp các gói MSU độc lập thông qua... Danh mục cập nhật của MicrosoftCác tệp này có thể yêu cầu một thứ tự cài đặt cụ thể (ví dụ: trước tiên). windows11.0-kb5043080-x64… và sau đó windows11.0-kb5072033-x64…Vì vậy, việc tuân thủ các hướng dẫn chính thức là vô cùng quan trọng.

Để nhận gói hàng, chỉ cần truy cập vào... trang web của Danh mục cập nhật của MicrosoftTìm kiếm theo số KB (ví dụ: KB5072033, KB5071546, KB5017271, KB5016688, v.v.) và tải xuống phiên bản tương ứng. kiến trúc và chỉnh sửa hệ thống của bạnSau khi đã tải xuống tất cả các MSU cần thiết, bạn nên... đặt chúng vào cùng một thư mục. (ví dụ: C:/Packages) để hỗ trợ cài đặt thủ công bằng DISM hoặc Windows PowerShell.

Phương pháp 1: Cài đặt tất cả các tệp MSU từ bản cập nhật KB bằng DISM.

Khi bản cập nhật KB được chia thành nhiều tệp MSU, Microsoft đề xuất rằng... Cài đặt chúng cùng nhau bằng cách sử dụng DISM (Deployment Image Servicing and Management).Quy trình này bao gồm việc tải xuống tất cả các gói MSU từ bản cập nhật KB tương ứng (ví dụ: KB5072033) và lưu chúng vào một thư mục như sau: C:\PackagesSau đó, tham số được sử dụng. /Đường dẫn gói Sử dụng DISM để công cụ tự động phát hiện và cài đặt các tập tin cần thiết dựa trên các phụ thuộc.

Để áp dụng bản cập nhật cho một Máy tính cá nhân chạy hệ điều hành WindowsChúng ta cần mở một Mở cửa sổ dòng lệnh với quyền quản trị viên và thực thi một lệnh tương tự như sau: DISM /Online /Add-Package /PackagePath:c:\packages\Windows11.0-KB5072033-x64.msuNgoài ra, bạn cũng có thể sử dụng Windows PowerShell với lệnh sau: Add-WindowsPackage -Online -PackagePath «c:\packages\Windows11.0-KB5072033-x64.msu»Ngoài ra, còn có lựa chọn là sử dụng đến Trình cài đặt độc lập Windows Update Áp dụng trực tiếp MSU.

Phương pháp 2: Cài đặt từng tập tin MSU riêng lẻ và theo thứ tự.

Trong những trường hợp khác, Microsoft cho rằng điều đó sẽ tốt hơn. Cài đặt thủ công từng tập tin MSU một theo đúng thứ tự.Ví dụ, đối với bản cập nhật KB5072033, có thể cần phải cài đặt gói phần mềm trước. windows11.0-kb5043080-x64_9534496720… và sau đó windows11.0-kb5072033-x64_199ed7806a…Thứ tự này đảm bảo đáp ứng các điều kiện tiên quyết và tránh xảy ra lỗi trong quá trình cài đặt.

Mỗi MSU này có thể được lắp đặt với DISM như với anh ấy Trình cài đặt độc lập Windows UpdateQuy trình thông thường sẽ là: tải xuống tệp đầu tiên từ Microsoft Update Catalog, chạy nó (hoặc thêm nó bằng lệnh DISM /Online /Add-Package), khởi động lại nếu được yêu cầu, và sau đó lặp lại quy trình với tệp MSU tiếp theo trong danh sách. Tuân thủ trình tự đã chỉ định Tài liệu KB rất quan trọng để ngăn ngừa lỗi tương thích hoặc các gói đang chờ xử lý xuất hiện.

Bản cập nhật ngoài luồng KB5070773: Khắc phục lỗi USB trong WinRE

Một trong những vấn đề khó chịu nhất gần đây xuất hiện trong Windows 11 24H2 và 25H2 là lỗi gây ra hiện tượng này. Chuột, bàn phím và các thiết bị USB khác ngừng hoạt động trong Môi trường Khôi phục Windows (WinRE).Để giải quyết vấn đề này, Microsoft đã cho ra mắt sản phẩm đã đề cập ở trên. KB5070773 là bản cập nhật ngoài luồng.Tức là, một bản vá đặc biệt được phát hành ngoài chu kỳ thông thường vào thứ Ba tuần thứ hai của mỗi tháng.

Khuyến nghị của các chuyên gia là Hãy cài đặt bản cập nhật KB5070773 càng sớm càng tốt.Ngay cả khi hệ thống của bạn dường như hoạt động tốt, bạn cũng không bao giờ biết khi nào mình cần khởi động vào WinRE để sửa chữa Windows. Bài viết KB này đảm bảo rằng... Các thiết bị đầu vào USB hoạt động chính xác. Trong môi trường phục hồi, tránh bị "kẹt" ở màn hình mà bạn không thể sử dụng chuột hoặc bàn phím.

Cách kiểm tra phiên bản WinRE bằng GetWinReVersion.ps1

Để kiểm tra xem... WinRE đã được cập nhật.Microsoft cung cấp một đoạn mã PowerShell nhỏ có tên là... GetWinReVersion.ps1Đoạn mã này được đề cập trong tài liệu cập nhật chính thức. Bản cập nhật KB5050411 dành cho Môi trường Khôi phục Windows trên Windows 10 21H2 và 22H2Cụ thể, trong phần “Các phương pháp để xác minh phiên bản WinRE đã cài đặt”.

Tuy vậy, điều quan trọng cần lưu ý là Phần thông tin còn lại trong bài viết KB5050411 chỉ dành riêng cho Windows 10. Và điều này không áp dụng cho Windows 11. Bạn có thể sử dụng tập lệnh GetWinReVersion.ps1 để kiểm tra phiên bản WinRE chính xác mà bạn đã cài đặt và xác nhận xem các bản cập nhật đã được áp dụng đúng cách hay chưa hoặc bạn có cần tích hợp thêm bản cập nhật KB nào khác không.

Sử dụng DISM và SFC để sửa chữa các tệp hệ thống bị hỏng.

Khi các vấn đề với bàn phím trở nên nghiêm trọng hơn, có thể là có các tệp hệ thống bị hỏng hoặc thiếu Những lỗi này ngăn cản việc áp dụng các bản vá một cách chính xác. Trong những trường hợp này, Microsoft khuyến nghị sử dụng hai công cụ tích hợp sẵn: DISM (Dịch vụ và Quản lý Hình ảnh Triển khai) y SFC (Kiểm tra tập tin hệ thống).

Để bắt đầu, hãy mở một Mở cửa sổ dòng lệnh với quyền quản trị viên. (Tìm kiếm "Command Prompt" và chọn "Run as administrator") rồi chạy lệnh. DISM.exe /Online /Cleanup-image /RestorehealthQuá trình này có thể mất một chút thời gian, vì nó kiểm tra tính toàn vẹn của ảnh Windows và sửa chữa các thành phần bị hỏng. Khi lệnh hoàn tất với thông báo “Thao tác khôi phục đã hoàn tất thành công”, hãy nhập sfc /scannow và chờ cho đến khi quá trình xác minh đạt 100%.

Sau khi quá trình quét SFC hoàn tất, hãy đóng cửa sổ lệnh và thử lại. Cài đặt bản cập nhật KB bị lỗi trước đóTrong nhiều trường hợp, sự kết hợp giữa DISM và SFC này có thể giải quyết các lỗi cập nhật Windows dai dẳng mà không cần đến các biện pháp quyết liệt hơn.

Nếu các cách khác không hiệu quả, hãy khôi phục hệ thống hoặc đặt lại Windows.

Nếu xảy ra lỗi khi cập nhật KB. cách đây không lâu và bạn có một điểm khôi phục hệ thống Trước khi sự cố xảy ra, một ý tưởng hay là thử khôi phục máy tính về trạng thái trước đó. Khôi phục Hệ thống sẽ hoàn tác các thay đổi đối với các tập tin hệ thống, trình điều khiển và cài đặt quan trọng, đồng thời giữ nguyên các tài liệu cá nhân của bạn.

Tuy nhiên, nếu sự cố vẫn tiếp diễn dù đã thử các công cụ khắc phục sự cố, DISM, SFC và nhiều lần cài đặt thủ công, bạn có thể cần phải... đặt lại hệ thốngTrước khi làm vậy, điều cần thiết là... sao lưu các tệp cá nhân của bạnVì việc khôi phục cài đặt gốc có thể đưa máy tính của bạn trở lại trạng thái như mới xuất xưởng, Windows cung cấp các tùy chọn để giữ lại hoặc xóa dữ liệu của bạn, nhưng dù sao thì cẩn thận vẫn hơn.

Giải pháp thực tế: xóa thư mục SoftwareDistribution.

Từ bộ phận hỗ trợ của Microsoft, nhiều chuyên viên đề xuất một giải pháp khá hiệu quả khi Windows Update bị kẹt do lỗi cập nhật bị hỏng.Xóa các bản cập nhật khỏi thư mục Tải xuống. Thư mục đó là C:\Windows\SoftwareDistributionVà đây cũng là nơi lưu trữ các tệp được tải xuống bởi Windows Update trước khi cài đặt.

Nếu bản cập nhật KB đã tải xuống bị lỗi hoặc không đầy đủ, hãy xóa nội dung của... C:\Windows\SoftwareDistribution buộc Windows phải Tải lại toàn bộ thông tin từ đầu.Bạn có thể xóa tất cả các tệp trong thư mục đó; nếu hệ thống không cho phép, một mẹo nhỏ là đổi tên thư mục đó (ví dụ: "SoftwareDistribution_old"). Làm như vậy sẽ khiến Windows tạo một thư mục mới hoàn toàn, và ở lần thử tiếp theo, nó sẽ tải xuống các bản cập nhật một lần nữa.

Gỡ cài đặt bản cập nhật KB đang gây ra sự cố.

Đôi khi vấn đề không phải là bản cập nhật kiến ​​thức (KB) chưa được cài đặt, mà là... Hệ thống bắt đầu gặp sự cố ngay sau khi cài đặt.Ảnh chụp màn hình, sự cố treo máy, hiệu năng kém… Trong những trường hợp đó, cách hành động khôn ngoan nhất là… Tạm thời gỡ cài đặt bản vá gây xung đột Trong khi bạn chờ Microsoft phát hành bản cập nhật sửa lỗi.

Để gỡ bỏ bản cập nhật KB khỏi giao diện, hãy truy cập vào... Cài đặt > Cập nhật Windows > Lịch sử cập nhật và chọn tùy chọn “Gỡ cài đặt bản cập nhật”. Trong danh sách, hãy tìm bản vá gây ra sự cố (ví dụ: KB5072033Chọn nó và nhấp vào "Gỡ cài đặt". Nếu bạn muốn thực hiện qua dòng lệnh, bạn có thể sử dụng PowerShell hoặc Command Prompt. wusa.exe /uninstall /kb:5072033 /quietThay thế số KB bằng số tương ứng với trường hợp của bạn.

Tương thích với phần cứng ASUS và các máy tính MiniPC, máy tính để bàn và máy tính xách tay.

Phần lớn các hướng dẫn khắc phục sự cố cho bản cập nhật KB được viết với thiết bị từ các nhà sản xuất như ASUS Với suy nghĩ đó, bao gồm Máy tính xách tay, máy tính để bàn, máy tính All-in-One, máy chơi game cầm tay, bo mạch chủ, máy tính MiniPC và NUC.Trong số các mẫu sản phẩm bị ảnh hưởng bởi các khuyến nghị này có liệt kê các sản phẩm như ELMGR7093DX4, GR70, nhiều máy tính mini MiniPC PB50, PB60, PB61, PB62, dòng PN (PN40, PN41, PN42, PN50, PN52, PN53, PN54, PN60, PN61, PN62, PN63, PN64, PN65, PN80, PN865, v.v.), cũng như các thiết bị khác thuộc dòng PL và PA.

Trong tất cả các thiết bị này, ASUS đều nhấn mạnh tầm quan trọng của Luôn cập nhật BIOS và trình điều khiển. Sử dụng các công cụ riêng của họ (MyASUS, EZ Flash, Firmware Update) và trang web chính thức. Thường xuyên cập nhật BIOS, Windows và trình điều khiển giúp... Cải thiện tính ổn định, hiệu năng và khả năng tương thích. Nhờ các bài viết KB mới của Microsoft, các lỗi cài đặt và sự cố phát sinh từ các bản vá lỗi gần đây đang được giảm thiểu đáng kể.

Xét tất cả những điều trên, rõ ràng là một Các bản cập nhật KB của Windows vừa là một lớp bảo vệ quan trọng, vừa là một nguồn gây rắc rối tiềm tàng.Điều quan trọng là phải biết các bản vá lỗi cần thiết (KB5072033, KB5070773, KB5071546 và các bản khác), biết cách cài đặt chúng thủ công hoặc tự động, sử dụng các công cụ sửa chữa tích hợp sẵn (DISM, SFC, trình khắc phục sự cố, khôi phục hệ thống), và không ngần ngại gỡ bỏ bản vá lỗi gây ra vấn đề nếu máy tính của bạn nhận thấy nó đang gây ra sự cố. Với những nguồn lực này, việc giữ cho Windows 10 và Windows 11 được cập nhật, bảo mật và hoạt động trơn tru sẽ dễ dàng hơn nhiều.

Bài viết liên quan:

Cách sửa chữa Windows khi nó không khởi động được ngay cả ở chế độ an toàn

Daniel Terrasa

Biên tập viên chuyên về các vấn đề công nghệ và internet với hơn mười năm kinh nghiệm trong các lĩnh vực truyền thông kỹ thuật số khác nhau. Tôi đã từng làm biên tập viên và người sáng tạo nội dung cho các công ty thương mại điện tử, truyền thông, tiếp thị và quảng cáo trực tuyến. Tôi cũng đã viết trên các trang web kinh tế, tài chính và các lĩnh vực khác. Công việc của tôi cũng là niềm đam mê của tôi. Bây giờ, qua bài viết của tôi trong Tecnobits, Tôi cố gắng khám phá tất cả những tin tức và cơ hội mới mà thế giới công nghệ mang đến cho chúng ta hàng ngày để cải thiện cuộc sống của chúng ta.