Câu trả lờiĐã xuất bản25 nguồn
Windows lỗi sau Patch Tuesday tháng 9/2026: Bản vá OOB đã sửa gì và rủi ro mất tin cậy miền AD
Bản Patch Tuesday ngày 8/9/2026 xử lý kỷ lục 966 lỗ hổng, gồm hai zero day đang bị khai thác, nhưng gây lỗi RDS, chia sẻ Plan9 trong máy ảo Linux và USB Audio Class 1.0. Các bản cập nhật OOB ngày 14/9 đã sửa lỗi RDS, thư mục dùng chung Hyper V và chế độ âm thanh 8 kênh/3D; lỗi Code 10, thiết bị không khởi động hoặc...
Đăng bởiBiên tập bằng GPT-5.6 TerraHình ảnh được tạo bằng GPT Image 2
Câu trả lời nghiên cứu
Bài học chính
- Bản Patch Tuesday ngày 8/9/2026 xử lý kỷ lục 966 lỗ hổng, gồm hai zero day đang bị khai thác, nhưng gây lỗi RDS, chia sẻ Plan9 trong máy ảo Linux và USB Audio Class 1.0.
- Các bản cập nhật OOB ngày 14/9 đã sửa lỗi RDS, thư mục dùng chung Hyper V và chế độ âm thanh 8 kênh/3D; lỗi Code 10, thiết bị không khởi động hoặc không có tiếng vẫn chưa được xử lý hoàn toàn.
- Một số máy được bảo vệ bằng Credential Guard có thể mất kênh bảo mật với Active Directory sau KB5124008.
Prompt AI
openai.comCreate a landscape editorial hero image for this Studio Global article: What problems did Microsoft’s September 8, 2026 Patch Tuesday update cause—including its record 966 security fixes and two actively exploite. Article summary: Microsoft’s September 8 Patch Tuesday fixed a record 966 vulnerabilities, including two actively exploited zero-days, but introduced serious reliability regressions; Microsoft issued 11 version-specific out-of-band cumul. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Bản cập nhật bảo mật Patch Tuesday ngày 8/9/2026 của Microsoft có quy mô đặc biệt lớn: vá kỷ lục 966 lỗ hổng, trong đó có hai lỗ hổng zero-day đang bị khai thác thực tế. Tuy nhiên, chỉ sáu ngày sau, Microsoft phải phát hành 11 bản cập nhật tích lũy ngoài luồng (out-of-band, OOB) cho các phiên bản Windows khác nhau để khắc phục một loạt lỗi vận hành phát sinh. 16
7
Những gì bị lỗi sau bản vá ngày 8/9
Microsoft xác định ba nhóm sự cố chính trên một số thiết bị đã cập nhật:
- Remote Desktop Services (RDS) có thể treo hoặc ngừng phản hồi. Hệ quả là không tạo được phiên làm việc mới, đồng thời đăng nhập cục bộ lẫn từ xa có thể bị ảnh hưởng.
4
- Thư mục máy chủ chia sẻ qua Plan9 có thể biến mất trong máy ảo Linux chạy trên Hyper-V. Đây là lỗi chia sẻ thư mục từ máy Windows chủ sang máy Linux khách, không nhất thiết khiến máy ảo không khởi động được.
8
- Một số thiết bị USB Audio Class 1.0 lỗi ở chế độ âm thanh đa kênh. Thiết bị vẫn có thể hoạt động ở stereo thông thường, nhưng thất bại khi dùng cấu hình 8 kênh hoặc âm thanh 3D.
33
Các lỗi trên là sự cố phát sinh sau cập nhật, không thay thế cho các bản vá bảo mật ngày 8/9. Do đó, tổ chức vẫn cần duy trì lộ trình cập nhật được hỗ trợ, đồng thời triển khai bản sửa phù hợp để khôi phục chức năng bị ảnh hưởng.
Bản vá OOB ngày 14/9 đã sửa những gì?
Microsoft phát hành các bản cập nhật tích lũy OOB ngày 14/9 cho những bản Windows bị ảnh hưởng. Nhìn chung, chúng xử lý lỗi RDS không phản hồi và lỗi mất chia sẻ Plan9 trong máy ảo Linux dựa trên Hyper-V. 4
6
Các bản cập nhật cũng sửa riêng lỗi USB Audio Class 1.0 ở chế độ 8 kênh và 3D. Chẳng hạn, KB5129194 dành cho Windows 11 26H1 nêu rõ lỗi âm thanh đa kênh này đã được khắc phục. 33
| Sự cố sau ngày 8/9 | Tình trạng sau bản vá OOB |
|---|---|
| RDS treo hoặc không tạo được phiên mới | Đã được xử lý. |
| Chia sẻ thư mục Plan9 không xuất hiện trong máy ảo Linux trên Hyper-V | Đã được xử lý. |
| USB Audio Class 1.0 lỗi ở chế độ 8 kênh hoặc 3D | Đã được xử lý. |
| USB Audio Class 1.0 báo Code 10, không khởi động hoặc không có âm thanh | Chưa được xử lý hoàn toàn. |
USB audio vẫn còn giới hạn chưa được giải quyết
Bản OOB chỉ là giải pháp một phần cho USB Audio Class 1.0. Microsoft vẫn liệt kê các triệu chứng chưa được khắc phục hoàn toàn: thiết bị có thể không khởi động, hiển thị lỗi Code 10 trong Device Manager, hoặc không phát ra âm thanh. 34
36
Trước khi có bản sửa cho âm thanh đa kênh, Microsoft ghi nhận một số người dùng khôi phục được âm thanh bằng cách đổi cấu hình đầu ra sang 2 kênh/stereo. Cách này chỉ phù hợp khi sự cố giới hạn ở chế độ đa kênh; không nên xem đây là biện pháp chung cho mọi trường hợp mất tiếng hoặc Code 10. 31
33
Sự cố riêng về quan hệ tin cậy miền Active Directory
Một vấn đề khác, có thể nghiêm trọng hơn trong môi trường doanh nghiệp, tác động đến một số tài khoản máy được bảo vệ bởi Credential Guard sau khi cài KB5124008 hoặc các bản cập nhật mới hơn. Microsoft cho biết thiết bị bị ảnh hưởng có thể mất kênh bảo mật (secure channel) với miền Active Directory (AD) tại chỗ.
Khi đó, người dùng có thể không đăng nhập tương tác được bằng thông tin xác thực domain hợp lệ và nhận thông báo rằng quan hệ tin cậy giữa thiết bị với miền đã thất bại. 22
25
Đây không phải là sự cố làm ngừng hoạt động máy chủ điều khiển miền (domain controller): Microsoft nói rằng sao chép AD và các dịch vụ AD trên domain controller không bị ảnh hưởng. Việc đăng nhập ngoại tuyến bằng thông tin xác thực đã lưu trong bộ nhớ đệm vẫn có thể hoạt động, bởi cách đăng nhập này không cần thiết lập lại kênh bảo mật mới với domain controller. 22
26
Machine Identity Isolation: cần đặc biệt thận trọng
Hướng dẫn của Microsoft liên hệ tình trạng này với Machine Identity Isolation (MII). Bản cập nhật tháng 9 không tự bật chế độ thực thi MII cho tất cả thiết bị; thay vào đó, Windows bắt đầu tuân theo các thiết lập thực thi MII đã tồn tại hoặc được cấu hình qua chính sách. 25
47
Microsoft cũng nêu MII chỉ được hỗ trợ trong môi trường mà thiết bị kết nối tới domain controller có Domain Functional Level của Windows Server 2025 trở lên. Ngoài điều kiện này, tính năng nên được tắt. 47
Microsoft đưa ra hướng giảm thiểu: tắt MII bằng đúng cơ chế quản trị đã dùng để bật nó, như Intune, Group Policy hoặc cấu hình dựa trên Registry. 33
Tuy nhiên, đây không phải thay đổi nên triển khai đại trà mà không kiểm chứng. Tài liệu Microsoft cảnh báo rằng nếu tắt MII sau khi nó từng được bật ở chế độ thực thi, xác thực domain có thể bị hỏng và thiết bị có thể phải rời khỏi rồi gia nhập lại miền. 48
Khuyến nghị cho quản trị viên
- Triển khai bản cập nhật OOB ngày 14/9 phù hợp nếu hệ thống gặp lỗi RDS, chia sẻ thư mục Linux trên Hyper-V hoặc âm thanh USB đa kênh. Đây là các bản cập nhật tích lũy và đã xử lý những lỗi chính nêu trên.
6
10
- Phân biệt lỗi USB audio chưa được giải quyết. Nếu chỉ lỗi khi dùng âm thanh 8 kênh hoặc 3D, hãy xác nhận bản OOB đã được cài; chuyển tạm sang stereo/2 kênh có thể hữu ích. Với lỗi Code 10 hoặc hoàn toàn không có âm thanh, Microsoft vẫn đang xử lý.
- Rà soát Credential Guard và MII trước khi thay đổi máy đã gia nhập domain. Cần xác định MII được cấu hình bằng phương thức nào, kiểm tra yêu cầu về domain functional level, chuẩn bị quyền truy cập khôi phục và thử nghiệm trên một nhóm thiết bị đại diện trước.
- Không coi việc đăng nhập offline thành công là dấu hiệu sự cố vô hại. Nó chỉ mang lại quyền truy cập tạm thời, không khôi phục kênh bảo mật của tài khoản máy với Active Directory.
Tóm lại, các bản OOB ngày 14/9 đã khắc phục những lỗi nổi bật về RDS, chia sẻ Hyper-V và âm thanh đa kênh. Nhưng lỗi quan hệ tin cậy domain liên quan Credential Guard/MII là một tình huống quản trị doanh nghiệp riêng biệt, cần biện pháp xử lý có kiểm soát vì rủi ro cấu hình đáng kể. 4
22
48
Studio Global AI
Tiếp tục nghiên cứu của bạn
Trang này bao gồm câu trả lời dựa trên nguồn mà bạn có thể tiếp tục bên trong Studio Global.
Người ta cũng hỏi
Câu trả lời ngắn gọn cho "Windows lỗi sau Patch Tuesday tháng 9/2026: Bản vá OOB đã sửa gì và rủi ro mất tin cậy miền AD" là gì?
Bản Patch Tuesday ngày 8/9/2026 xử lý kỷ lục 966 lỗ hổng, gồm hai zero day đang bị khai thác, nhưng gây lỗi RDS, chia sẻ Plan9 trong máy ảo Linux và USB Audio Class 1.0.
Những điểm chính cần xác nhận đầu tiên là gì?
Bản Patch Tuesday ngày 8/9/2026 xử lý kỷ lục 966 lỗ hổng, gồm hai zero day đang bị khai thác, nhưng gây lỗi RDS, chia sẻ Plan9 trong máy ảo Linux và USB Audio Class 1.0. Các bản cập nhật OOB ngày 14/9 đã sửa lỗi RDS, thư mục dùng chung Hyper V và chế độ âm thanh 8 kênh/3D; lỗi Code 10, thiết bị không khởi động hoặc không có tiếng vẫn chưa được xử lý hoàn toàn.
Tôi nên làm gì tiếp theo trong thực tế?
Một số máy được bảo vệ bằng Credential Guard có thể mất kênh bảo mật với Active Directory sau KB5124008.