Windows 10 KB5087544 hiện có sẵn như một phần của Bản vá thứ ba tháng 5 năm 2026 của Microsoft và đây là bản cập nhật bắt buộc sẽ tự động tải xuống miễn là bạn đã đăng ký ESU (Cập nhật bảo mật mở rộng). Microsoft cũng đã đăng các liên kết tải xuống trực tiếp cho trình cài đặt ngoại tuyến KB5087544 (.msu), nhưng chúng không hoạt động trừ khi bạn kích hoạt ESU.
Nếu bạn chưa kiểm tra các bản cập nhật, bản vá này được gắn nhãn là “Bản cập nhật tích lũy 2026-05 cho Windows 10 phiên bản 22H2 dành cho hệ thống dựa trên x64 (KB5087544).”
Trong các thử nghiệm của chúng tôi, Windows mới nhất nhận thấy rằng Windows 10 KB5087544 chỉ mất chưa đầy năm phút để tải xuống và cài đặt. Sau khi cài đặt, nó nâng cấp hệ điều hành lên Windows 10 Build 19045.7291.
Liên kết tải xuống cho Windows 10 KB5087544
Liên kết tải xuống trực tiếp Windows 10 KB5087544: 64-bit và ARM-64 | Thao tác này sẽ mở Danh mục Microsoft Update, nơi bạn có thể tải xuống bản cập nhật ở dạng .msu nhưng bạn không phải sử dụng nó trong hầu hết các trường hợp. Tôi khuyên bạn nên sử dụng Windows Update nhưng nếu cách đó không thành công và bạn không biết phải làm gì, hãy thử vận may với Update Catalog.
Bạn có thể tải xuống và cài đặt bản cập nhật Windows 10 tháng 5 năm 2026 từ Cài đặt > Cập nhật & Bảo mật > Cập nhật Windows.
Có gì mới trong Windows 10 Build 19045.7291?
Với Bản cập nhật tháng 5 năm 2026 dành cho Windows 10, Microsoft đang tung ra các chứng chỉ Khởi động an toàn mới cho nhiều PC hơn bằng cách triển khai theo từng giai đoạn, có kiểm soát. Các thiết bị sẽ chỉ nhận được các chứng chỉ cập nhật này sau khi chúng thể hiện đủ tín hiệu cập nhật thành công, dựa vào dữ liệu nhắm mục tiêu thiết bị có độ tin cậy cao để ngăn chặn lỗi khởi động.
Việc triển khai theo từng giai đoạn này giúp đảm bảo độ ổn định của thiết bị, đặc biệt trong bối cảnh các chứng chỉ Khởi động an toàn cũ hơn dự kiến sẽ hết hạn vào tháng 6 năm 2026.
1. Trạng thái Khởi động an toàn trong ứng dụng Windows Security
Windows 10 Build 19045.7291 không có bất kỳ thay đổi lớn nào nhưng có ít nhất một tính năng đáng chú ý. Microsoft đang đưa trạng thái Khởi động an toàn vào ứng dụng Windows Security.
Trước đây, không dễ để xác minh xem chứng chỉ Khởi động an toàn của bạn có được cập nhật trên Windows 10 hay không. Giờ đây, Ứng dụng bảo mật Windows có tính năng báo cáo trạng thái động cho các trạng thái Khởi động an toàn. Điều này có nghĩa là nếu bạn mở Bảo mật Windowsđi đến Bảo mật thiết bị tab và cuộn xuống Khởi động an toàn phần này, bạn sẽ nhận thấy trạng thái hiện tại.
Trong trường hợp của tôi, trạng thái Khởi động an toàn được cập nhật đầy đủ với tất cả các chứng chỉ được áp dụng và nó hiển thị biểu tượng bảo vệ màu xanh lá cây.
Trong tài liệu hỗ trợ, Microsoft lưu ý rằng biểu tượng màu xanh lá cây biểu thị không cần thực hiện hành động nào và thiết bị của bạn được bảo vệ bằng chứng chỉ Secure Boot 2023, nhưng biểu tượng màu vàng nghĩa là có đề xuất dành cho bạn.
Ví dụ: hãy xem ảnh chụp màn hình cảnh báo Khởi động an toàn màu vàng. Nó tuyên bố rằng PC không thể nhận được chứng chỉ Khởi động an toàn tự động thông qua Windows Update và nguyên nhân chủ yếu là do các hạn chế về phần cứng hoặc chương trình cơ sở. Bạn cần thực hiện hành động ở đây và đó là liên hệ với OEM của bạn.
Ngoài ra còn có cảnh báo màu đỏ, có nghĩa là thiết bị của bạn không thể nhận được các bản cập nhật cần thiết cho trải nghiệm khởi động Windows và cảnh báo sẽ vẫn hiển thị trên màn hình trừ khi bạn chấp nhận rủi ro.
Điều đáng chú ý là những lỗi Secure Boot này không phải là hiếm. Trong cuộc điều tra của chúng tôi, Windows mới nhất phát hiện ra rằng các bản cập nhật Khởi động an toàn không thành công trên hàng nghìn PC, làm lộ ra các sự cố chương trình cơ sở tồn tại từ lâu.
Hầu hết các OEM hiếm khi quan tâm đến phần sụn cho PC giá rẻ và thậm chí cả PC cao cấp, nhưng lỗi Khởi động an toàn sẽ là lời cảnh tỉnh cho toàn bộ hệ sinh thái PC
2. Sửa lỗi Remote Desktop và các cải tiến khác
Nếu sử dụng nhiều máy tính để bàn, bạn sẽ rất vui khi biết rằng Windows 10 KB5087544 giải quyết một lỗi hình ảnh khó chịu trong đó hộp thoại cảnh báo bảo mật Remote Desktop Connection sẽ hiển thị không chính xác hoặc xuất hiện méo mó trên các thiết lập nhiều màn hình sử dụng các cài đặt tỷ lệ hiển thị khác nhau.
Lỗi cụ thể này vô tình được đưa vào bản cập nhật tháng 4 năm 2026 (KB5082200) và bản dựng 19045.7291 cuối cùng đã khắc phục được lỗi này.
Bản cập nhật cũng bao gồm một điều chỉnh múi giờ nhỏ cho Cộng hòa Ả Rập Ai Cậpcập nhật hệ thống hỗ trợ lệnh chuyển đổi Giờ tiết kiệm ánh sáng ban ngày của chính phủ từ năm 2023.
Microsoft có biết các sự cố đã biết với Windows 10 KB5087544 không?
Microsoft đã nhấn mạnh một sự cố đáng chú ý đã biết trong Windows 10 KB5087544, chủ yếu ảnh hưởng đến người dùng doanh nghiệp. Nếu thiết bị của bạn sử dụng cấu hình Chính sách nhóm BitLocker không được đề xuất, bạn có thể được yêu cầu nhập khóa khôi phục BitLocker trong lần khởi động lại đầu tiên sau khi cài đặt bản cập nhật.
Sự cố này xảy ra trong một tập hợp các điều kiện rất cụ thể:
- BitLocker được kích hoạt tích cực trên ổ đĩa hệ điều hành chính của bạn.
- Chính sách nhóm để xác thực nền tảng TPM được định cấu hình để bao gồm PCR7 một cách rõ ràng.
- Thông tin hệ thống của bạn (msinfo32.exe) báo cáo rằng Liên kết PCR7 trạng thái khởi động an toàn là “Không thể”.
- Chứng chỉ Windows UEFI CA 2023 có trong Cơ sở dữ liệu chữ ký khởi động an toàn của thiết bị.
May mắn thay, đây là lời nhắc một lần. Những lần khởi động lại sau đó sẽ không kích hoạt màn hình khôi phục BitLocker.
Nếu bạn là quản trị viên CNTT, Microsoft khuyên bạn nên tạm thời đặt chính sách “Định cấu hình hồ sơ xác thực nền tảng TPM cho cấu hình chương trình cơ sở UEFI gốc” thành “Không được định cấu hình” trước khi triển khai bản cập nhật tháng 5 năm 2026 để tránh hoàn toàn màn hình khôi phục.
Cập nhật và triển khai ngăn xếp dịch vụ
Theo thông lệ tiêu chuẩn, Microsoft đã kết hợp các phiên bản mới nhất Cập nhật ngăn xếp dịch vụ (SSU KB5084130, phiên bản 19041.7183) với bản cập nhật tích lũy này. SSU cụ thể này mang lại logic nâng cao để xác minh xem thiết bị có được lưu trữ trên Azure hay không, sử dụng chuỗi chứng chỉ cập nhật để xác thực nhằm đảm bảo các thiết bị được lưu trữ trên Azure có thể tải xuống và cài đặt thành công các bản cập nhật chứng chỉ trong tương lai.
Nếu bạn đã chuyển qua Windows 10, Microsoft cũng đã tung ra một bản cập nhật lớn cho các thiết bị mới hơn ngay hôm nay. Bạn có thể xem phạm vi đưa tin toàn diện của chúng tôi về bản cập nhật Bản vá thứ ba Windows 11 tháng 5 năm 2026, bản cập nhật này giới thiệu Chế độ Xbox toàn màn hình mới, loại bỏ các trục trặc hình ảnh ở chế độ tối của File Explorer và mang lại những tối ưu hóa hiệu suất đáng kể.
