Windows 10 KB5099539 sắp được tung ra như một phần của Bản vá thứ ba tháng 7 năm 2026 của Microsoft cho bất kỳ PC nào đã đăng ký chương trình Cập nhật bảo mật mở rộng (ESU). Microsoft cũng đã đăng các liên kết tải xuống trực tiếp cho trình cài đặt ngoại tuyến KB5099539 (.msu), nhưng giống như mọi bản vá Windows 10 thời ESU, chúng sẽ không hoạt động trừ khi thiết bị của bạn đã kích hoạt ESU.
Nếu bạn chưa kiểm tra các bản cập nhật, bản vá này được gắn nhãn là “Bản cập nhật tích lũy 2026-07 cho Windows 10 phiên bản 22H2 dành cho hệ thống dựa trên x64 (KB5099539)“.
Trong các thử nghiệm của chúng tôi, Windows mới nhất nhận thấy rằng Windows 10 KB5099539 chỉ mất vài phút để tải xuống và cài đặt. Sau khi cài đặt, nó chuyển hệ điều hành sang Windows 10 Build 19045.7548, trong khi Windows 10 Enterprise LTSC 2021 chuyển sang Build 19044.7548.
Liên kết tải xuống cho Windows 10 KB5099539
Liên kết tải xuống trực tiếp Windows 10 KB5099539: 64-bit và ARM-64
Thao tác này sẽ mở Danh mục Microsoft Update, nơi bạn có thể lấy trình cài đặt ngoại tuyến .msu. Kích thước tải xuống là khoảng 1067MB. Tuy nhiên, hầu hết các bạn chỉ nên để Windows Update xử lý việc đó. Danh mục cập nhật thực sự dành cho những người quản lý một số PC thích cài đặt ngoại tuyến hoặc khi bản thân Windows Update bắt đầu gặp lỗi.
Bạn có thể tải xuống và cài đặt bản cập nhật Windows 10 tháng 7 năm 2026 từ Cài đặt > Cập nhật & Bảo mật > Cập nhật Windows.
Có gì mới trong Windows 10 Build 19045.7548?
Bản vá của Windows 10 đi kèm với kỷ lục Bản vá thứ ba tháng 7 năm 2026 của Microsoft dành cho Windows 11 (KB5101650), đã sửa 570 lỗi bảo mật trên các sản phẩm của hãng, bao gồm cả hai lỗi zero-day đã bị khai thác trong các cuộc tấn công. Chúng tôi đã có bản phân tích đầy đủ về bản phát hành đó, bao gồm các tính năng và bản sửa lỗi trong bản vá Thứ Ba tháng 7 năm 2026 của chúng tôi.
KB5099539 tập hợp tất cả các bản sửa lỗi liên quan đến Windows 10 từ bản phát hành đó vào một bản cập nhật tích lũy.
1. Remote Desktop được nâng cấp bảo mật
Thay đổi lớn nhất trong Windows 10 KB5099539 nằm ở phía Remote Desktop. Microsoft đã bổ sung hỗ trợ cho dấu vân tay chứng chỉ SHA-2 cho các nhà xuất bản RDP đáng tin cậy. Hiện tại, hỗ trợ SHA-1 vẫn được duy trì để có khả năng tương thích ngược, nhưng Microsoft đã xác nhận rằng họ đang có kế hoạch loại bỏ nó.
Microsoft cũng đã xuất bản hướng dẫn mới để quản lý bảo mật tệp RDP thông qua Chính sách nhóm, cho phép các tổ chức kiểm soát những tệp .rdp nào người dùng được phép mở ngay từ đầu. Nó nhằm mục đích lừa đảo trực tiếp vì tệp .rdp độc hại là cách khá phổ biến mà những kẻ tấn công lừa mọi người trao quyền truy cập vào PC của họ.
Nếu bạn là quản trị viên CNTT vẫn đang sử dụng dấu vân tay SHA-1 cho nhà xuất bản RDP thì Microsoft muốn bạn sớm chuyển sang SHA-256 hoặc thứ gì đó mạnh hơn trước khi hỗ trợ SHA-1 vĩnh viễn không còn nữa.
2. Thay đổi mạng có thể làm hỏng một số phần mềm của bên thứ ba
Đúng, không hẳn là một tính năng hay cải tiến, nhưng trên thực tế thì ngược lại! Windows 10 KB5099539 cũng giới thiệu một thay đổi tăng cường bảo mật nhằm thực thi các yêu cầu đăng ký truyền tải TDI.
Các ứng dụng sử dụng ổ cắm trên truyền tải TDI của bên thứ ba chưa đăng ký có thể ngừng hoạt động sau khi cài đặt bản cập nhật này. Tuy nhiên, việc vận chuyển TDI đã đăng ký không bị ảnh hưởng. Vì vậy, hầu hết mọi người sẽ không nhận thấy bất cứ điều gì.
Nó chủ yếu tấn công phần mềm mạng hoặc VPN cũ hơn đã bỏ qua việc đăng ký đúng cách, điều thú vị là chính xác đây lại là loại phần mềm có xu hướng tồn tại lâu nhất trên các máy Windows 10. Microsoft có tài liệu hỗ trợ cho việc truyền tải TDI của bên thứ ba nếu bạn gặp phải vấn đề này sau khi cài đặt bản cập nhật hôm nay.
3. Sửa lỗi File Explorer, Recycle Bin và OLE Automation
Ngoài khía cạnh bảo mật, Windows 10 KB5099539 còn khắc phục một số lỗi nhỏ hơn.
Một số ứng dụng sử dụng phương thức IDispatch::Invoke để gọi các phương thức COM có tham số BYREF chia sẻ cùng một bộ lưu trữ đã không thành công do lỗi sắp xếp tham số, một sự cố tương thích trong oleaut32.dll do bản cập nhật bảo mật tháng 6 gây ra. Bây giờ nó đã được sửa.
Phím tắt OneDrive trong File Explorer cũng bị hỏng bất cứ khi nào File Explorer chạy ở chế độ quản trị và điều đó cũng đã được khắc phục. Điều tương tự cũng xảy ra với lỗi Thùng rác trong đó hộp thoại xác nhận xóa vĩnh viễn một tệp đôi khi hiển thị tên tệp Thùng rác nội bộ thay vì tên riêng của tệp.
Microsoft cũng thay đổi cách thức hoạt động của việc hủy đăng ký và dọn dẹp bằng phím nóng. Trong một số ít trường hợp, điều này có nghĩa là một số trải nghiệm Windows tích hợp có thể ngừng phản hồi trong thời gian ngắn với một số phím tắt nhất định. Việc khởi động lại ứng dụng bị ảnh hưởng sẽ giúp giải quyết vấn đề và nếu không, Microsoft muốn bạn báo cáo vấn đề đó thông qua Trung tâm phản hồi.
4. Việc triển khai chứng chỉ Khởi động an toàn tiếp tục được tiến hành
Chứng chỉ Khởi động an toàn trên hầu hết các thiết bị Windows bắt đầu hết hạn vào tháng 6 năm 2026 và Microsoft đã đẩy chứng chỉ 2023 cập nhật lên PC trong nhiều tháng nay.
Windows 10 KB5099539 tiếp tục triển khai và cho phép báo cáo trạng thái động cho các trạng thái Khởi động an toàn bên trong ứng dụng Bảo mật Windows, cùng với dữ liệu nhắm mục tiêu thiết bị có độ tin cậy cao hơn để mở rộng nhóm PC đủ điều kiện nhận chứng chỉ mới.
Lưu ý rằng các thiết bị chưa nhận được chứng chỉ mới hơn sẽ vẫn khởi động bình thường và các bản cập nhật Windows thông thường sẽ tiếp tục cài đặt mà không gặp sự cố.
Microsoft cho biết họ sẽ tiếp tục tung ra các chứng chỉ mới thông qua Windows Update trong những tháng tới. Nếu bạn muốn kiểm tra trạng thái PC của chính mình, hãy mở Bảo mật Windowsđi đến Bảo mật thiết bịvà cuộn xuống Khởi động an toàn phần. Chúng tôi đã đề cập sâu hơn về tính năng này khi nó xuất hiện trên Windows 10 KB5087544 vào tháng 5.
5. Ứng dụng đồng bộ OneDrive đang mất hỗ trợ trên các phiên bản Windows 10 cũ hơn
Microsoft cũng sẽ chấm dứt hỗ trợ cho ứng dụng đồng bộ hóa OneDrive trên Windows 10 phiên bản 22H1 trở về trước, bắt đầu từ ngày 15 tháng 8 năm 2026. Các thiết bị trên Windows 10 22H2 sẽ tiếp tục nhận được các bản cập nhật ứng dụng đồng bộ hóa cho đến ngày 10 tháng 10 năm 2028 nhưng mọi thiết bị cũ hơn sẽ mất các bản cập nhật tính năng, bản sửa lỗi và bản vá bảo mật cho OneDrive sau ngày đó.
Ứng dụng sẽ không ngừng hoạt động ngay lập tức, nhưng Microsoft không hứa hẹn nó sẽ tiếp tục hoạt động bình thường và cách khắc phục là giải pháp mà Microsoft tiếp tục thúc đẩy, đó là cập nhật lên 22H2 hoặc Windows 11.
Cập nhật và triển khai ngăn xếp dịch vụ
Như thường lệ, Microsoft đã tích hợp Bản cập nhật ngăn xếp dịch vụ mới nhất, KB5104021 (phiên bản 19041.7546) vào bản cập nhật tích lũy này. SSU cải thiện độ tin cậy của chính quy trình cập nhật và quy trình này bao gồm logic nâng cao để xác minh xem thiết bị có được lưu trữ trên Azure hay không bằng cách sử dụng chuỗi chứng chỉ được cập nhật để xác thực.
Nếu bạn đang triển khai bản cập nhật này cho một hình ảnh Windows hiện có ngoại tuyến và hình ảnh đó chưa có LCU tháng 7 năm 2023 (KB5028244) trở lên, trước tiên bạn sẽ cần cài đặt SSU tháng 10 năm 2023 (KB5031539) độc lập.
Để triển khai WSUS hoặc cài đặt độc lập từ Danh mục cập nhật, trước tiên, các thiết bị không có LCU tháng 5 năm 2021 (KB5003173) trở lên cần có SSU độc lập tháng 8 năm 2021 (KB5005260).
Có sự cố đã biết nào trong Windows 10 KB5099539 không?
Microsoft cho biết họ không biết về bất kỳ vấn đề mới nào với bản cập nhật này, vì vậy bạn nên cài đặt nó ngay lập tức. Dựa trên số lượng lỗ hổng đã được vá trong Bản vá thứ Ba này, tôi sẽ không ngồi yên ở chỗ này.
Đảm bảo bạn đã đăng ký Cập nhật bảo mật mở rộng Windows 10
Windows 10 đã kết thúc hỗ trợ vào tháng 10 năm 2025 và nếu không có ESU, PC của bạn sẽ không nhận được KB5099539 hoặc bất kỳ bản cập nhật bảo mật nào về sau. Tin vui là Microsoft gần đây đã gia hạn chương trình ESU dành cho người tiêu dùng thêm một năm, do đó, phạm vi áp dụng hiện kéo dài đến ngày 12 tháng 10 năm 2027 thay vì dừng vào tháng 10 này như kế hoạch ban đầu.
Nếu bạn đã đăng ký rồi thì không cần phải làm gì cả. Microsoft đã gửi email trực tiếp cho người dùng để xác nhận tiện ích mở rộng, mặc dù điều thú vị là ghi chú đó có xu hướng xuất hiện trong thư mục Khác của Outlook thay vì hộp thư đến Ưu tiên của bạn.
Nếu bạn chưa đăng ký, hãy mở Cài đặt > Cập nhật & Bảo mật > Cập nhật Windows và nhấp vào Đăng ký ngay bây giờ. ESU miễn phí nếu bạn đồng bộ hóa cài đặt PC của mình với tài khoản Microsoft. Nếu không, bạn có thể đổi 1.000 điểm Microsoft Rewards hoặc trả khoản phí một lần là 30 USD. Một giấy phép bao gồm tối đa 10 thiết bị.
Windows 10 tồn tại lâu như vậy không chỉ có nghĩa là mọi người quên chuyển đổi. Hàng triệu người đang chọn ở lại và Microsoft tiếp tục cung cấp các tiện ích dành cho nhà phát triển Windows 10 như WSL Containers sau khi hệ điều hành này hết hỗ trợ.
Nếu bạn đã chuyển sang Windows 11, hôm nay Microsoft cũng sẽ tung ra một bản cập nhật lớn. Hãy xem thông tin đầy đủ của chúng tôi về bản cập nhật Bản vá thứ Ba Windows 11 tháng 7 năm 2026 để biết mọi thứ mới trong KB5101650.
