Tóm tắt nhanh
- Microsoft phát hành bản vá ngoài lịch ngày 13/11/2026, sửa lỗi kích hoạt và quản lý bản quyền sau đợt cập nhật 10/11.
- Lỗi 0x80041008 chủ yếu ảnh hưởng tổ chức chạy lệnh slmgr.vbs để cài khóa sản phẩm hoặc cấu hình kích hoạt KMS.
- Máy đã kích hoạt vẫn giữ trạng thái bản quyền; không có cơ sở để coi đây là sự cố mất bản quyền hàng loạt.
- KB5136493 dành cho Windows 10 21H2/22H2, còn KB5136489 dành cho Windows Server 2025; tải đúng gói từ Microsoft Update Catalog.
Microsoft phát hành các bản cập nhật ngoài lịch ngày 13/11/2026 để khắc phục lỗi quản lý bản quyền Windows xuất hiện sau đợt Patch Tuesday ngày 10/11. Điểm cần phân biệt là lỗi nằm ở một số thao tác kích hoạt và cấu hình, chứ không đồng nghĩa máy đang dùng Windows hợp lệ bỗng mất bản quyền.
Lỗi chặn thao tác quản trị, không thu hồi bản quyền đã kích hoạt
Sự cố có thể khiến Software Licensing Management Tool, thường được gọi là SLMGR, trả về mã 0x80041008 với thông báo Invalid parameter. Công cụ này được dùng trong các quy trình cài khóa sản phẩm, quản lý giấy phép và cấu hình Key Management Service (KMS), cơ chế kích hoạt thường gặp trong môi trường tổ chức.
Các thao tác được ghi nhận gặp lỗi gồm slmgr.vbs /ipk <key> để cài khóa và slmgr.vbs /skms-domain <domain> để thiết lập miền KMS. Vì thế, nơi dễ bị gián đoạn là quy trình triển khai máy mới hoặc kịch bản tự động cần chạy những lệnh này. Một máy vẫn khởi động và làm việc bình thường không có nghĩa bước cấu hình bản quyền trong kịch bản triển khai cũng đã hoàn tất.
Microsoft xác nhận thiết bị đã kích hoạt vẫn giữ nguyên trạng thái kích hoạt. Thiết bị đã có cấu hình KMS phù hợp và không cần chạy thêm các lệnh slmgr.vbs bị lỗi cũng không bị ảnh hưởng. Với người dùng cá nhân không thực hiện những thao tác đó, chỉ riêng tin có bản vá khẩn chưa phải lý do để đổi khóa hoặc mua lại giấy phép Windows.
Ưu tiên vá quy trình triển khai thay vì cập nhật khẩn mọi máy
Trong thông báo hỗ trợ, Microsoft liệt kê KB5136493 cho Windows 10 phiên bản 21H2 và 22H2, còn KB5136489 áp dụng cho Windows Server 2025. Đây là các gói cập nhật tích lũy ngoài lịch, được phân loại không phải bản vá bảo mật; chúng chứa những cập nhật trước đó cùng phần sửa lỗi mới. Riêng KB5136489 bao gồm các sửa lỗi và cải thiện từ KB5131080 phát hành ngày 10/11/2026.
Hai mã KB này không phải gói dùng chung cho mọi phiên bản Windows. Danh sách hệ điều hành từng được ghi nhận gặp lỗi còn có Windows 11 23H2 và Windows Server 2019/2022, nhưng không thể lấy gói Windows 10 hoặc Server 2025 để áp dụng thay cho những phiên bản đó.
Với bộ phận IT tại doanh nghiệp Việt Nam, ưu tiên hợp lý là xác định máy nào đang mắc ở bước cài khóa hoặc cấu hình KMS, đối chiếu phiên bản hệ điều hành rồi thử bản vá trên nhóm triển khai đó. Giá trị của bản vá nằm ở việc khôi phục quy trình cấp phép đang bị chặn, không phải thay đổi giấy phép đã mua. Nếu máy đã kích hoạt và không cần thực hiện thao tác SLMGR bị ảnh hưởng, mức độ khẩn cấp khác hẳn một đợt triển khai máy mới đang dừng vì lỗi.
Các gói được cung cấp qua Microsoft Update Catalog. Khi triển khai KB5136489 cho Server 2025, cần đọc kỹ điều kiện cài đặt và thứ tự gói trong hướng dẫn Microsoft, thay vì chỉ tải một tệp bất kỳ có mã KB trùng tên. Bản vá sửa lỗi kích hoạt được xếp loại không bảo mật cũng không có nghĩa có thể bỏ qua toàn bộ cập nhật bảo mật tháng 11.
Nguồn tham khảo: Microsoft Support — KB5136493; Microsoft Support — KB5136489; BleepingComputer; IT-Connect; Wikimedia Commons — ảnh giao diện Windows.
