Tóm tắt nhanh
- Bản cập nhật bảo mật Windows 11 KB5132061 có thể không cài xong và báo mã 0x80070306, 0x800f0989 hoặc 0x800f0993.
- Microsoft xác nhận sự cố trên một số thiết bị và cho biết đang gửi bản sửa tự động qua Windows Update.
- Nếu máy còn lỗi, ưu tiên giữ Windows Update hoạt động và chờ tối đa 48 giờ kể từ 10:00 sáng giờ Thái Bình Dương ngày 11/11/2026; không nên vội cài lại Windows.
KB5132061, bản cập nhật bảo mật tháng 11 cho Windows 11, đang gặp lỗi cài đặt trên một số thiết bị: Windows có thể thử cài đi cài lại hoặc dừng với mã 0x80070306, 0x800f0989 hay 0x800f0993. Microsoft xác nhận vấn đề trong ghi chú hỗ trợ cập nhật ngày 11/11/2026 và cho biết cơ chế sửa tự động đang được triển khai.
Bản sửa được gửi qua Windows Update, không cần tải công cụ lạ
Theo Microsoft, thiết bị bị ảnh hưởng cần có kết nối Internet và dùng Windows Update trong Settings để nhận bản sửa. Hãng dự kiến quá trình triển khai bao phủ các máy bị ảnh hưởng trong 24–48 giờ, tính từ 10:00 sáng giờ Thái Bình Dương ngày 11/11. Khi nhận được bản sửa, máy sẽ tự tải và cài bản cập nhật bảo mật tháng 11.
Điều này khiến việc thử lại liên tục hoặc tải một gói không rõ nguồn trở nên không cần thiết. Windows Latest ghi nhận trên máy thử nghiệm tiến trình có thể lên tới 99% rồi thất bại, nhưng đây không phải bằng chứng cho thấy Windows đã hỏng đến mức cần cài mới. Microsoft xác định đây là lỗi của quá trình cập nhật và đã có cách khắc phục tự động.
Nếu máy vẫn nằm trong khoảng triển khai, hãy để máy kết nối Internet, mở Settings > Windows Update và kiểm tra lại sau. Microsoft khuyến nghị liên hệ hỗ trợ nếu lỗi còn tiếp diễn sau 48 giờ. Mốc này là thời gian dự kiến của hãng, không bảo đảm mọi thiết bị nhận bản sửa cùng lúc.
Windows Sandbox chưa được xác nhận là nguyên nhân duy nhất
Tắt Windows Sandbox có thể giúp một số máy cài được bản cập nhật, nhưng thiết bị không bật tính năng này vẫn có thể gặp lỗi. Vì vậy, đây chưa phải lời giải thích chắc chắn cho mọi trường hợp; không nên xem thao tác tắt tính năng này là cách sửa chính thức áp dụng đại trà.
Nếu cần cập nhật gấp và hiểu rõ cách bật lại tính năng, người dùng có thể cân nhắc thử tắt Sandbox tạm thời, khởi động lại rồi kiểm tra Windows Update. Nhưng với máy vẫn hoạt động bình thường, chờ bản sửa tự động ít rủi ro hơn việc thay đổi cấu hình hệ thống hoặc chạy các lệnh sửa chữa theo hướng dẫn chưa được kiểm chứng.
KB5132061 vẫn là bản vá bảo mật nên đừng bỏ mặc quá lâu
KB5132061 được phát hành ngày 10/11/2026 cho Windows 11 phiên bản 26H2, 25H2 và 24H2 dành cho Enterprise, Education. Các bản tương ứng được nâng lên OS build 26300.9974, 26200.9974 và 26100.9974. Ngoài các cải tiến chất lượng, Microsoft mô tả đây là bản cập nhật bảo mật tháng 11.
Vì vậy, lựa chọn hợp lý không phải bỏ qua bản cập nhật vô thời hạn, mà là tránh các biện pháp mạnh khi Microsoft đang triển khai sửa lỗi. Sau khi máy nhận được bản sửa, Windows Update sẽ tiếp tục tải và cài bản vá. Nếu đã qua 48 giờ mà vẫn gặp một trong các mã lỗi trên, hãy ghi lại mã lỗi và liên hệ Microsoft Support thay vì tải bộ cài từ nguồn không rõ ràng.
Nguồn tham khảo: Microsoft Support; Windows Latest
