Tóm tắt nhanh
- Microsoft phát hành KB5128977 và KB5130881 ngày 28/10/2026 cho Windows 11 phiên bản 25H2 và 26H2.
- KB5128977 xử lý lỗ hổng trong tệp cài đặt dùng cho nâng cấp tính năng; KB5130881 cải tiến môi trường phục hồi WinRE.
- Hai gói được phân phối qua Windows Update; người dùng phổ thông không cần tải thủ công.
- KB5130881 không thể gỡ sau khi đã áp dụng vào Windows image.
Hai bản cập nhật Windows 11 KB5128977 và KB5130881 không phải bản vá tích lũy hàng tháng: chúng bổ sung thành phần phục vụ quá trình nâng cấp tính năng và môi trường khôi phục hệ thống trên Windows 11 25H2, 26H2.
Dynamic Update can thiệp vào bộ cài, không phải bản vá dùng hàng ngày
Dynamic Update là nhóm gói được Windows Setup tìm và áp dụng khi quá trình cài đặt hoặc nâng cấp tính năng bắt đầu. Microsoft mô tả các gói này có thể cập nhật tệp Setup, môi trường Safe OS dùng cho WinRE, thành phần servicing stack và một số phần khác cần thiết cho quá trình triển khai. Vì vậy, chúng khác với cumulative update vốn cập nhật hệ điều hành đang chạy theo chu kỳ.
Điểm thực tế là máy kết nối Windows Update có thể nhận các thành phần mới trong lúc nâng cấp mà người dùng không cần thao tác riêng. Với quản trị viên triển khai bằng bộ cài ngoại tuyến, Dynamic Update cũng có thể được tải và tích hợp vào ảnh cài đặt trước khi chạy Setup. Đây là khác biệt quan trọng: tên gọi “update” không đồng nghĩa người dùng phải tìm mã KB rồi cài thủ công để tiếp tục sử dụng máy.
KB5128977 vá các thành phần Windows Setup dùng khi nâng cấp
Microsoft cho biết KB5128977 xử lý lỗ hổng bảo mật trong các tệp nhị phân Windows Setup hoặc những tệp mà Setup sử dụng cho nâng cấp tính năng. Bản này thay KB5127216, áp dụng cho Windows 11 25H2 và 26H2, đồng thời được cung cấp qua Windows Update, Microsoft Update Catalog và WSUS.
Những tệp này chỉ tham gia vào một phần của quy trình cài đặt, nhưng vẫn đáng được cập nhật: bộ cài lỗi thời có thể khiến quá trình nâng cấp dựa trên thành phần cũ dù hệ điều hành hiện tại đã nhận các bản vá mới. Microsoft nói máy có thể không cần khởi động lại sau khi áp dụng KB5128977.
KB5130881 cập nhật WinRE và không thể gỡ khỏi Windows image
KB5130881 nhắm tới Windows Recovery Environment (WinRE), môi trường khôi phục được dùng để xử lý các tình huống Windows không khởi động bình thường. Sau khi cài đặt, phiên bản WinRE dự kiến là 10.0.26100.9817; gói này thay thế KB5127654 và không yêu cầu khởi động lại theo ghi chú của Microsoft.
Điều quản trị viên cần cân nhắc là KB5130881 không thể gỡ bỏ sau khi được áp dụng vào Windows image. Microsoft phân phối bản cập nhật qua Windows Update và cũng hướng dẫn cách thêm gói vào Windows RE khi cần bảo trì ảnh cài đặt. Trước khi cập nhật ảnh chuẩn dùng cho nhiều máy, nên kiểm tra quy trình triển khai và lưu bản ảnh gốc để có thể quay lại bằng cách thay thế image, thay vì trông chờ gỡ riêng gói này.
WinRE cũng là lớp nền cho các công cụ sửa lỗi khởi động. Microsoft đang phát triển Quick Machine Recovery, cho phép thiết bị có thể kết nối mạng trong môi trường phục hồi để tìm và áp dụng biện pháp khắc phục phù hợp. Tuy nhiên, tài liệu của Microsoft không nói KB5130881 bổ sung riêng tính năng đó; có thể xem bản cập nhật này là một phần của việc duy trì WinRE, không phải bằng chứng rằng mọi sự cố khởi động sẽ tự được sửa qua đám mây.
Người dùng thường không cần tìm hai mã KB để cài riêng
Với máy Windows 11 25H2 hoặc 26H2 đang nhận cập nhật bình thường, hai gói được cung cấp qua Windows Update và quá trình áp dụng diễn ra tự động theo kênh phát hành. Người quản trị dùng WSUS có thể đồng bộ gói, còn người dựng bộ cài riêng có thể lấy từ Microsoft Update Catalog và tích hợp theo hướng dẫn Dynamic Update.
Hai mã KB này không phải một bản nâng cấp tính năng mới và cũng không thay thế cập nhật tích lũy thông thường. Chúng tác động vào các thành phần hỗ trợ Setup và phục hồi, nên lợi ích rõ nhất nằm ở độ an toàn của quá trình nâng cấp và khả năng bảo trì WinRE; với người dùng cá nhân, không có lý do để tải chúng về cài tay nếu Windows Update vẫn hoạt động.
Nguồn tham khảo: Microsoft Support: KB5128977; Microsoft Support: KB5130881; Microsoft Learn: Dynamic Update; Microsoft Learn: Quick Machine Recovery
