Windows 10 KB5066791 là bản cập nhật cuối cùng nếu bạn không đăng ký ESU (Bản cập nhật Bảo mật Mở rộng). Bản cập nhật tháng này cho Windows 10 vá một số lỗi, nhưng hầu hết các thay đổi đều dành cho doanh nghiệp. Người dùng cá nhân không nhận được gì. Bản cập nhật đang được triển khai thông qua Windows Update, nhưng Microsoft đã đăng liên kết tải xuống trực tiếp cho KB5066791 (.msu).
Tôi đã cài đặt Windows 10 KB5066791 và không thấy có thay đổi nào đáng kể. Nếu bạn kiểm tra bản cập nhật, nó sẽ hiển thị là “2025-10 Cumulative Update for Windows 10 Version 22H2 for x64-based Systems (KB5066791).”. Microsoft không cảnh báo rằng đây là bản cập nhật cuối cùng, nhưng có hiển thị một lời nhắc nhỏ để đăng ký Bản cập nhật Bảo mật Mở rộng.
Bản cập nhật tháng 10 năm 2025 đưa máy tính lên phiên bản Windows 10 Build 19045.6456. Trong các thử nghiệm của chúng tôi, Windows Latest đã tìm thấy một số thông tin tham khảo về một số lời nhắc toàn màn hình mới để ngừng sử dụng Windows 10 và nâng cấp lên Windows 11. Đây là thay đổi đáng kể nhất tôi tìm thấy trong bản cập nhật
Microsoft sẽ chỉ cảnh báo bạn cài đặt Windows 11. Bạn sẽ không thấy lời nhắc dùng thử Bản cập nhật Bảo mật Mở rộng của Windows 10, vốn hoàn toàn miễn phí khi bạn sử dụng tài khoản Microsoft. Và điều đó hoàn toàn hợp lý. Microsoft muốn mọi người sử dụng Windows 11, chứ không phải Windows 10, ngay cả khi có ESU.
Liên kết Tải xuống cho Windows 10 KB5066791
Liên kết Tải xuống Trực tiếp Windows 10 KB5066791: 32/64-bit | Microsoft Update Catalog.
Khi bạn mở Danh mục Cập nhật được liên kết ở trên, bạn sẽ thấy tới 12 mục, nhưng hầu hết trong số đó không liên quan đến tất cả các PC. Bạn cần mở Settings > System > About và kiểm tra Phiên bản HĐH và kiến trúc CPU. Trong hầu hết các trường hợp, phiên bản phải là 64-bit (x86), và tôi đã đánh dấu nó trong màn hình bên dưới.
Chọn “Tải xuống” bên cạnh gói cập nhật, nhấp vào liên kết và nó sẽ tải xuống tệp .msu của Windows 10 KB5066791. Hoặc bạn có thể truy cập liên kết trực tiếp của Danh mục Cập nhật cho phiên bản 64-bit/22H2. SHA1: MhDSZAkb5e/7MlPQU5fE2u+6RMg=
Có gì mới và lỗi trong Windows 10 Build 19045.6456
Bạn sẽ không tìm thấy bất kỳ tính năng mới nào trong Windows 10 Build 19045.6456 hoặc các bản cập nhật trong tương lai, điều này không hẳn là xấu.
Theo ghi chú phát hành, Microsoft đã vá một sự cố khiến Trình soạn thảo Phương thức Nhập liệu (IME) Chinese Input Method Editor tiếng Trung không hoạt động chính xác do một số ký tự hiển thị không chính xác.
Một lỗi khác ảnh hưởng đến Windows Remote Management hiện đã được vá. Sau khi cài đặt Windows 10 KB5066791, Microsoft cho biết PowerShell Remoting và WinRM sẽ hoạt động chính xác. Với những ai chưa biết, PowerShell Remoting cho phép quản trị viên CNTT chạy các lệnh PowerShell trên PC từ xa.
Trước đây, một lỗi trong Windows Update đã gây ra độ trễ 600 giây khi thực thi các lệnh PowerShell từ xa. Và nếu độ trễ hơn 600 giây, kết nối sẽ hết thời gian chờ. Sự cố này đã được khắc phục.
Dưới đây là danh sách đầy đủ các bản sửa lỗi trong Windows 10 KB5066791:
Bản cập nhật dịch vụ mới đã được đưa vào. Điều này có thể cho phép cài đặt các ESU trong tương lai nhanh hơn hoặc mượt mà hơn.
Microsoft đang loại bỏ tmdm64.sys, một trình điều khiển cũ cho phép phần cứng modem fax cũ hơn hoạt động trong Windows.
Microsoft cho biết bảo mật Windows 10 hiện đã tốt hơn một chút vì nó yêu cầu chứng chỉ thẻ thông minh của Nhà cung cấp Lưu trữ Khóa (KSP). Nhưng có một điểm cần lưu ý. Thay đổi cụ thể này có thể dẫn đến các sự cố với Thẻ thông minh.
Microsoft cho biết Windows 10 KB5066791 gây ra sự cố với Smart Card
Smart Card không được người tiêu dùng thông thường sử dụng, nhưng chúng thường được sử dụng tại các doanh nghiệp để đăng nhập an toàn hoặc ký tài liệu. Thật không may, Microsoft đã lặng lẽ xác nhận rằng Windows 10 KB5066791 có thể khiến Smart Card bị lỗi ở một số ứng dụng, đặc biệt là các ứng dụng 32-bit cũ.
Nếu bạn bị ảnh hưởng và đang chạy Windows 10 Build 19045.6456, bạn sẽ không thể sử dụng Smart Card. Một số ứng dụng sẽ báo lỗi như ” invalid provider type specified” hoặc lỗi CryptAcquireCertificatePrivateKey”.
Vì đây là bản cập nhật cuối cùng cho Windows 10, nên có vẻ như lỗi này sẽ không được khắc phục trừ khi bạn đăng ký ESU. Trên thực tế, có vẻ như Microsoft sẽ không vá lỗi cho bất kỳ ai, vì tài liệu hướng dẫn không cho chúng ta biết liệu bản sửa lỗi có đang được triển khai hay không. Thay vào đó, Microsoft muốn bạn thực hiện các thay đổi đối với Registry bằng các bước sau:
Mở Registry Editor.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais
Chỉnh sửa khóa. Trong Calais, hãy kiểm tra xem DisableCapiOverrideForRSA có tồn tại không.
Nếu có, hãy nhấp đúp vào DisableCapiOverrideForRSA và đổi giá trị thành 0.
Nếu không có, hãy tự tạo và đặt giá trị thành 0.
Khởi động lại Windows.
Smart Card sẽ hoạt động trở lại.
Microsoft cho biết họ không phát hiện bất kỳ sự cố nào khác đã biết trong bản phát hành này.
Bản cập nhật Windows 10 ESU đầu tiên sẽ ra mắt khi nào?
Nếu bạn đăng ký Windows 10 ESU, bạn sẽ nhận được bản cập nhật bảo mật vào ngày 11 tháng 11 năm 2025.
Đối với những ai chưa biết, bạn có thể đăng ký ESU bằng cách chọn nút “Đăng ký ngay” trên trang Windows Update, sau đó liên kết tài khoản Microsoft của bạn và bật tính năng đồng bộ hóa OneDrive trong mục Cài đặt.
