Microsoft phát hành bản vá khẩn cho Windows 11 sau Patch Tuesday tháng 9 gây lỗi RDP, Hyper-V và âm thanh USB

Microsoft vừa tung ra một bản cập nhật ngoài chu kỳ, còn gọi là out-of-band update, cho Windows 11 phiên bản 24H2 và 25H2 sau khi đợt Patch Tuesday tháng 9 xử lý gần 1.000 lỗ hổng bảo mật trên nhiều sản phẩm của hãng nhưng đồng thời làm phát sinh thêm sự cố mới. Patch Tuesday là đợt phát hành bản vá bảo mật định kỳ hằng tháng của Microsoft, thường diễn ra vào thứ Ba và được các doanh nghiệp theo dõi rất sát vì ảnh hưởng trực tiếp tới độ an toàn và độ ổn định của hệ thống.

Các trục trặc được ghi nhận tập trung vào ba khu vực: thiết bị âm thanh USB Audio Class 1.0, Remote Desktop Services và các thư mục chia sẻ cho máy ảo Linux chạy trên Hyper-V thông qua Plan9. USB Audio Class 1.0 là chuẩn âm thanh USB đời cũ nhưng vẫn còn xuất hiện trên nhiều thiết bị ngoại vi và phần cứng chuyên dụng. Remote Desktop Services là nền tảng cho phép người dùng truy cập máy tính từ xa, rất quan trọng trong môi trường doanh nghiệp. Trong khi đó, Hyper-V là công nghệ ảo hóa của Microsoft, còn Plan9 trong ngữ cảnh này là cơ chế chia sẻ tệp giữa máy chủ và máy ảo, giúp hệ điều hành khách truy cập thư mục từ máy chủ.

Theo Microsoft, bản vá khẩn đã khắc phục được các vấn đề liên quan đến Remote Desktop Services và Hyper-V. Tuy nhiên, lỗi âm thanh USB vẫn chưa được xử lý triệt để. Bản cập nhật mới chỉ khôi phục khả năng phát đa kênh trên một số thiết bị USB Audio Class 1.0 vốn trước đó chỉ còn hoạt động ở chế độ stereo, tức âm thanh hai kênh trái và phải. Dù vậy, một số thiết bị khác vẫn có thể rơi vào tình trạng mất tiếng hoàn toàn, nút điều chỉnh âm lượng không phản hồi, hoặc xuất hiện thông báo ‘This device cannot start (Code 10)’ trong Device Manager, công cụ quản lý phần cứng của Windows. Mã lỗi Code 10 thường cho thấy thiết bị không thể khởi động đúng cách do vấn đề trình điều khiển hoặc tương thích hệ thống.

Với những người dùng vẫn gặp tình trạng thiết bị âm thanh ‘im lặng’, Microsoft cho biết hãng đang tiếp tục phát triển giải pháp và sẽ cập nhật tài liệu hỗ trợ khi có thêm thông tin. Điều này cho thấy sự cố có thể phức tạp hơn một lỗi driver thông thường, đặc biệt khi liên quan đến nhiều loại phần cứng USB cũ và các cách triển khai âm thanh khác nhau trên Windows 11.

Ngoài việc sửa lỗi phát sinh, bản cập nhật tích lũy lần này còn bổ sung biện pháp bảo vệ trước CVE-2026-62721, một lỗ hổng elevation-of-privilege trong Windows User-Mode Power Service. CVE là mã định danh chuẩn dùng để theo dõi lỗ hổng bảo mật. Elevation-of-privilege, hay leo thang đặc quyền, là dạng lỗi cho phép kẻ tấn công nâng quyền truy cập từ mức thấp lên mức cao hơn trong hệ thống. Windows User-Mode Power Service là thành phần xử lý các chức năng quản lý năng lượng ở không gian người dùng, tức phần mềm hoạt động ngoài nhân hệ điều hành nhưng vẫn có vai trò quan trọng với Windows.

Rắc rối trong tháng 9 không dừng lại ở Windows 11. Các bản cập nhật bảo mật riêng cho Excel cũng bị cho là đã làm hỏng chức năng Paste trên một số hệ thống cài đặt. Paste là thao tác dán nội dung đã sao chép, một tính năng cơ bản đến mức việc nó gặp lỗi nhanh chóng trở thành chủ đề gây chú ý trong cộng đồng người dùng. Tính đến hiện tại, Microsoft vẫn chưa phát hành bản sửa lỗi cho sự cố này.

Việc Microsoft phải phát hành bản vá khẩn ngay sau một đợt Patch Tuesday quy mô lớn cho thấy thách thức ngày càng tăng trong kiểm thử phần mềm trên hệ sinh thái Windows. Khi số lượng lỗ hổng được xử lý lên tới gần 1.000, nguy cơ phát sinh lỗi tương thích với phần cứng cũ, hạ tầng truy cập từ xa và môi trường ảo hóa là điều khó tránh khỏi. Với doanh nghiệp, đây là lời nhắc rằng mọi bản cập nhật bảo mật, dù cấp thiết đến đâu, vẫn nên được thử nghiệm trên một nhóm thiết bị đại diện trước khi triển khai diện rộng.