Bản vá bảo mật Windows 11 gây lỗi khởi động nghiêm trọng

Microsoft hiện đang tiến hành điều tra khẩn cấp về các sự cố nghiêm trọng ảnh hưởng đến sự ổn định hệ thống sau khi triển khai bản vá bảo mật tháng 1 năm 2026 dành cho Windows 11. Các báo cáo cho thấy bản cập nhật này đang gây ra lỗi khởi động nghiêm trọng trên các thiết bị vật lý.

Bản cập nhật, được định danh là KB5074109, đáng lẽ phải mang lại các cải tiến bảo mật cho Windows 11 phiên bản 25H2 và 24H2. Tuy nhiên, nó đã kích hoạt một loạt lỗi “UNMOUNTABLE_BOOT_VOLUME”, khiến các hệ thống bị ảnh hưởng trở nên không thể sử dụng.

Bản Vá Bảo Mật KB5074109 Gây Lỗi Khởi Động Nghiêm Trọng trên Windows 11

Vấn đề chính đang được điều tra là các thiết bị rơi vào vòng lặp khởi động (boot loop) hoặc hiển thị “Màn hình Đen Tử thần” (Black Screen of Death) ngay sau khi áp dụng bản cập nhật Patch Tuesday ngày 13 tháng 1 năm 2026.

Người dùng bị ảnh hưởng đã báo cáo mã dừng 0xED (UNMOUNTABLE_BOOT_VOLUME) kèm theo thông báo: “Thiết bị của bạn gặp sự cố và cần khởi động lại.”

Microsoft đã thừa nhận vấn đề, tuyên bố đã nhận được “một số báo cáo hạn chế” về việc các thiết bị không thể hoàn tất quá trình khởi động.

Đáng chú ý, sự cố hồi quy này dường như chỉ ảnh hưởng đến phần cứng vật lý. Các môi trường máy ảo (VM) hiện không cho thấy dấu hiệu của lỗi này.

Các Vấn Đề Kỹ Thuật Chính và Mã Lỗi

Lỗi Khởi Động UNMOUNTABLE_BOOT_VOLUME

Đối với các quản trị viên và người dùng gặp phải lỗi này, hệ điều hành trở nên không thể truy cập. Điều này yêu cầu can thiệp thủ công thông qua Môi trường Khôi phục Windows (WinRE) để gỡ cài đặt gói cập nhật lỗi.

Lỗi UNMOUNTABLE_BOOT_VOLUME cho thấy phân vùng khởi động chính của hệ thống không thể được gắn (mount) bởi hệ điều hành. Điều này thường xảy ra do lỗi file hệ thống, driver lưu trữ bị hỏng, hoặc trong trường hợp này, là do một bản cập nhật bản vá lỗi gây xung đột ở cấp độ kernel.

Sự Cố Ổn Định Hệ Thống Rộng Khắp

Mặc dù lỗi khởi động là sự cố hồi quy nghiêm trọng nhất, KB5074109 còn gây ra một loạt các lỗi phá vỡ hệ thống khác. Các báo cáo xác nhận rằng người dùng khởi động thành công cũng gặp phải các vấn đề ổn định rộng khắp.

• Treo Hệ Thống: Bao gồm khóa hệ thống hoàn toàn (total system lockups) và xung đột driver đồ họa.
• Vấn đề Hiệu suất GPU: Bản cập nhật đã gây ra các sự cố hồi quy đáng kể trong ngăn xếp đồ họa. Điều này dẫn đến tình trạng đóng băng trong các ứng dụng sử dụng nhiều GPU.
• Ví dụ Cụ thể: Các sự cố đã được ghi nhận với BforArtists 5.0 (một nhánh của Blender), nơi việc chuyển đổi chế độ đổ bóng khung nhìn khiến hệ thống bị treo vô thời hạn mà không tạo ra màn hình xanh.

Những tình trạng treo máy “âm thầm” này được cho là do xung đột giữa các thay đổi kernel mới và các driver DirectX/GPU hiện có. Hệ thống sử dụng card đồ họa Nvidia và AMD cũng bị ảnh hưởng bởi màn hình đen, nơi giao diện người dùng Windows không hiển thị chính xác.

Tác Động Đến Môi Trường Doanh Nghiệp và Ứng Dụng Năng Suất

Sự Cố Kết Nối Từ Xa và Rủi Ro Bảo Mật

Hậu quả từ KB5074109 còn mở rộng đến khả năng kết nối doanh nghiệp và các ứng dụng năng suất. Microsoft đã xác nhận rằng bản cập nhật này đã làm hỏng lời nhắc thông tin đăng nhập cho Azure Virtual Desktop (AVD) và Windows 365, ngăn cản các kết nối từ xa.

Đây là một khiếm khuyết nghiêm trọng, gây ra rủi ro bảo mật và gián đoạn hoạt động cho các tổ chức. Sự cố này sau đó đã được vá thông qua bản cập nhật ngoài băng tần (out-of-band) KB5077744 vào ngày 17 tháng 1.

Vấn Đề Với Outlook Classic

Người dùng Outlook Classic đã báo cáo ứng dụng bị treo khi khởi chạy hoặc không thể đồng bộ hóa tài khoản POP/SMTP do các tiến trình còn sót lại. Điều này ảnh hưởng đến khả năng làm việc hàng ngày và truy cập email quan trọng.

Các Bước Khắc Phục và Khuyến Nghị Kỹ Thuật

Phục Hồi Hệ Thống Từ Lỗi Khởi Động

Đối với người dùng gặp lỗi UNMOUNTABLE_BOOT_VOLUME, cách khắc phục duy nhất hiện tại là vào WinRE (Windows Recovery Environment) và gỡ cài đặt bản cập nhật chất lượng mới nhất.

Quy trình chung để gỡ cài đặt bản cập nhật thông qua WinRE:

1. Khởi động lại máy tính nhiều lần trong quá trình khởi động để tự động vào WinRE.
2. Chọn “Troubleshoot” (Khắc phục sự cố).
3. Chọn “Advanced options” (Tùy chọn nâng cao).
4. Chọn “Uninstall Updates” (Gỡ cài đặt bản cập nhật).
5. Chọn “Uninstall latest quality update” (Gỡ cài đặt bản cập nhật chất lượng mới nhất).
6. Làm theo hướng dẫn trên màn hình để hoàn tất quá trình gỡ cài đặt.

Quá trình này sẽ loại bỏ KB5074109, hy vọng khôi phục khả năng khởi động của hệ thống.

Giải Pháp Cho Hệ Thống Không Ổn Định

Đối với những hệ thống có thể khởi động nhưng không ổn định, Microsoft và các chuyên gia bảo mật khuyến nghị tạm dừng các bản cập nhật hoặc rollback KB5074109. Các bước có thể thực hiện thông qua cài đặt Windows hoặc sử dụng dòng lệnh (CLI).

Để tạm dừng các bản cập nhật trong Windows 11:

Settings > Windows Update > Pause updates (Tạm dừng cập nhật)

Đối với quản trị viên doanh nghiệp, nên triển khai các chính sách Known Issue Rollback (KIR) khi có sẵn. KIR là một cơ chế của Microsoft cho phép quản trị viên rollback các bản cập nhật gây ra lỗi đã biết mà không cần gỡ cài đặt toàn bộ bản cập nhật hoặc chờ bản sửa lỗi chính thức.

Trong khi chờ Microsoft phát hành bản sửa lỗi toàn diện cho phiên bản 25H2, người dùng được khuyến cáo trì hoãn việc cài đặt bản bản vá bảo mật này.

Việc theo dõi chặt chẽ các thông báo từ Microsoft là cần thiết để đảm bảo hệ thống luôn được bảo vệ và hoạt động ổn định.