Microsoft vừa phát hành bản cập nhật Patch Tuesday cho tháng 10, đánh dấu đợt cập nhật hằng tháng cuối cùng cho Windows 10 sau 10 năm hỗ trợ.
Trong khi Windows 11 sẽ tiếp tục nhận được các tính năng và cải tiến mới, cả hai phiên bản Windows đều được Microsoft cung cấp một loạt các bản vá bảo mật quan trọng.
Microsoft ‘đóng sổ’ Windows 10 sau hành trình 10 năm
Trong đợt cập nhật này, Microsoft đã phát hành tổng cộng 173 bản vá bảo mật, con số kỷ lục trong năm 2025. Trong số đó, 9 bản vá được đánh giá là nghiêm trọng và 6 bản vá là lỗ hổng zero-day. Đáng chú ý, 3 trong số các lỗ hổng này đã bị khai thác thực tế, trong khi 3 bản vá khác đã có bằng chứng khái niệm công khai, cho thấy cách thức khai thác lỗ hổng.
Microsoft cho biết, các bản sửa lỗi bao gồm các tính năng và dịch vụ cốt lõi như nhân Windows, Windows Search, Windows Remote Desktop Protocol, Windows Hello, File Explorer, PowerShell, Copilot, BitLocker và Bluetooth, cùng với Microsoft Exchange Server, Visual Studio, Azure và Microsoft Office.
Đặc biệt, Microsoft đã phải gỡ bỏ trình điều khiển tích hợp ltmdm64.sys cho phần cứng modem fax do kẻ tấn công đã khai thác nó như một lỗ hổng zero-day. Theo báo cáo, việc khai thác chủ động xác nhận rằng các tác nhân đe dọa đã và đang sử dụng lỗ hổng này. Quyết định gỡ bỏ trình điều khiển thay vì vá lỗi cho thấy lỗ hổng đã ăn sâu vào thiết kế và không thể khắc phục mà không làm gián đoạn chức năng.
Ngoài các bản vá bảo mật, bản cập nhật KB5066791 cho Windows 10 đã khắc phục một số lỗi liên quan đến Trình soạn thảo phương thức nhập liệu tiếng Trung và trình chỉnh sửa USER32. Bản vá này cũng giải quyết sự cố khiến các lệnh PowerShell Remoting và WinRM hết thời gian chờ sau 10 phút.
Đối với Windows 11, các bản cập nhật KB5066835 và KB5066793 đã khắc phục một số lỗi, bao gồm sự cố khiến màn hình xem trước khi in ngừng phản hồi trong các trình duyệt như Chrome và Edge, cũng như lỗi ảnh hưởng đến việc sử dụng Gamepad ở màn hình khóa.
Tháng 10.2025 đánh dấu đợt hỗ trợ cuối cùng cho Windows 10. Tuy nhiên, Microsoft sẽ tiếp tục cung cấp bản vá bảo mật cho các máy tính Windows 10 đủ điều kiện thông qua gói cập nhật bảo mật mở rộng trong một năm tới. Nếu không có gói này, người dùng vẫn đang sử dụng phiên bản Windows 10 sẽ không nhận được bất kỳ bản vá bảo mật, sửa lỗi hay cập nhật nào khác.
