Microsoft phát hành bản cập nhật bảo mật mới cho sản phẩm của mình ít nhất một lần mỗi tháng. Trong hầu hết các trường hợp, dịch vụ Windows Update làm công việc tuyệt vời trong việc tải xuống và cài đặt cập nhật Windows tự động. Bạn cũng có thể tải xuống và cài đặt thủ công gói cập nhật bảo mật tích lũy mới nhất cho phiên bản Windows (build) của bạn. Ví dụ, trên máy tính có dịch vụ wususerv bị tắt, trong môi trường ngắt kết nối (nếu bạn không dùng máy chủ WSUS nơi bạn có thể kiểm tra và phê duyệt thủ công Windows update), trên mạng cục bộ với kết nối metered, v.v.
Mỗi thứ Ba thứ hai của tháng, Microsoft phát hành bản cập nhật mới cho tất cả phiên bản Windows được hỗ trợ và sản phẩm MSFT khác (bản vá lỗ hổng nghiêm trọng có thể được phát hành nhanh hơn mà không cần chờ ngày này). Cũng lưu ý rằng mô hình cập nhật tích lũy hiện được sử dụng trong Windows. Điều này có nghĩa là bạn chỉ cần cài đặt một gói bảo mật tích lũy mới nhất để cập nhật instance Windows của bạn.
Kiểm tra lịch sử Windows Update
Bạn có thể kiểm tra ngày cập nhật gần đây được cài đặt trên máy tính của bạn bằng lệnh PowerShell sau:
gwmi win32_quickfixengineering |sort installedon -desc
Source Description HotFixID InstalledBy InstalledOn ------ ----------- -------- ----------- ----------- PCname1 Security Update KB5011352 NT AUTHORITY\SYSTEM 2/9/2022 12:00:00 AM
Ảnh chụp màn hình này cho thấy bản cập nhật bảo mật cuối cùng được cài đặt trên máy tính này vào ngày 9 tháng 2, 2022.
Bạn cũng có thể hiển thị lịch sử cài đặt Windows Update bằng cmdlet Get-WUHistory từ module PSWindowsUpdate:
Get-WUHistory|Where-Object {$_.Title -like "KB*"} |Sort-Object date -descTiếp theo, bạn cần tìm ra phiên bản và số build của Windows của mình. Dùng lệnh PowerShell sau:
Get-ComputerInfo | select WindowsProductName, WindowsVersion, OsHardwareAbstractionLayer, OsArchitectureWindowsProductName WindowsVersion OsHardwareAbstractionLayer OsArchitecture Windows 10 Pro 2009 10.0.19041.1566 64-bit
Trong trường hợp của tôi, tôi cần tải xuống bản cập nhật bảo mật mới nhất cho Windows 10 20H2 x64.
Cách tìm và tải xuống bản cập nhật bảo mật mới nhất cho Windows?
Bạn có thể tải xuống thủ công bản cập nhật mới nhất cho sản phẩm Microsoft từ Microsoft Update Catalog — https://www.catalog.update.microsoft.com/Home.aspx. Bạn có thể tìm bất kỳ bản cập nhật nào cho tất cả phiên bản Windows được hỗ trợ (việc nhập trực tiếp bản cập nhật qua bảng điều khiển WSUS cũng được hỗ trợ). Vấn đề chính là không có chức năng tìm kiếm tiện lợi trong Update Catalog. Nếu bạn không biết số KB bạn cần cài đặt, thì rất khó để tìm và tải xuống gói cập nhật MSU phù hợp.
Hãy xem cách tạo truy vấn đúng để tìm bản cập nhật cho phiên bản Windows của bạn trong Microsoft Update Catalog. Bài viết này được viết vào ngày 10 tháng 3, 2022, vì vậy bản cập nhật bảo mật mới nhất được phát hành hai ngày trước vào ngày 8 tháng 3 (thứ Ba thứ hai của tháng). Trong trường hợp của chúng ta, để tìm bản cập nhật bảo mật tháng 3 năm 2022 cho Windows 10 20H2 x64, hãy sao chép truy vấn tìm kiếm sau và dán vào trường tìm kiếm ở góc trên bên phải:
windows 10 20h2 x64 3/%/2022
Microsoft Update Catalog đã trả về danh sách 3 bản cập nhật.
Làm thế nào bạn quyết định bản cập nhật nào trong số này bạn cần tải xuống và cài đặt? Tất nhiên, bạn có thể tải xuống và cài đặt tất cả, nhưng bạn có thể tiết kiệm thời gian. Vì Microsoft sử dụng cập nhật tích lũy, bạn chỉ cần tải xuống và cài đặt bản Cumulative Security Update mới nhất cho phiên bản OS của bạn.
Chỉ có một bản cập nhật tích lũy lớn (hơn 600MB) có sẵn cho build Windows 10 của tôi:
- 2022-03 Cumulative Update for Windows 10 Version 20H2 for x64-based Systems (KB5011487), Windows 10 version 1903 and later, Security Updates, 3/7/2022 — 655.6 MB
Nhấn vào tên bản cập nhật bảo mật KB5011487. Trong cửa sổ tiếp theo với thông tin cập nhật, đi đến tab Package Details. Tab này hiển thị bản cập nhật này thay thế các bản cập nhật nào (This update replaces the following updates) và bản cập nhật nào thay thế nó (This update has been replaced by the following updates).
Như bạn thấy, nó không có bản thay thế: This update has been replaced by the following updates: n/a. Điều đó có nghĩa là đây là bản cập nhật bảo mật tích lũy mới nhất cho phiên bản Windows 10 của bạn.
Nhấn nút Download, và liên kết trực tiếp để tải file cập nhật MSU sẽ xuất hiện trong cửa sổ tiếp theo. Tải file xuống và lưu nó trên ổ cứng cục bộ.
Bạn cũng có thể tìm số KB của bản cập nhật tích lũy mới nhất cho phiên bản Windows 10 của bạn trên trang này: https://support.microsoft.com/en-us/topic/windows-10-update-history-7dd3071a-3906-fa2c-c342-f7f86728a6e3.
Chọn build Windows 10 của bạn (trong ví dụ của tôi, là Windows 10 20H2) từ danh sách bên trái, sau đó xem danh sách gọi là In this release. Mục đầu tiên tham chiếu đến bài viết knowledge base (KB) với bản cập nhật tích lũy mới nhất cho phiên bản Windows được chọn. Trong ví dụ của chúng ta, đây là March 8, 2022—KB5011487 (OS Builds 19042.1586, 19043.1586, and 19044.1586. Đây là bản cập nhật chúng ta đã tải xuống theo phương pháp trên.
Sau đó tải xuống bản cập nhật Servicing Stack Update (SSU) mới nhất có sẵn cho Windows 10. Bản cập nhật này cũng có thể tìm thấy trong Windows Update Catalog bằng cụm từ khóa: servicing stack windows 10 20h2
Đảm bảo cài đặt Servicing Stack Update trước khi cài đặt bản cập nhật bảo mật tích lũy Windows.
Kể từ tháng 3 năm 2021, Microsoft ngừng phát hành bản cập nhật SSU riêng biệt cho Windows 10 build 2004 và mới hơn. Chúng hiện được tích hợp vào Latest Cumulative Update (LCU).
Tải xuống file Windows Update bằng PowerShell
Để tải xuống thủ công file cập nhật MSU từ Microsoft Update Catalog, bạn có thể dùng cmdlet Save-KBFile từ module KBUpdate (KB Viewer, Saver, Installer and Uninstaller) https://github.com/potatoqualitee/kbupdate
Cài đặt module từ PowerShell Gallery:
Install-Module KBUpdate -Scope CurrentUserĐể tải xuống file cập nhật cụ thể, chạy lệnh PowerShell sau:
Save-KBFile -Name KB5011487, 5005260 -Architecture x64 -Path C:\Distr\UpdatesFile cập nhật sẽ được tải xuống thư mục đích nền bằng giao thức BITS.
Cài đặt thủ công bản cập nhật bảo mật tích lũy trên Windows
Sau khi bạn đã tải xuống file MSU với bản cập nhật bảo mật mới nhất cho phiên bản Windows 10 của mình, bạn có thể cài đặt nó. Để làm điều đó, double-click file MSU và làm theo hướng dẫn của Windows Update Standalone Installer.
Nếu thông báo "The update is not applicable to your computer" xuất hiện khi cài đặt bản cập nhật MSU, có khả năng bạn đã tải xuống gói cập nhật cho phiên bản/build Windows khác hoặc bản cập nhật đã được cài đặt.
Trong một số trường hợp, bạn có thể cần đặt lại dịch vụ Windows Update và cài đặt agent về trạng thái mặc định.
Sau khi cài đặt gói cập nhật hoàn tất, hãy khởi động lại máy tính (nếu bạn gặp bất kỳ vấn đề nào với OS hoặc ứng dụng, bạn có thể gỡ cài đặt bản cập nhật theo hướng dẫn).
Bạn cũng có thể cài đặt Windows update từ command prompt ở chế độ yên lặng bằng công cụ tích hợp wusa.exe (Windows Update Standalone Installer). Lệnh sau sẽ cài đặt bản cập nhật được chỉ định ở chế độ silent và trì hoãn khởi động lại tự động của máy tính sau khi cài đặt hoàn tất:
wusa C:\updates\windows10.0-kb5011487-x64_8bc93fe5c681ddf741120602899a730c65c155d6 /quiet /norestartBạn có thể trích xuất file MSU và cài đặt gói cập nhật Windows dưới dạng file CAB bằng lệnh:
start /wait DISM.exe /Online /Add-Package /PackagePath: c:\updates\KB5011487\Windows10.0-KB5011487-x64.cab /Quiet /NoRestartHoặc dùng file CAB này để slipstream cập nhật vào hình ảnh cài đặt Windows của bạn.
Cập nhật thủ công chữ ký Windows Defender
Nếu bạn có Windows Defender Antivirus tích hợp được bật trên thiết bị Windows của mình, bạn có thể cập nhật thủ công chữ ký của nó. Bản cập nhật với bộ chữ ký mới có thể được tải xuống từ Microsoft Update Catalog, hoặc (dễ hơn) từ trang này https://www.microsoft.com/en-us/wdsi/defenderupdates#manual.
Tải xuống file cài đặt offline cho phiên bản Windows của bạn. Ví dụ, Microsoft Defender Antivirus cho Windows 10 và Windows 8.1 64-bit.
Chạy và cài đặt file fpam-fe.exe để cập nhật định nghĩa antivirus.
Cách nâng cấp thủ công build Windows 10 (Feature Update)?
Bạn cũng có thể nâng cấp thủ công build Windows 10 (Feature Update). Ví dụ, bạn muốn nâng cấp thủ công build Windows 10 trên máy tính của mình từ 20H2 (hết hỗ trợ ngày 10 tháng 5, 2022) lên 21H2.
Để làm điều này, truy cập https://www.microsoft.com/en-us/software-download/windows10 và nhấn nút Update Now.
Wizard sẽ nhắc bạn cập nhật lên phiên bản Windows 10 mới nhất (Windows 10 November 2021 Update). Bản cập nhật này yêu cầu kết nối Internet.
Để thực hiện nâng cấp offline build Windows 10, hãy tạo hình ảnh ISO cài đặt với build Windows 10 mới bằng Media Creation Tool (cho phép tạo hình ảnh ISO hoặc USB bootable Windows 10).
Sau đó mount hình ảnh ISO vào ổ ảo Windows và chạy file setup.exe. Làm theo các bước của Windows Update Wizard. Điều này được mô tả chi tiết hơn trong bài viết về nâng cấp build Windows 10 từ command prompt.