Microsoft phát hành các bản cập nhật bảo mật mới cho các sản phẩm của mình ít nhất mỗi tháng một lần. Trong hầu hết các trường hợp, dịch vụ Windows Update thực hiện rất tốt việc tải xuống và cài đặt các bản cập nhật Windows một cách tự động. Bạn cũng có thể tải xuống và cài đặt thủ công bản cập nhật bảo mật tích lũy mới nhất cho phiên bản Windows (bản dựng) của mình. Ví dụ:trên máy tính có wususerv dịch vụ bị vô hiệu hóa, trên các môi trường bị ngắt kết nối (nếu bạn không sử dụng máy chủ WSUS nơi bạn có thể kiểm tra và phê duyệt các bản cập nhật Windows theo cách thủ công), trên mạng cục bộ có kết nối được đo lường, v.v.
Thứ Ba thứ hai hàng tuần trong tháng, Microsoft phát hành bản cập nhật mới cho tất cả các phiên bản Windows được hỗ trợ và các sản phẩm MSFT khác (các bản vá cho các lỗ hổng nghiêm trọng có thể được phát hành nhanh hơn mà không cần phải đợi ngày này). Ngoài ra, hãy nhớ rằng mô hình cập nhật tích lũy hiện được sử dụng trong Windows. Điều này có nghĩa là bạn chỉ cần cài đặt một, gói bảo mật tích lũy mới nhất để cập nhật phiên bản Windows của bạn.
Kiểm tra Lịch sử cập nhật Windows
Bạn có thể kiểm tra ngày của các bản cập nhật gần đây được cài đặt trên máy tính của mình bằng lệnh PowerShell sau:
gwmi win32_quickfixengineering |sort installedon -desc
Source Description HotFixID InstalledBy InstalledOn ------ ----------- -------- ----------- ----------- PCname1 Security Update KB5011352 NT AUTHORITY\SYSTEM 2/9/2022 12:00:00 AM
Ảnh chụp màn hình này cho thấy rằng bản cập nhật bảo mật cuối cùng đã được cài đặt trên máy tính này vào ngày 9 tháng 2 năm 2022.
Bạn cũng có thể hiển thị lịch sử cài đặt Windows Update bằngGet-WUHistory lệnh ghép ngắn từ mô-đun PSWindowsUpdate:
Get-WUHistory|Where-Object {$_.Title -like "KB*"} |Sort-Object date -desc
Tiếp theo, bạn cần tìm ra phiên bản và số bản dựng của Windows. Sử dụng lệnh PowerShell sau:
Get-ComputerInfo | select WindowsProductName, WindowsVersion, OsHardwareAbstractionLayer, OsArchitecture
WindowsProductName WindowsVersion OsHardwareAbstractionLayer OsArchitecture Windows 10 Pro 2009 10.0.19041.1566 64-bit
Trong trường hợp của tôi, tôi cần tải xuống các bản cập nhật bảo mật mới nhất cho Windows 10 20H2 x64.
Cách tìm và tải xuống bản cập nhật bảo mật mới nhất cho Windows?
Bạn có thể tải xuống thủ công các bản cập nhật gần đây cho các sản phẩm của Microsoft từ Danh mục Microsoft Update - https://www.catalog.update.microsoft.com/Home.aspx. Bạn có thể tìm thấy bất kỳ bản cập nhật nào cho tất cả các phiên bản Windows được hỗ trợ (nhập trực tiếp các bản cập nhật qua bảng điều khiển WSUS cũng được hỗ trợ). Vấn đề chính là không có chức năng tìm kiếm thuận tiện trong Danh mục cập nhật. Nếu bạn không biết số KB mình cần cài đặt, sẽ khá khó khăn để tìm và tải xuống gói cập nhật MSU phù hợp.
Hãy cùng xem cách thực hiện một truy vấn chính xác để tìm các bản cập nhật cho phiên bản Windows của bạn trong Danh mục Microsoft Update. Bài báo này được viết vào ngày 10 tháng 3 năm 2022, vì vậy các bản cập nhật bảo mật mới nhất đã được phát hành hai ngày trước vào ngày 8 tháng 3 (thứ Ba của tuần thứ hai trong tháng). Trong trường hợp của chúng tôi, để tìm kiếm các bản cập nhật bảo mật tháng 3 năm 2022 cho Windows 10 20H2 x64, hãy sao chép truy vấn tìm kiếm sau và dán vào trường tìm kiếm ở góc trên bên phải:
windows 10 20h2 x64 3/%/2022
Danh mục Microsoft Update đã trả lại danh sách 3 bản cập nhật.
Làm cách nào bạn có thể quyết định bản cập nhật nào trong số những bản cập nhật này bạn cần tải xuống và cài đặt? Tất nhiên, bạn có thể tải xuống và cài đặt tất cả, nhưng bạn có thể tiết kiệm thời gian. Vì Microsoft sử dụng các bản cập nhật tích lũy, bạn chỉ cần tải xuống và cài đặt Bản cập nhật bảo mật tích lũy mới nhất cho phiên bản hệ điều hành của mình.
Chỉ có một bản cập nhật tích lũy lớn (hơn 600MB) cho bản dựng Windows 10 của tôi:
- Bản cập nhật tích lũy 2022-03 dành cho Windows 10 Phiên bản 20H2 dành cho Hệ thống dựa trên x64 (KB5011487), Windows 10 phiên bản 1903 trở lên, Bản cập nhật bảo mật, 3/7/2022 - 655,6 MB
Nhấp vào tên của bản cập nhật bảo mật KB5011487 . Trong cửa sổ tiếp theo với thông tin cập nhật, hãy chuyển đến Chi tiết gói chuyển hướng. Tab này hiển thị cập nhật nào mà bản cập nhật này thay thế ( Bản cập nhật này thay thế các bản cập nhật sau ) và bản cập nhật nào sẽ thay thế lần lượt ( Bản cập nhật này đã được thay thế bằng các bản cập nhật sau ).
Như bạn có thể thấy, nó không có thay thế:This update has been replaced by the following updates: n/a . Nó có nghĩa là đây là bản cập nhật bảo mật tích lũy gần đây nhất cho phiên bản Windows 10.
Nhấp vào Tải xuống và một liên kết trực tiếp để tải xuống tệp cập nhật MSU sẽ xuất hiện trong cửa sổ tiếp theo. Tải xuống tệp và lưu vào ổ đĩa cục bộ của bạn.
Chọn bản dựng Windows 10 của bạn (trong ví dụ của tôi là Windows 10 20H2) từ danh sách bên trái, sau đó xem danh sách có tên Trong bản phát hành này . Mục nhập đầu tiên đề cập đến bài viết cơ sở kiến thức (KB) với bản cập nhật tích lũy mới nhất cho phiên bản Windows đã chọn. Trong ví dụ của chúng tôi, đây là ngày 8 tháng 3 năm 2022 — KB5011487 (Bản dựng hệ điều hành 19042.1586, 19043.1586 và 19044.1586 . Đây là bản cập nhật chúng tôi đã tải xuống theo phương pháp trên.
Sau đó, tải xuống Bản cập nhật ngăn xếp dịch vụ Windows 10 (SSU) mới nhất có sẵn. Bản cập nhật này cũng có thể được tìm thấy trong Danh mục Windows Update bằng cách sử dụng cụm từ khóa:servicing stack windows 10 20h2
Đảm bảo cài đặt Bản cập nhật ngăn xếp dịch vụ trước khi cài đặt bản cập nhật bảo mật tích lũy của Windows.
Bắt đầu từ tháng 3 năm 2021, Microsoft đã ngừng phát hành các bản cập nhật SSU riêng biệt cho Windows 10 bản dựng 2004 và mới hơn. Chúng hiện được tích hợp vào Bản cập nhật tích lũy mới nhất (LCU).Tải xuống tệp Windows Update bằng PowerShell
Để tải xuống thủ công các tệp cập nhật MSU từ Danh mục Microsoft Update, bạn có thể sử dụng Lưu-KBFile lệnh ghép ngắn từ KBUpdate mô-đun (KB Viewer, Saver, Installer và Uninstaller) https://github.com/potatoqualitee/kbupdate
Cài đặt mô-đun từ Thư viện PowerShell:
Install-Module KBUpdate -Scope CurrentUser
Để tải xuống các tệp cập nhật cụ thể, hãy chạy lệnh PowerShell sau:
Save-KBFile -Name KB5011487, 5005260 -Architecture x64 -Path C:\Distr\Updates
Cài đặt thủ công các bản cập nhật bảo mật tích lũy trên Windows
Sau khi bạn đã tải xuống tệp MSU có bản cập nhật bảo mật mới nhất cho phiên bản Windows 10 của mình, bạn có thể cài đặt nó. Để thực hiện, hãy nhấp đúp vào tệp MSU và làm theo lời nhắc của Trình cài đặt độc lập Windows Update.
Trong một số trường hợp, bạn có thể cần đặt lại cài đặt tác nhân và dịch vụ Windows Update về trạng thái mặc định của chúng.
Sau khi quá trình cài đặt gói cập nhật hoàn tất, hãy khởi động lại máy tính của bạn (nếu bạn gặp bất kỳ sự cố nào với hệ điều hành hoặc ứng dụng, bạn có thể gỡ cài đặt bản cập nhật theo hướng dẫn).
Bạn cũng có thể cài đặt bản cập nhật Windows từ dấu nhắc lệnh ở chế độ yên tĩnh bằng cách sử dụng wusa.exe tích hợp sẵn công cụ (Windows Update Standalone Installer). Lệnh sau sẽ cài đặt bản cập nhật được chỉ định ở chế độ im lặng và hoãn tự động khởi động lại máy tính sau khi cài đặt xong:
wusa C:\updates\windows10.0-kb5011487-x64_8bc93fe5c681ddf741120602899a730c65c155d6 /quiet /norestart
start /wait DISM.exe /Online /Add-Package /PackagePath: c:\updates\KB5011487\Windows10.0-KB5011487-x64.cab /Quiet /NoRestart
Hoặc sử dụng tệp CAB này để chuyển dòng cập nhật vào hình ảnh cài đặt Windows của bạn.
Cập nhật chữ ký của Bộ bảo vệ Windows theo cách thủ công
Nếu bạn đã bật tính năng Chống vi rút của Bộ bảo vệ Windows tích hợp trên thiết bị Windows của mình, bạn có thể cập nhật chữ ký của nó theo cách thủ công. Bản cập nhật với bộ chữ ký mới có thể được tải xuống từ Danh mục Microsoft Update hoặc (dễ dàng hơn) từ trang này https://www.microsoft.com/en-us/wdsi/defenderupdates#manual.
Tải xuống tệp cài đặt ngoại tuyến cho phiên bản Window của bạn. Ví dụ:Microsoft Defender Antivirus dành cho Windows 10 và Windows 8.1 64-bit.
Chạy và cài đặt tệp fpam-fe.exe để cập nhật các định nghĩa chống vi-rút.
Cách nâng cấp bản dựng Windows 10 (Cập nhật tính năng) theo cách thủ công?
Bạn cũng có thể cập nhật bản dựng Windows 10 (Cập nhật tính năng) theo cách thủ công. Ví dụ:bạn muốn nâng cấp thủ công bản dựng Windows 10 trên máy tính của mình từ 20H2 (hết hỗ trợ vào ngày 10 tháng 5 năm 2022) lên 21H2.
Để thực hiện việc này, hãy truy cập https://www.microsoft.com/en-us/software-download/windows10 và nhấp vào nút Cập nhật ngay bây giờ nút.
Trình hướng dẫn nhắc bạn cập nhật lên phiên bản Windows 10 mới nhất (Bản cập nhật Windows 10 tháng 11 năm 2021). Bản cập nhật này yêu cầu kết nối Internet.
Để thực hiện nâng cấp ngoại tuyến bản dựng Windows 10, hãy tạo ảnh ISO cài đặt với bản dựng Windows 10 mới bằng Công cụ trích dẫn phương tiện (cho phép bạn tạo ảnh ISO hoặc ổ đĩa flash USB Windows 10 có thể khởi động).
Sau đó gắn ảnh ISO vào ổ đĩa ảo Windows và chạy setup.exe tập tin. Làm theo các bước của Windows Update Wizard. Điều này được mô tả chi tiết hơn trong bài viết về nâng cấp bản dựng Windows 10 từ dấu nhắc lệnh.