Người dùng báo cáo gặp lỗi 0x80096004 cho Windows Updates. Lỗi xảy ra trong quá trình tải xuống và xác minh ban đầu, và cả Windows features (FODs) cũng bị ảnh hưởng. Mã lỗi là TRUST_E_CERT_SIGNATURE. Nghĩa là chữ ký của chứng chỉ không thể được xác nhận.

Nguyên do do kho chứng chỉ (certificate store) bị hỏng hoặc bản sao Windows bị hỏng được cài đặt.
Có vấn đề khi cài đặt một số cập nhật, nhưng chúng tôi sẽ thử lại sau. Nếu bạn tiếp tục thấy lỗi này và muốn tìm kiếm trên web hoặc liên hệ hỗ trợ, mã này có thể giúp (0x80096004)
Hôm nay, chúng ta sẽ kiểm tra cách khắc phục mã lỗi 0x80096004 cho Windows Updates trên Windows 11/10.
Lỗi Windows Update 0x80096004
Để khắc phục lỗi 0x80096004 cho Windows Update trên Windows 11/10, chúng ta sẽ thực hiện các bản sửa sau:
- Thay thế file crypt32.dll.
- Đặt lại thư mục Windows Update.
- Sử dụng Windows Update Troubleshooter.
- Cấu hình Firewall hoặc Antivirus.
- Tải bản cập nhật cần thiết thủ công.
- Sử dụng System File Checker.
- Chạy Windows Updates trong trạng thái Clean Boot.
1. Thay thế file crypt32.dll
Crypt32.dll là module triển khai nhiều hàm Certificate và Cryptographic Messaging trong CryptoAPI.
File trên nằm ở đường dẫn:
Cho x86:
This PC > C:\Windows\System32.
Cho x64:
This PC > C:\Windows\SysWOW64.
Lấy file mới từ máy tính khác có cùng số phiên bản file.
Sau đó, boot vào Safe Mode, điều hướng đến đường dẫn trên, và thay thế file.
Tiếp theo, mở Command Prompt bằng cách tìm cmd trong Cortana search và chạy với quyền Administrator.

Gõ lệnh sau và nhấn Enter để đăng ký lại file dll–
regsvr32 crypt32.dll
Khởi động lại và kiểm tra.
2. Đặt lại thư mục liên quan Windows Update
Bạn cần xóa nội dung thư mục SoftwareDistribution & đặt lại thư mục Catroot2.
3. Sử dụng Windows Update Troubleshooter

Bạn có thể chạy Windows Update Troubleshooter và cả Microsoft's Online Windows Update Troubleshooter xem có giúp khắc phục không.
4. Cấu hình Firewall hoặc Antivirus
Bạn có thể thử tạm thời tắt Windows Defender (cài sẵn trên Windows 10). Cũng có thể tắt Windows Firewall và kiểm tra. Nếu dùng phần mềm bảo mật thứ 3, tắt chúng và thử.
5. Tải bản cập nhật cần thiết thủ công
Nếu không phải feature update, chỉ là cumulative update, bạn có thể tải và cài Windows Update thủ công. Để tìm bản cập nhật thất bại:
- Vào Settings > Update and Security > View Update History
- Kiểm tra bản cập nhật nào thất bại. Các bản cập nhật không cài được sẽ hiển thị Failed dưới cột Status.
- Truy cập Microsoft Download Center, tìm bản cập nhật đó bằng số KB.
- Tìm thấy thì tải và cài thủ công.
Bạn có thể dùng Microsoft Update Catalog, dịch vụ của Microsoft cung cấp danh sách cập nhật phần mềm có thể phân phối qua mạng doanh nghiệp. Microsoft Update Catalog có thể là nơi duy nhất tìm cập nhật phần mềm Microsoft, driver, và hotfix.
6. Sử dụng System File Checker
Mở Command Prompt với quyền admin và chạy System File Checker bằng lệnh:
sfc /scannow
Khởi động lại hệ thống sau khi quét xong.
Bạn cũng có thể dùng phần mềm miễn phí FixWin để chạy System File Checker utility chỉ với một cú nhấp chuột.
7. Chạy Windows Updates trong trạng thái Clean Boot
Clean Boot khởi động hệ thống với driver và chương trình khởi động tối thiểu. Khi khởi động ở clean boot, máy tính dùng tập driver và chương trình khởi động tối thiểu được chọn trước, và vì máy khởi động với tập driver tối thiểu, một số chương trình có thể không hoạt động như mong đợi.
Bạn có thể chạy Windows Update sau khi boot vào Clean Boot State và xem lỗi có biến mất không.
Chúc thành công!
