Lỗi khởi động Windows 11: Khắc phục sự cố màn hình đen sau bản cập nhật tháng 1 năm 2026

Microsoft xác nhận bản cập nhật KB5074109 đang gây ra tình trạng lặp khởi động (boot loop) và treo máy. Dưới đây là cách chẩn đoán lỗi "Improper State" và khôi phục PC của bạn một cách an toàn.

---

Giới thiệu & Đối tượng bài viết

Nếu gần đây bạn đã cài đặt bản cập nhật bảo mật tháng 1 năm 2026 cho Windows 11 và PC của bạn hiện đang bị kẹt ở màn hình đen hoặc không thể khởi động, bạn không hề đơn độc ^[4][8]. Microsoft đã xác nhận rằng một bản cập nhật cụ thể, được xác định là KB5074109, đang gây ra lỗi khởi động trên một số lượng thiết bị hạn chế ^[4][9]. Các hệ thống bị ảnh hưởng thường hiển thị mã lỗi UNMOUNTABLE_BOOT_VOLUME hoặc đơn giản là từ chối khởi động, yêu cầu sự can thiệp thủ công để khôi phục ^[4][7].

Sự cố này chủ yếu tác động đến người dùng đang chạy Windows 11 phiên bản 24H2 và 25H2 trên các máy tính vật lý ^[4][10]. Mặc dù các bản cập nhật bảo mật thường diễn ra định kỳ, nhưng bản vá cụ thể này đã làm gián đoạn quy trình làm việc bằng cách khiến một số máy không thể khởi động ngay sau khi cài đặt ^[10].

Bài viết này dành cho bạn nếu:

• PC của bạn không khởi động được sau khi cài đặt bản cập nhật Windows 11 tháng 1 năm 2026 ^[4].
• Bạn đang thấy màn hình đen chết chóc (BSOD) hoặc lỗi UNMOUNTABLE_BOOT_VOLUME ^[4][7].
• Bạn muốn hiểu tại sao điều này xảy ra và xem xét các bước khôi phục thủ công do Microsoft khuyến nghị ^[9][12].

Bài viết này KHÔNG dành cho bạn nếu:

• Bạn đang chạy Windows 10 hoặc các hệ điều hành cũ hơn, vì vấn đề này chỉ dành riêng cho Windows 11 24H2/25H2 ^[4].
• Bạn đang sử dụng máy ảo (VM) hoặc phiên bản Windows Server, mà Microsoft báo cáo là hiện không bị ảnh hưởng bởi lỗi cụ thể này ^[10].

Tóm tắt / Điều này có ý nghĩa gì với bạn

• Thay đổi Secure Boot: Bản cập nhật tháng 1 năm 2026 (KB5074109) cập nhật cơ sở dữ liệu chữ ký Secure Boot. Nó thay thế bộ nạp khởi động (boot loader) ký năm 2011 bằng phiên bản 2023 ^[3]. Nếu bạn đặt lại cơ sở dữ liệu hoặc chuyển đổi cài đặt Secure Boot không đúng cách, điều này có thể kích hoạt lỗi "Secure Boot violation", ngăn thiết bị khởi động ^[3][4].
• Bản vá ngoài kế hoạch (Out-of-Band): Microsoft đã phát hành bản cập nhật ngoài kế hoạch (KB5077744) vào ngày 17 tháng 1 năm 2026 để giải quyết các vấn đề cụ thể, bao gồm lỗi đăng nhập Remote Desktop do bản vá bảo mật ban đầu gây ra ^[6].
• Tác động đến WDS & Triển khai: Đối với các quản trị viên IT sử dụng Windows Deployment Services (WDS), các quy trình "hands-free" không an toàn đang dần bị loại bỏ. Các mẫu tạo ảnh hệ thống tự động có thể thất bại nếu chúng dựa vào các hành vi cũ ^[2].
• Hành động được khuyến nghị: Trước khi áp dụng các bản cập nhật này, hãy xem xét hướng dẫn tăng cường bảo mật của Microsoft cho Secure Boot và triển khai hệ thống ^[1][2]. Nếu bạn gặp lỗi vi phạm Secure Boot, bạn có thể cần tạo phương tiện khôi phục Secure Boot ^[3].
• Lưu ý rủi ro: Việc đặt lại cơ sở dữ liệu Secure Boot mà không chuẩn bị có thể khiến thiết bị không thể khởi động cho đến khi áp dụng phương tiện khôi phục ^[3][4]. Hãy đảm bảo các bản sao lưu hiện tại đã sẵn sàng trước khi cập nhật.

Bối cảnh / Kiến thức cơ bản

Trước khi đi sâu vào các giải pháp, việc hiểu điều gì đang xảy ra bên dưới hệ điều hành của bạn là rất hữu ích. Phần này làm rõ các thuật ngữ và các bản cập nhật cụ thể gây ra những vấn đề phổ biến này.

Các bản cập nhật bị ảnh hưởng

Cốt lõi của vấn đề nằm ở bản cập nhật bảo mật tháng 1 năm 2026 cho Windows 11. Cụ thể, điều này liên quan đến bản cập nhật được xác định là KB5074109 ^[1][8][9]. Bản vá này được phát hành vào ngày 13 tháng 1 năm 2026, như một phần của chu kỳ "Patch Tuesday" định kỳ của Microsoft, nhằm khắc phục các lỗ hổng bảo mật và lỗi phần mềm ^[1][14].

Các báo cáo cho thấy vấn đề chủ yếu ảnh hưởng đến Windows 11 phiên bản 24H2 và 25H2 ^[5][6]. Điều quan trọng cần lưu ý là những sự cố này đã được quan sát thấy trên các máy tính vật lý, trong khi các máy ảo và phiên bản Server dường như không bị ảnh hưởng nhiều ở giai đoạn này ^[5][14].

Các thuật ngữ kỹ thuật chính

Để giúp bạn nắm bắt tình hình, dưới đây là một số thuật ngữ bạn có thể gặp:

• Boot Loop / Boot Failure (Lặp khởi động / Lỗi khởi động): Điều này xảy ra khi máy tính bật lên nhưng không thể tải thành công hệ điều hành Windows. Nó có thể khởi động lại liên tục hoặc bị kẹt ở một màn hình cụ thể.
• BSOD (Màn hình xanh chết chóc): Màn hình thông báo lỗi hiển thị bởi Windows khi gặp lỗi hệ thống nghiêm trọng. Trong sự cố cụ thể này, người dùng thường xuyên thấy mã dừng (Stop Code): UNMOUNTABLE_BOOT_VOLUME (Lỗi 0xED) ^[8][9][14].
• Secure Boot: Một tiêu chuẩn bảo mật đảm bảo thiết bị chỉ khởi động bằng phần mềm được nhà sản xuất thiết bị gốc (OEM) tin cậy. Các bản cập nhật gần đây đã thay đổi cơ sở dữ liệu Secure Boot, thay thế các chữ ký cũ năm 2011 bằng các phiên bản 2023 mới hơn ^[3].
• Out-of-Band (OOB) Update: Một bản cập nhật được phát hành ngoài lịch trình hàng tháng thông thường để khắc phục một vấn đề cụ thể, khẩn cấp. Microsoft đôi khi phát hành các bản này để sửa các lỗi nghiêm trọng do các bản vá trước đó gây ra ^[2][7].

Tại sao "Patch Tuesday" lại quan trọng

Microsoft phát hành các bản cập nhật tích lũy vào ngày thứ Ba tuần thứ hai hàng tháng. Các bản cập nhật này là bắt buộc đối với hầu hết người dùng để giữ cho hệ thống an toàn. Tuy nhiên, vì chúng sửa đổi các tệp hệ thống quan trọng—bao gồm Boot Manager và cấu hình Secure Boot—các lỗi trong các tệp này có thể ngăn máy tính khởi động chính xác ^[3][8].

Lưu ý: Mặc dù các bản cập nhật là rất quan trọng cho bảo mật, chúng phụ thuộc vào việc máy tính ở trạng thái "sạch" trước khi cài đặt. Nếu một bản cập nhật trước đó thất bại hoặc được khôi phục không đúng cách, bản cập nhật mới có thể không được áp dụng chính xác, dẫn đến các vấn đề khởi động hiện tại ^[9][10].

Giải thích vấn đề (Điều gì đang xảy ra?)

Sau khi phát hành các bản cập nhật tháng 1 năm 2026 cho Windows 11 (bao gồm KB5074109 và KB5077744), người dùng đang báo cáo một loạt các vấn đề về độ ổn định. Mặc dù các bản cập nhật này nhằm cung cấp các bản vá bảo mật và cải thiện chất lượng, chúng đã vô tình gây ra các lỗi từ trục trặc hình ảnh đến lỗi hệ thống nghiêm trọng ^[1][13].

Tình hình hiện đang bị phân tán, với những người dùng khác nhau gặp phải các triệu chứng khác nhau tùy thuộc vào cấu hình phần cứng và cách thức sử dụng cụ thể của họ.

Các triệu chứng và hành vi cốt lõi

Các vấn đề thường rơi vào ba loại: mất ổn định hệ thống nghiêm trọng, treo ứng dụng và trục trặc giao diện.

• Lỗi khởi động và treo máy: Các báo cáo cho thấy một số thiết bị đang bị kẹt trong tình trạng "khởi động vô tận" hoặc gặp màn hình đen xuất hiện lặp đi lặp lại. Trong các trường hợp nghiêm trọng, những sự cố này xảy ra trong quá trình khởi động lại, yêu cầu người dùng phải nhấn giữ nút nguồn vật lý để buộc tắt máy ^[13].
• Treo lưu trữ đám mây: Một vấn đề đã được xác nhận liên quan đến việc các ứng dụng không phản hồi khi mở hoặc lưu tệp vào các dịch vụ lưu trữ đám mây như OneDrive hoặc Dropbox ^[7][15]. Cụ thể, các cấu hình Outlook lưu trữ tệp PST trên OneDrive có thể bị treo và không thể mở lại trừ khi tiến trình bị chấm dứt ^[7].
• Biểu tượng đăng nhập vô hình: Sau khi cài đặt các bản cập nhật gần đây, biểu tượng mật khẩu trên màn hình khóa có thể trở nên vô hình. Mặc dù nút vẫn có thể nhấp được nếu bạn di chuột qua đúng vị trí, nhưng chỉ báo hình ảnh đã bị mất ^[11][12].
• Vấn đề về Gaming và đồ họa: Một số người dùng đã báo cáo rằng các trò chơi ngừng chạy hoặc đóng ngay lập tức sau khi khởi chạy. Cũng có những dấu hiệu về vấn đề tương thích với trình điều khiển đồ họa, nơi các ứng dụng như bảng điều khiển NVIDIA không khởi động được ^[13].

Mức độ phổ biến như thế nào?

Phạm vi của các vấn đề này thay đổi tùy theo lỗi cụ thể:

• Tập trung vào doanh nghiệp: Microsoft đã tuyên bố rằng vấn đề "biểu tượng mật khẩu vô hình" chủ yếu ảnh hưởng đến môi trường doanh nghiệp hoặc IT được quản lý. Các cá nhân sử dụng phiên bản Windows Home hoặc Pro trên thiết bị cá nhân được mô tả là "rất ít có khả năng" gặp phải lỗi hình ảnh cụ thể này ^[1][2].
• Hiệu suất chung: Ngược lại, các báo cáo liên quan đến lặp khởi động, màn hình đen và giảm hiệu suất cho thấy tác động rộng hơn đối với người dùng phổ thông, những người dựa vào thiết bị của họ để làm việc hàng ngày hoặc chơi game ^[13].
• Người dùng đám mây: Các lỗi treo ứng dụng chỉ xảy ra với các quy trình làm việc liên quan đến đồng bộ hóa lưu trữ đám mây, đặc biệt ảnh hưởng đến những người tích hợp Outlook với OneDrive ^[15].

Nguyên nhân gốc rễ / Phân tích (Tại sao điều này xảy ra?)

Để hiểu tại sao bản cập nhật tháng 1 năm 2026 (cụ thể là KB5074109) gây ra lỗi khởi động, cần nhìn lại quá trình bảo trì của tháng trước. Theo các báo cáo chính thức, đây hiếm khi là một lỗi ngẫu nhiên xảy ra trên một chiếc máy hoàn toàn khỏe mạnh; thay vào đó, nó thường là một phản ứng dây chuyền được kích hoạt bởi các lần cài đặt không hoàn tất trước đó.

Dưới đây là các nguyên nhân gốc rễ chính hiện được Microsoft và các nhà phân tích ngành xác định.

1. "Trạng thái không đúng" (Improper State) từ tháng 12

Nguyên nhân quan trọng nhất được Microsoft xác định liên quan đến một vấn đề tồn đọng từ tháng trước. Công ty xác nhận rằng các lỗi khởi động thường xuyên xảy ra trên các thiết bị đã thất bại khi cài đặt bản cập nhật bảo mật tháng 12 năm 2025 ^[2][8].

Khi các bản cập nhật tháng 12 đó thất bại, nhiều hệ thống đã tự động khôi phục các thay đổi. Mặc dù các PC này có vẻ hoạt động bình thường, nhưng việc khôi phục đã để lại chúng trong cái mà Microsoft mô tả là "trạng thái không đúng" ^[2][8].

• Tác nhân kích hoạt: Khi bản cập nhật tháng 1 (KB5074109) cố gắng cài đặt trên các hệ thống bị lỗi này, nó đã gặp phải các tệp hệ thống xung đột.
• Kết quả: Sự xung đột này dẫn đến lỗi khởi động nghiêm trọng, thường hiển thị lỗi UNMOUNTABLE_BOOT_VOLUME ^[2].

2. Xung đột Firmware và BIOS

Ngoài bản thân các tệp cập nhật Windows, khả năng tương thích phần cứng dường như cũng là một yếu tố. Các báo cáo chỉ ra rằng các phiên bản cũ của firmware và Mainboard BIOS đang góp phần gây ra sự mất ổn định ^[4].

Nếu BIOS của máy tính đã lỗi thời, nó có thể không xử lý chính xác các thay đổi được giới thiệu trong ngăn xếp dịch vụ (servicing stack) mới nhất của Windows. Điều này đặc biệt phù hợp với những người dùng hiếm khi cập nhật firmware bo mạch chủ của họ.

3. Siêu dữ liệu hệ thống không nhất quán

Đối với các thiết bị thương mại nói riêng, lỗi này liên quan đến cách Windows quản lý dữ liệu cập nhật. Khi bản cập nhật tháng 12 được khôi phục, nó có khả năng để lại:

• Siêu dữ liệu dịch vụ được áp dụng một nửa: Các hướng dẫn cho hệ điều hành không được thực hiện đầy đủ cũng như không được gỡ bỏ hoàn toàn ^[2].
• Cấu hình khởi động không nhất quán: Các cài đặt không khớp với các tệp hệ thống hiện đang được cài đặt ^[2].

Vì các yếu tố này ở trạng thái "áp dụng một nửa", bản cập nhật tháng 1 không thể xác minh trạng thái hệ thống một cách chính xác, dẫn đến treo máy ^[2].

4. Tương tác giữa trình điều khiển và phần cứng (Nghi vấn)

Trong khi Microsoft nhấn mạnh vào "trạng thái không đúng" của hệ điều hành, các yếu tố kỹ thuật khác có thể đang làm trầm trọng thêm vấn đề.

• Secure Boot & NPU: Một số báo cáo liên kết các vấn đề khởi động với các bản cập nhật liên quan đến trình điều khiển NPU (Neural Processing Unit) và các chứng chỉ Secure Boot đã hết hạn ^[13].
• Trình điều khiển lưu trữ: Có các cuộc thảo luận đang diễn ra trong cộng đồng gợi ý rằng các trình điều khiển chipset, SATA hoặc NVMe SSD lỗi thời có thể gặp khó khăn với các giao thức cập nhật mới, mặc dù điều này ít được xác nhận chính thức hơn so với chẩn đoán "trạng thái không đúng" ^[3][19].

Bằng chứng & Thực tế

Các tài liệu chính thức và nhật ký phát hành từ tháng 1 năm 2026 xác nhận các vấn đề mất ổn định hệ thống đáng kể ảnh hưởng đến các thiết bị Windows 11, dẫn đến sự can thiệp khẩn cấp từ Microsoft.

Sự mất ổn định hệ thống đã được xác nhận Ghi chú phát hành chính thức của Microsoft cho bản cập nhật ngày 13 tháng 1 (KB5074109) liệt kê rõ ràng một vấn đề đã biết trong đó các ứng dụng có thể không phản hồi khi lưu tệp vào các dịch vụ lưu trữ đám mây ^[13]. Ngoài ra, tài liệu cho Build 26100.7701 (Release Preview) thừa nhận một lỗi nghiêm trọng trong đó PC có thể bị đóng băng hoàn toàn khi cố gắng chạy Windows Terminal với quyền nâng cao (chế độ Administrator) ^[11].

Dòng thời gian của các bản phát hành khẩn cấp Mức độ nghiêm trọng của các vấn đề này được nhấn mạnh bởi tần suất phát hành được quan sát thấy trong các kênh chính thức:

• Ngày 13 tháng 1 năm 2026: Phát hành bản cập nhật bảo mật tiêu chuẩn KB5074109 ^[5].
• Ngày 17 tháng 1 năm 2026: Triển khai bản cập nhật ngoài kế hoạch (KB5077744) ^[4][6]. Các bản phát hành ngoài kế hoạch thường được dành riêng cho các bản sửa lỗi quan trọng không thể chờ đợi chu kỳ hàng tháng thông thường.
• Ngày 21 & 24 tháng 1 năm 2026: Cập nhật nhật ký "Các vấn đề đã biết" (Known issues) để thêm các giải pháp cho tình trạng ứng dụng không phản hồi ^[13].

Lưu ý: Mặc dù tình trạng đóng băng nghiêm trọng và khóa ứng dụng đã được xác nhận chính thức trong các nhật ký được cung cấp ^[11][13], các tài liệu cụ thể liên quan đến "vòng lặp khởi động" không được trình bày chi tiết rõ ràng trong các đoạn trích Release Preview hoặc Beta Channel có sẵn ^[1][3][11]. Tuy nhiên, các hành vi "đóng băng" đã được xác nhận gây ra rủi ro ổn định nghiêm trọng cho người dùng bị ảnh hưởng.

Tự kiểm tra / Chẩn đoán

Nếu bạn nghi ngờ hệ thống của mình bị ảnh hưởng bởi các bản cập nhật Windows 11 tháng 1, hãy sử dụng các bước sau để xác nhận các triệu chứng cụ thể. Các vấn đề này biểu hiện khác nhau tùy thuộc vào cấu hình thiết bị của bạn và việc bạn có đang ở trong môi trường doanh nghiệp được quản lý hay không.

1. Xác định lỗi khởi động

Triệu chứng nghiêm trọng nhất ngăn cản hệ điều hành tải chính xác. Bạn có thể bị ảnh hưởng nếu:

• Vi phạm Secure Boot: Bạn thấy thông báo lỗi "Secure Boot violation" trong quá trình khởi động. Điều này xảy ra vì bản cập nhật thay thế bootmgfw.efi cũ được ký năm 2011 bằng phiên bản 2023, có thể xung đột với Cơ sở dữ liệu chữ ký Secure Boot (DB) trên một số thiết bị ^[7].
• Vòng lặp khởi động (Boot Loops): Thiết bị bật lên, hiển thị logo nhà sản xuất hoặc Windows, sau đó khởi động lại liên tục hoặc tắt máy mà không vào được màn hình đăng nhập. Điều này thường yêu cầu truy cập vào Môi trường khôi phục Windows (WinRE) để giải quyết ^[5].

2. Kiểm tra màn hình khóa (Sau khi khởi động)

Nếu thiết bị của bạn khởi động được nhưng bạn không thể đăng nhập dễ dàng, hãy kiểm tra lỗi giao diện người dùng ảnh hưởng đến trường mật khẩu:

• Thiếu biểu tượng mật khẩu: Trên màn hình khóa, biểu tượng mật khẩu có thể vô hình hoặc mất hoàn toàn ^[10][11].
• Kiểm tra bằng cách "Di chuột": Di chuyển con trỏ chuột qua khoảng trống nơi trường mật khẩu thường xuất hiện. Nếu nút hoặc hộp văn bản có thể chọn được hoặc hiển thị khi di chuột qua, bạn đang gặp phải lỗi cụ thể này ^[3][4].
• Đối tượng mục tiêu: Lưu ý rằng vấn đề này chủ yếu ảnh hưởng đến các thiết bị do doanh nghiệp quản lý; các thiết bị cá nhân chạy phiên bản Home hoặc Pro ít có khả năng gặp phải lỗi đăng nhập cụ thể này ^[3][4].

3. Kiểm tra các ứng dụng lưu trữ đám mây

Sau khi đăng nhập, bản cập nhật có thể gây ra sự mất ổn định trong các ứng dụng tương tác với dịch vụ đám mây:

• Ứng dụng không phản hồi: Các ứng dụng có thể bị treo hoặc gặp lỗi khi mở tệp từ hoặc lưu tệp vào các nhà cung cấp lưu trữ đám mây như OneDrive hoặc Dropbox ^[6][12].
• Outlook bị treo: Nếu bạn sử dụng Outlook và lưu trữ các tệp PST trên OneDrive, ứng dụng có thể bị treo, không mở lại được hoặc tải lại các email đã tải xuống trước đó một cách bất ngờ ^[6][12].

4. Xác minh phiên bản cập nhật của bạn

Để xác nhận xem bản cập nhật gây lỗi có được cài đặt trên hệ thống của bạn hay không, hãy kiểm tra lịch sử Windows Update để tìm các số Knowledge Base (KB) sau:

• KB5074109 (OS Builds 26200.7623 và 26100.7623) ^[1].
• KB5077744 (OS Builds 26200.7627 và 26100.7627) ^[2].

Lưu ý: Nếu bạn đang gặp lỗi khởi động, bạn có thể không kiểm tra được các số build này cho đến khi truy cập vào Môi trường khôi phục Windows.

Giải pháp / Cần làm gì

Việc giải quyết các lỗi cập nhật thường đòi hỏi một cách tiếp cận có phương pháp, từ các giải pháp tạm thời đến các bản vá chính thức. Dưới đây là các bước được khuyến nghị dựa trên các tài liệu kỹ thuật mới nhất.

Các tùy chọn ngắn hạn (Giảm thiểu ngay lập tức)

Nếu bạn hiện đang gặp sự cố hoặc muốn ngăn chặn chúng trước khi một bản sửa lỗi vĩnh viễn được triển khai, hãy xem xét các hành động tức thời này.

1. Tạm dừng hoặc gỡ cài đặt bản cập nhật gây lỗi Nếu hệ thống của bạn không ổn định hoặc các ứng dụng cụ thể như Outlook bị lỗi, việc gỡ bỏ bản cập nhật thường là cách khắc phục trực tiếp nhất.

• Xác định bản cập nhật: Các bản cập nhật chính gây lo ngại gần đây là KB5074109 và KB5077744 ^[3][4][5].
• Gỡ cài đặt qua Settings: Đi tới Settings > Windows Update > Update history > Uninstall updates. Tìm số KB cụ thể và chọn gỡ cài đặt.
• Lưu ý cho Outlook: Microsoft đã khuyên người dùng gặp phải tình trạng treo Outlook nên gỡ cài đặt bản cập nhật tháng 1 năm 2026 (KB5074109) như một biện pháp tạm thời ^[10]. Ngoài ra, sử dụng Outlook trên web là một giải pháp thay thế khả thi cho đến khi bản vá được phát hành ^[10].

2. Sử dụng tính năng Known Issue Rollback (KIR) Đối với môi trường doanh nghiệp, Microsoft sử dụng một tính năng gọi là Known Issue Rollback (KIR) để đảo ngược các thay đổi có hại mà không yêu cầu gỡ cài đặt thủ công hoàn toàn.

• Cách thức hoạt động: Điều này thường diễn ra tự động đối với các thiết bị của người tiêu dùng (phiên bản Home và Pro) ^[4][5].
• Dành cho quản trị viên IT: Bạn có thể cần cài đặt và cấu hình một Group Policy cụ thể để triển khai KIR cho các thiết bị được quản lý. Chính sách này có thể được tìm thấy trong Computer Configuration > Administrative Templates ^[6][7]. Cần khởi động lại để áp dụng các cài đặt chính sách này ^[12].

Lưu ý: Việc điều chỉnh Group Policy sẽ tạm thời vô hiệu hóa thay đổi cụ thể gây ra sự cố trong khi Microsoft phát triển giải pháp vĩnh viễn ^[12].

3. Xử lý lỗi đăng nhập Nếu bạn gặp màn hình khóa mà trường mật khẩu bị thiếu:

• Tìm vị trí giữ chỗ: Tìm một vị trí giữ chỗ hoặc nút nơi trường mật khẩu thường xuất hiện.
• Nhấp để kích hoạt: Việc chọn vị trí giữ chỗ này thường buộc hộp văn bản mật khẩu xuất hiện, cho phép bạn đăng nhập bình thường ^[4][5].

Các giải pháp nâng cao & dài hạn

Đối với những người dùng thành thạo các công cụ dòng lệnh hoặc những người quản lý nhiều máy, các phương pháp này đảm bảo quá trình cập nhật sạch hơn hoặc giải quyết vĩnh viễn.

1. Cài đặt các bản cập nhật ngoài kế hoạch qua DISM Nếu quá trình Windows Update tiêu chuẩn thất bại, việc cài đặt bản sửa lỗi thủ công bằng Deployment Image Servicing and Management (DISM) được khuyến nghị ^[2][3].

• Tải xuống tệp MSU: Lấy các tệp MSU liên quan cho KB5077744 hoặc KB5074109 từ Microsoft Update Catalog ^[2][3].
• Chạy lệnh: Mở Command Prompt với quyền quản trị và chạy: DISM /Online /Add-Package /PackagePath:c:\packages\Windows11.0-KB5077744-x64.msu (Đảm bảo đường dẫn tệp khớp với nơi bạn đã lưu bản tải xuống) ^[2].

2. Khôi phục Secure Boot Trong một số trường hợp hiếm hoi liên quan đến lỗi "Secure Boot violation" sau khi đặt lại cơ sở dữ liệu hoặc cập nhật:

• Phương tiện khôi phục: Bạn có thể cần tạo phương tiện khôi phục Secure Boot để giải quyết các vấn đề khởi động ^[14].
• Thận trọng: Hãy cẩn thận khi đặt lại cơ sở dữ liệu hoặc chuyển đổi Secure Boot, vì điều này có thể kích hoạt lỗi khởi động ^[14].

3. Chờ đợi các bản cập nhật trong tương lai Microsoft đã thừa nhận các vấn đề này và xác nhận rằng họ đang nghiên cứu các giải pháp cho các bản cập nhật Windows trong tương lai ^[12]. Nếu hệ thống của bạn hiện đang ổn định, việc trì hoãn các bản cập nhật tùy chọn cho đến chu kỳ bản vá lớn tiếp theo là một chiến lược an toàn hơn.

Rủi ro, Giới hạn và Khi nào nên dừng lại

Trước khi thực hiện bất kỳ hoạt động sửa chữa hoặc khôi phục lớn nào, điều quan trọng là phải hiểu các hậu quả tiềm ẩn. Mặc dù việc khôi phục chức năng là ưu tiên hàng đầu, nhưng các phương pháp được sử dụng để vượt qua lỗi khởi động có thể gây ra những rủi ro mới về tính toàn vẹn dữ liệu và bảo mật hệ thống.

Mất dữ liệu và gỡ bỏ phần mềm

Một trong những giải pháp phổ biến nhất cho vòng lặp khởi động liên quan đến việc đặt lại PC hoặc quay lại điểm khôi phục hệ thống (system restore point). Tuy nhiên, những hành động này thường dẫn đến việc mất dữ liệu cục bộ, các cài đặt tùy chỉnh và phần mềm đã cài đặt ^[5].

• System Restore: Điều này đưa các tệp hệ thống trở lại trạng thái trước đó nhưng có thể gỡ cài đặt các ứng dụng đã thêm gần đây.
• System Reset: Tùy thuộc vào tùy chọn được chọn, điều này có thể xóa sạch tất cả các tệp cá nhân. Nếu không có các bản sao lưu gần đây, sẽ có rủi ro đáng kể mất thông tin quan trọng vĩnh viễn ^[5].

Lỗ hổng bảo mật

Việc gỡ cài đặt bản cập nhật gây lỗi hoặc tạm dừng Windows Update sẽ ngăn chặn tình trạng treo máy, nhưng nó cũng tạo ra một lỗ hổng bảo mật.

Cảnh báo: Tài liệu của Microsoft cảnh báo rằng việc vô hiệu hóa các bản cập nhật sẽ khiến hệ thống thiếu các bản vá quan trọng, làm tăng khả năng bị tấn công và có khả năng dẫn đến việc mất hỗ trợ kỹ thuật ^[13].

Đối với môi trường doanh nghiệp hoặc giáo dục, sự đánh đổi này đặc biệt rủi ro, vì việc để hệ thống không được vá lỗi có thể khiến các mạng lưới nhạy cảm gặp nguy hiểm ^[13].

Biến chứng Secure Boot

Trong một số tình huống, người dùng cố gắng sửa đổi cài đặt BIOS để giải quyết các vấn đề khởi động. Tuy nhiên, việc đặt lại cơ sở dữ liệu (DB) hoặc chuyển đổi Secure Boot không đúng cách có thể dẫn đến lỗi Secure Boot violation ^[6]. Điều này có thể làm quá trình khôi phục trở nên phức tạp hơn, yêu cầu tạo phương tiện khôi phục chuyên dụng để khắc phục ^[6].

Khi nào nên dừng lại

Bạn nên tạm dừng các nỗ lực khắc phục sự cố và tìm kiếm sự hỗ trợ chuyên nghiệp nếu:

• Thiết bị chứa dữ liệu quan trọng chưa được sao lưu ra bên ngoài.
• Bạn đang ở trong môi trường IT được quản lý, chẳng hạn như văn phòng công ty. Trong những trường hợp này, các quản trị viên IT thường triển khai các bản sửa lỗi Group Policy cụ thể ^[15], và sự can thiệp thủ công của người dùng có thể xung đột với các giao thức này.
• Lỗi vẫn tiếp diễn sau khi đã thử các bước khôi phục tiêu chuẩn. Việc tiếp tục buộc khởi động lại hoặc chỉnh sửa registry có thể làm hỏng hệ điều hành đến mức không thể sửa chữa.

Câu hỏi thường gặp (FAQ)

Những số hiệu bản cập nhật cụ thể nào đang gây ra sự cố?

Bản cập nhật chính liên quan đến chu kỳ tháng 1 năm 2026 là KB5074109, được phát hành vào ngày 13 tháng 1 ^[2][9]. Các bản cập nhật khẩn cấp "ngoài kế hoạch" sau đó, cụ thể là KB5077744 (17 tháng 1) và KB5078127 (24 tháng 1), đã được phát hành để giải quyết tình trạng mất ổn định và các lỗi được phát hiện sau đợt triển khai ban đầu ^[1][9].

Những triệu chứng nào cho thấy hệ thống của tôi bị ảnh hưởng?

Các báo cáo xác nhận rằng người dùng đã gặp phải tình trạng ứng dụng bị treo thường xuyên ^[11][12] và sự mất ổn định cụ thể với Microsoft Outlook ^[13]. Trong các trường hợp nghiêm trọng hơn, các lỗi hệ thống quan trọng—thường được gọi là "Màn hình xanh chết chóc"—có thể xảy ra, làm gián đoạn hoạt động bình thường và có khả năng dẫn đến vòng lặp khởi động ^[14][7].

Microsoft đã phát hành bản sửa lỗi cho những vấn đề này chưa?

Có. Microsoft đã triển khai các bản cập nhật khẩn cấp để giải quyết các lỗi nghiêm trọng này. KB5077744 được phát hành vào ngày 17 tháng 1 để sửa lỗi treo ứng dụng ^[6][12], và bản cập nhật khẩn cấp thứ hai, KB5078127, tiếp theo vào ngày 24 tháng 1 để giải quyết các vấn đề dai dẳng như treo Outlook ^[9][13].

Tôi có nên cài đặt các bản cập nhật "Preview" được liệt kê trong Windows Update không?

Thông thường, bạn nên thận trọng với các bản cập nhật xem trước, chẳng hạn như KB5074105 (phát hành ngày 29 tháng 1 năm 2026) ^[5]. Đây là các bản phát hành không bắt buộc, không liên quan đến bảo mật, nhằm mục đích thử nghiệm các thay đổi sắp tới và có thể không ổn định bằng các bản vá lỗi hàng tháng chính thức ^[9].

Làm thế nào tôi có thể kiểm tra xem mình đã cài đặt các bản sửa lỗi chưa?

Bạn có thể xem lịch sử cài đặt của mình bằng cách điều hướng đến Settings > Windows Update > Update History. Tìm KB5077744 hoặc KB5078127 trong danh sách các bản cập nhật đã cài đặt để xác nhận rằng các bản vá khẩn cấp đã được áp dụng ^[6][9].

Tóm tắt / Các điểm chính cần lưu ý

Khi kết thúc báo cáo này, dưới đây là những điểm quan trọng nhất liên quan đến các bản cập nhật Windows 11 tháng 1 năm 2026 và các vấn đề đã được báo cáo.

• Triển khai cập nhật gần đây: Microsoft đã phát hành một số bản cập nhật vào tháng 1 năm 2026, bao gồm KB5074109 vào ngày 13 tháng 1 ^[5][12] và một bản cập nhật ngoài kế hoạch, KB5077744, vào ngày 17 tháng 1 ^[6][13].
• Các bản sửa lỗi đã biết: Các bản cập nhật giải quyết các lỗi cụ thể, chẳng hạn như treo PC khi chạy Windows Terminal với quyền nâng cao từ các tài khoản không phải quản trị viên và các nhãn bị đảo ngược trong cài đặt Bluetooth & Devices ^[9].
• Bối cảnh phiên bản: Các bản cập nhật này áp dụng cho Windows 11 phiên bản 24H2 và 25H2, cụ thể ảnh hưởng đến các bản build như 26100.7623/26200.7623 và 26100.7627/26200.7627 ^[5][6].
• Độ ổn định là then chốt: Mặc dù các tính năng mới rất thú vị, nhưng độ ổn định vẫn là ưu tiên hàng đầu. Nếu bạn gặp sự cố sau khi cập nhật, việc tạm dừng cập nhật hoặc quay lại điểm khôi phục trước đó là một bước khắc phục sự cố tiêu chuẩn.
• Luôn cập nhật thông tin: Tình hình với các bản cập nhật có thể thay đổi nhanh chóng. Hãy theo dõi các ghi chú phát hành chính thức để biết bất kỳ bản vá ngoài kế hoạch mới nào giải quyết các vấn đề ổn định mới phát sinh.

Nếu bạn không chắc chắn về việc tự thực hiện các bước này, việc nhờ chuyên gia hỗ trợ thường sẽ ít tốn kém hơn so với việc phải sửa chữa một sai lầm sau đó.

Quellen

^[1] Microsoft Support: January 13, 2026—KB5074109 (OS Builds 26200.7623 and 26100.7623)

^[2] Microsoft Support: January 17, 2026—KB5077744 (OS Builds 26200.7627 and 26100.7627) Out-of-band

^[3] Windows Insider Blog: Announcing Windows 11 Insider Preview Build 26220.7670 (Beta Channel)

^[4] Windows Insider Blog (Microsoft): Releasing Windows 11 Builds 26100.7701 and 26200.7701 to the Release Preview ...

^[5] BleepingComputer: Microsoft investigates Windows 11 boot failures after January updates

^[6] BleepingComputer: Microsoft links Windows 11 boot failures to failed December 2025 update

^[7] BleepingComputer: Microsoft releases OOB Windows updates to fix shutdown, Cloud PC bugs

^[8] BleepingComputer: Windows 11 KB5074105 update fixes boot, sign-in, and activation issues

^[9] The Register: Microsoft probes Windows 11 boot failures tied to January security updates

^[10] ZDNET: The first big Windows update of 2026 is a glitchy mess - here's the full list...

^[11] ITdaily: Windows 11 startup issues after January updates

^[12] Digital Trends: Microsoft has released an emergency Windows 11 update to fix crashing apps

^[13] ZDNET: Why you need Microsoft's new emergency Windows patch - and the black-screen b...

^[14] NT Compatible: Windows 11 KB5078127 (OS Builds 26200.7628 and 26100.7628) Out-of-band released

^[15] Digital Trends: Microsoft tells you to uninstall the latest Windows 11 update

^[19] Borns IT- und Windows-Blog: Windows 11 24H2/25H2: Januar 2026-Update KB5074109 verursacht Boot-BSOD-Problem