Zurück zur Übersicht

TECHFIXBK BLOG

Microsoft chặn tải xuống ISO Windows 11: Công cụ Rufus thất bại

M

Microsoft chặn tải xuống ISO Windows 11: Công cụ Rufus thất bại

TechFixBK
||37 min read

Microsoft triển khai các biện pháp chặn phía máy chủ đối với việc tải xuống ISO Windows 11 cho các công cụ bên thứ ba như Rufus. Tìm hiểu về lỗi 715-123130 và các giải pháp thay thế chính thức.

Những thay đổi gần đây phía máy chủ và các hạn chế dựa trên IP đang ngăn cản các công cụ tự động tải xuống phương tiện cài đặt Windows chính thức.

Giới thiệu & Đối tượng mục tiêu

Việc cố gắng tạo USB khởi động cho bản xem trước Windows 11 mới nhất hiện có thể dẫn đến các sự cố kết nối không mong muốn. Nhiều người dùng và chuyên gia IT báo cáo rằng các tính năng tải xuống tự động trong các tiện ích phổ biến của bên thứ ba đang thất bại trong việc truy xuất các hình ảnh chính thức [1][11][18]. Thay vì tải xuống thành công, một số cá nhân đang gặp phải các lệnh chặn phía máy chủ và lệnh cấm IP tạm thời [4][6][34].

Sự gián đoạn này dường như nhắm vào các cơ chế cụ thể mà các công cụ như Rufus sử dụng để lấy các tệp ISO trực tiếp từ máy chủ của Microsoft [6][13][26]. Người dùng cố gắng sử dụng các tính năng tự động này thường thấy mã lỗi 715-123130, cho thấy sự thay đổi trong cách các điểm cuối tải xuống xác minh các yêu cầu đến [2][12][34].

Bài viết này dành cho các Windows Insiders, quản trị viên hệ thống và người dùng nâng cao, những người cần hiểu bản chất kỹ thuật của các hạn chế tải xuống gần đây này [1][18][29]. Nội dung bao gồm:

  • Phân tích các khối kỹ thuật được báo cáo trên các công cụ tự động [6][13].
  • Tác động đối với Windows 11 Insider Preview và các bản dựng Server [1][3][29].
  • Các phương pháp chính thức để có được phương tiện cài đặt trong khi những gián đoạn này vẫn tiếp diễn [6][11][18].

Vui lòng lưu ý rằng báo cáo này chỉ tập trung vào việc phân phối phương tiện cài đặt chính thức. Nó không cung cấp thông tin hoặc phương pháp để bỏ qua bản quyền phần mềm hoặc kích hoạt bất hợp pháp.

Tóm tắt / Điều này có ý nghĩa gì với bạn

Microsoft đã triển khai những thay đổi đáng kể đối với chính sách phân phối của mình, ngăn chặn hiệu quả các công cụ bên thứ ba như Rufus tải xuống trực tiếp các tệp ISO Windows [34][43]. Mặc dù chức năng cốt lõi của các công cụ này vẫn còn nguyên vẹn, nhưng các tính năng tải xuống tích hợp hiện đang bị hạn chế [15][18].

  • Chặn tải xuống tự động: Các công cụ sử dụng tập lệnh tự động để lấy ISO Windows 11 hiện kích hoạt lệnh chặn phía máy chủ, thường dẫn đến mã lỗi 715-123130 [26][43].
  • Rủi ro bị cấm IP: Nhiều báo cáo chỉ ra rằng Microsoft đang tạm thời chặn địa chỉ IP của những người dùng cố gắng bỏ qua các hạn chế mới này thông qua các phương tiện tự động [3][4][8].
  • Các phương pháp chính thức vẫn hoạt động: Công cụ Media Creation Tool (MCT) chính thức và tải xuống trực tiếp từ trang web Microsoft tiếp tục hoạt động như dự kiến [1][18][34].
  • Giải pháp thủ công: Người dùng vẫn có thể sử dụng Rufus để tạo phương tiện khởi động bằng cách tải xuống tệp ISO theo cách thủ công từ nguồn chính thức và chọn nó trong ứng dụng [15][18].
  • Thay đổi có chủ đích: Phân tích từ các nhà phát triển cho thấy đây có thể là một động thái có chủ ý của Microsoft nhằm củng cố quyền kiểm soát đối với việc phân phối phương tiện cài đặt [3][4][14].

Lưu ý: Những thay đổi này chủ yếu ảnh hưởng đến người dùng nâng cao và các chuyên gia IT, những người dựa vào quy trình làm việc tự động để triển khai hệ thống [1][26][34]. Tuân theo các quy trình tải xuống chính thức hiện là cách đáng tin cậy nhất để tránh gián đoạn dịch vụ hoặc các hạn chế IP tạm thời.

Nguồn chính (Liên kết nhanh)

Bối cảnh / Kiến thức cơ bản

Tệp ISO là một hình ảnh đĩa chứa bản sao hoàn chỉnh, từng bit một của đĩa quang hoặc phương tiện cài đặt [26][27][43]. Đối với người dùng Windows, các tệp này rất cần thiết để thực hiện cài đặt "sạch" (clean install), bao gồm việc xóa sạch ổ đĩa và cài đặt hệ điều hành từ đầu [26][13]. Mặc dù Microsoft cung cấp các công cụ chính thức để tạo các hình ảnh này, nhiều người dùng thích các tiện ích của bên thứ ba hơn vì tính linh hoạt và khả năng kiểm soát cao hơn [4][12].

Rufus là một tiện ích miễn phí, nhẹ được thiết kế để định dạng và tạo các ổ flash USB khởi động từ các hình ảnh ISO [3][5][6]. Nó được sử dụng rộng rãi bởi các chuyên gia IT và những người đam mê công nghệ vì nó có thể ghi các tệp cài đặt Windows vào ổ USB nhanh hơn và có nhiều tùy chọn tùy chỉnh hơn các lựa chọn thay thế chính thức [27][11]. Công cụ này đặc biệt có giá trị vì khả năng tạo các bộ cài đặt hoạt động trên phần cứng mà Microsoft chính thức coi là "không được hỗ trợ" [27][4].

Vai trò của tập lệnh Fido

Để làm cho quá trình cài đặt hiệu quả hơn, Rufus sử dụng một tập lệnh PowerShell tích hợp được gọi là Fido [37][8][4]. Được phát triển bởi người tạo ra Rufus, Pete Batard, Fido cung cấp một giao diện đồ họa thân thiện với người dùng, tự động hóa việc truy xuất các ISO bán lẻ chính thức của Windows trực tiếp từ máy chủ của Microsoft [37][14][15].

Tập lệnh phục vụ một số chức năng chính:

  • Truy cập đơn giản hóa: Nó bỏ qua việc điều hướng thường rườm rà cần thiết để tìm các liên kết tải xuống trực tiếp trên trang web của Microsoft [37].
  • Lựa chọn phiên bản: Người dùng có thể chọn các bản phát hành và phiên bản cụ thể, chẳng hạn như Home, Pro, hoặc Education, cho Windows 11, 10, hoặc 8.1 [37][14].
  • Hỗ trợ các bản cũ: Nó cho phép người dùng có được các bản dựng Windows cũ hơn mà có thể không còn dễ dàng truy cập thông qua các công cụ chính thức hiện tại [37][4].

Tại sao người dùng nâng cao thích Rufus và Fido

Mặc dù Microsoft cung cấp Media Creation Tool (MCT) của riêng mình, nhiều kỹ thuật viên và người dùng nâng cao dựa vào sự kết hợp giữa Rufus và Fido vì các tính năng nâng cao của nó [4][24]. Các công cụ này thường được coi là thiết yếu để duy trì phần cứng cũ và hợp lý hóa quy trình làm việc chuyên nghiệp [11][13].

Tính năng Rufus + Fido Media Creation Tool chính thức
Yêu cầu tài khoản Có thể bỏ qua đăng nhập tài khoản Microsoft [27] Thường yêu cầu đăng nhập tài khoản [27]
Kiểm tra phần cứng Có thể bỏ qua TPM 2.0 và Secure Boot [27] Thực thi các yêu cầu phần cứng nghiêm ngặt [27]
Tốc độ tải xuống Truy xuất ISO trực tiếp qua tập lệnh [37][12] Yêu cầu thực thi công cụ nhiều bước [4]
Tùy chỉnh hệ điều hành Hỗ trợ các bản dựng cũ và cụ thể [37][4] Thường giới hạn ở phiên bản mới nhất [4]

Bằng cách sử dụng các công cụ này, quản trị viên có thể tự động hóa quy trình cài đặt trên nhiều máy mà không cần các "bước bổ sung" thường thấy trong các kênh phân phối chính thức [11][13]. Tính linh hoạt này đã khiến Rufus trở thành một công cụ chủ chốt trong ngành sửa chữa và triển khai PC [11][12].

Giải thích vấn đề

Một sự gián đoạn đáng kể đã ảnh hưởng đến cộng đồng kỹ thuật khi Microsoft dường như đã sửa đổi các điểm cuối tải xuống của mình, ngăn chặn hiệu quả các tiện ích bên thứ ba truy cập vào các tệp ISO Windows 11 [3][7]. Người dùng cố gắng tải xuống phương tiện cài đặt thông qua công cụ mã nguồn mở phổ biến Rufus hiện thường gặp phải lỗi kết nối và các lệnh chặn phía máy chủ [1][3][14]. Các hạn chế này nhắm mục tiêu cụ thể vào các tập lệnh tự động, chẳng hạn như Fido, mà các công cụ này sử dụng để lấy các hình ảnh chính thức trực tiếp từ máy chủ của Microsoft [2][12][15].

Vấn đề biểu hiện dưới dạng sự thất bại hoàn toàn của tính năng "Tải xuống" tích hợp trong Rufus, tính năng trước đây cho phép người dùng chọn các phiên bản và bản dựng cụ thể của Windows [3][14]. Thay vì tải xuống thành công, hệ thống thường trả về các mã định danh kỹ thuật và thông báo lỗi cụ thể [1][9].

Các dấu hiệu lỗi phổ biến

Người dùng bị ảnh hưởng bởi các lệnh chặn này thường gặp các triệu chứng sau:

  • Mã lỗi 715-123130: Một lệnh chặn phía máy chủ thường liên quan đến các hạn chế dựa trên IP [1][9][15].
  • HTTP 403 Forbidden: Một phản hồi từ chối truy cập cho biết máy chủ từ chối thực hiện yêu cầu từ ứng dụng cụ thể [3][14].
  • Chặn địa chỉ IP: Các thông báo cho thấy địa chỉ IP của người dùng đang bị hạn chế, ngay cả khi không sử dụng VPN hoặc trình ẩn danh [1][6][9].
  • Danh sách phiên bản trống: Rufus có thể hoàn toàn không hiển thị được danh sách các phiên bản Windows có sẵn [3].

Tác động đến quy trình làm việc kỹ thuật

Sự thay đổi này có tác động trực tiếp đến các chuyên gia IT, kỹ thuật viên sửa chữa và các bộ phận doanh nghiệp dựa vào các quy trình triển khai hợp lý [11][12][15]. Đối với những người dùng này, khả năng tải xuống các bản dựng cụ thể—bao gồm Insider Previews và các phiên bản cũ hơn—trực tiếp vào một tiện ích tạo bộ cài là một vấn đề về hiệu quả [3][14].

Tình hình hiện tại buộc phải chuyển từ quy trình làm việc tự động, tích hợp sang các bước thủ công [11][12]. Mặc dù Media Creation Tool (MCT) chính thức và trang web của Microsoft vẫn hoạt động, chúng thường thiếu tính linh hoạt cần thiết cho các cài đặt tùy chỉnh hoặc hỗ trợ phần cứng cũ mà Rufus cung cấp [2][7][14].

Tính năng Tải xuống tích hợp trong Rufus Các công cụ chính thức của Microsoft
Tự động hóa Hoàn toàn tự động qua tập lệnh Fido [2][14] Yêu cầu tương tác thủ công [12]
Lựa chọn bản dựng Truy cập vào các bản dựng cụ thể/cũ hơn [3][14] Thường giới hạn ở bản ổn định mới nhất [2][12]
Trạng thái Bị chặn/Thất bại [3][12] Hoạt động [3][15]

Ai bị ảnh hưởng?

Các hạn chế dường như phổ biến nhất đối với những người cố gắng truy cập các bản dựng Windows Insider Preview mới nhất [2][6]. Cụ thể, các báo cáo chỉ ra rằng Canary channel build 28020.1611 và Server preview build 29531 hiện không thể truy cập được thông qua các công cụ không chính thức [6][12].

Mặc dù một số người dùng trên các bản dựng tiêu dùng tiêu chuẩn cũng đã báo cáo sự cố, nhưng các lệnh chặn nhất quán nhất nhắm vào các mẫu yêu cầu tự động được sử dụng bởi phần mềm bên thứ ba [14][15]. Điều này cho thấy một nỗ lực có mục tiêu nhằm hướng cộng đồng tới các kênh phân phối chính thức và tải xuống qua trình duyệt web đã được xác thực [2][3][15].

Nguyên nhân gốc rễ / Phân tích

Việc đột ngột không thể tải xuống ISO Windows 11 thông qua các công cụ bên thứ ba không phải là một sự cố dịch vụ ngẫu nhiên. Phân tích kỹ thuật và báo cáo từ các nhà phát triển cho thấy Microsoft đã triển khai các thay đổi cụ thể phía máy chủ để kiểm soát cách phần mềm của mình được phân phối [4][17][34].

Các yếu tố kỹ thuật đã được xác nhận

  • Chặn yêu cầu phía máy chủ: Các máy chủ tải xuống của Microsoft hiện đang trả về lỗi HTTP 403 Forbidden hoặc các mã lỗi cụ thể như 715-123130 [12][34][43]. Các lỗi này cho biết máy chủ đang cố ý từ chối các yêu cầu không bắt nguồn từ một nguồn được phê duyệt [12][17].
  • Thay đổi điểm cuối và API: Các cuộc điều tra cho thấy Microsoft đã sửa đổi các điểm cuối cơ bản mà các công cụ như Rufus và tập lệnh Fido của nó sử dụng để lấy các liên kết tải xuống [34][43]. Điều này ngăn cản các công cụ tự động truy cập vào các tệp ISO theo lập trình [11][14].
  • Phát hiện gian lận và Bot: Phản hồi API cho các lần tải xuống thất bại được báo cáo là bao gồm thông báo "Sentinel marked this request as rejected" [17][18]. Điều này cho thấy hệ thống phát hiện gian lận Sentinel của Microsoft đang gắn cờ các mẫu tải xuống không chuẩn là đáng ngờ [17][18].
  • Lọc User-Agent và Header: Các máy chủ của Microsoft hiện dường như kiểm tra các header cụ thể và các mẫu yêu cầu khớp với một phiên trình duyệt tương tác [12][34]. Các công cụ không sao chép chính xác hành vi này sẽ bị phát hiện và chặn [12][26].

Các giả thuyết và quan sát trong ngành

Mặc dù các cơ chế kỹ thuật của lệnh chặn đã được ghi nhận, nhưng các động lực tiềm ẩn vẫn là chủ đề phân tích trong cộng đồng những người đam mê công nghệ.

  • Hướng tới các công cụ chính thức: Nhiều nhà phân tích cho rằng Microsoft có thể đang cố gắng buộc người dùng sử dụng Media Creation Tool (MCT) hoặc Windows 11 Installation Assistant chính thức [4][3][34]. Các công cụ này cho phép công ty duy trì quyền kiểm soát chặt chẽ hơn đối với quá trình cài đặt và đo lường từ xa (telemetry) [34][43].
  • Cố ý phá vỡ tập lệnh: Nhà phát triển Rufus, Pete Batard, đã gợi ý rằng sự gián đoạn này đòi hỏi sự tham gia tích cực từ Microsoft để nhắm mục tiêu cụ thể vào các tập lệnh mã nguồn mở như Fido [4][3]. Ông lưu ý rằng việc phát hiện các tập lệnh này tương đối dễ dàng vì mã của chúng được công khai [3][4].
  • Thực thi bảo mật và cấp phép: Có suy đoán rằng những thay đổi này có thể là một phần của nỗ lực rộng lớn hơn nhằm thắt chặt bảo mật xung quanh các chứng chỉ Secure Boot hoặc để đảm bảo rằng chỉ các phiên được xác thực đầy đủ mới có thể truy cập phương tiện cài đặt [11][43]. Điều này cũng có thể hỗ trợ việc thực thi cấp phép nghiêm ngặt hơn [43].

Phân tích kỹ thuật: Tải xuống qua trình duyệt so với công cụ

Bảng sau đây so sánh cách các máy chủ của Microsoft hiện đang xử lý các phương pháp tải xuống khác nhau dựa trên các báo cáo từ cộng đồng:

Phương pháp Trạng thái Phản hồi điển hình
Trang web chính thức (Trình duyệt) Thường hoạt động Liên kết tải xuống thành công
Media Creation Tool (MCT) Hoạt động Quy trình cài đặt tiêu chuẩn
Rufus / Tập lệnh Fido Bị chặn Error 715-123130 [43]
Các cuộc gọi API tự động Bị chặn HTTP 403 Forbidden [34]

Cảnh báo: Việc cố gắng bỏ qua các lệnh chặn này thông qua việc thử lại dồn dập hoặc các tập lệnh trái phép có thể dẫn đến lệnh cấm địa chỉ IP tạm thời từ các máy chủ của Microsoft [4][3].

Bằng chứng & Kiểm chứng thực tế

Các báo cáo từ các cơ quan công nghệ lớn, bao gồm Tom's Hardware và Windows Central, xác nhận sự gián đoạn trên diện rộng ảnh hưởng đến cách người dùng có được ISO Windows 11 [1][3][4]. Dữ liệu kỹ thuật cho thấy các lệnh chặn này không phải là sự cố riêng lẻ mà đại diện cho một sự thay đổi rộng lớn trong cách máy chủ của Microsoft tương tác với các yêu cầu tải xuống từ bên thứ ba [13][14].

Các phát hiện của nhà phát triển và rào cản kỹ thuật

Pete Batard, nhà phát triển chính của Rufus, đã tuyên bố rằng Microsoft dường như đang cố ý nhắm mục tiêu vào tập lệnh Fido được ứng dụng sử dụng [3][11][12]. Vì tập lệnh này là Mã nguồn mở, nên các bộ lọc phía máy chủ tương đối đơn giản để xác định và chặn các mẫu yêu cầu cụ thể của nó [3][12].

Batard đã mô tả tình huống này là một nỗ lực có chủ ý, lưu ý rằng việc phá vỡ chức năng của tập lệnh đòi hỏi "sự tham gia có chủ ý tích cực" từ phía Microsoft [1][3][12]. Mặc dù Microsoft chưa chính thức xác nhận đây là một thay đổi chính sách, nhưng bản chất có mục tiêu của các lỗi cho thấy một động thái hướng tới việc phân phối hạn chế [1][11].

Tác động toàn cầu và các mã lỗi đã được xác minh

Các hạn chế dường như được thực thi ở cấp độ máy chủ, ảnh hưởng đến người dùng bất kể vị trí hoặc Nhà cung cấp dịch vụ Internet (ISP) của họ. Các báo cáo đã xác minh bao gồm các chi tiết sau:

  • Mã định danh lỗi: Người dùng thường xuyên gặp mã lỗi 715-123130 khi cố gắng bắt đầu tải xuống [3][12][14].
  • Chặn IP: Người dùng bị ảnh hưởng thường gặp các thông báo cho biết địa chỉ IP của họ đã bị chặn, ngay cả khi không sử dụng VPN hoặc trình ẩn danh [1][3][12].
  • Phạm vi: Vấn đề đã được xác nhận bởi người dùng trên các dịch vụ tốc độ cao như Google Fiber và trên nhiều khu vực quốc tế khác nhau [3][12].

Trạng thái kết nối quan sát được

Phân tích kỹ thuật chỉ ra rằng trong khi các công cụ tự động của bên thứ ba đang thất bại, các kênh chính thức của Microsoft vẫn có thể truy cập được. Sự chênh lệch này ủng hộ giả thuyết rằng lệnh chặn nhắm mục tiêu cụ thể vào việc tự động hóa của bên thứ ba [13][14].

Phương pháp tải xuống Trạng thái hiện tại Kết quả báo cáo
Media Creation Tool (MCT) Hoạt động [1][13] Hoạt động bình thường với các bản cập nhật hàng tháng.
Trang web chính thức (Trình duyệt) Hoạt động [13][14] Tải xuống thủ công nói chung vẫn khả dụng.
Rufus (Tập lệnh Fido) Bị chặn/Thất bại [1][4] Dẫn đến lỗi 715-123130 hoặc cấm IP.
Windows Insider ISOs Bị hạn chế [1][5] Nhiều Insider báo cáo không thể lấy các bản dựng mới nhất.

Các yếu tố đã xác nhận so với suy đoán

Điều quan trọng là phải phân biệt giữa các lỗi kỹ thuật đã được xác minh và ý định giả định đằng sau chúng.

  • Đã xác nhận: Các công cụ bên thứ ba như Rufus hiện không thể lấy Windows 11 Insider Preview và một số ISO ổn định trực tiếp từ máy chủ của Microsoft [1][4][13].
  • Đã xác nhận: Các phản hồi phía máy chủ đề cập cụ thể đến lệnh cấm IP và từ chối yêu cầu [1][3][5].
  • Suy đoán: Hiện chưa được xác minh liệu đây là một sự thay đổi chính sách vĩnh viễn hay một lỗi kỹ thuật đáng kể [1][3]. Các nhà phân tích trong ngành cho rằng Microsoft có thể đang cố gắng hướng cộng đồng tới Media Creation Tool để đảm bảo người dùng luôn có các phiên bản mới nhất, an toàn nhất [1][3][12].

Các thành viên cộng đồng đã gửi những vấn đề này lên Feedback Hub chính thức, mặc dù một giải pháp hoặc tuyên bố chính thức từ Microsoft vẫn đang chờ xử lý [3][12]. Nếu các lệnh chặn này thực sự có mục đích, chúng đại diện cho một sự thay đổi đáng kể trong mối quan hệ giữa Microsoft và cộng đồng người dùng nâng cao [13][15].

Tự kiểm tra / Chẩn đoán

Nếu bạn hiện không thể tạo phương tiện cài đặt Windows bằng các công cụ bên thứ ba, bạn có thể đang gặp phải hạn chế phía máy chủ do Microsoft triển khai [5][26]. Sử dụng các bước sau để xác định xem địa chỉ IP hoặc phương pháp tải xuống của bạn có đang bị hạn chế hay không.

1. Xác định mã lỗi cụ thể

Dấu hiệu rõ ràng nhất của hạn chế này là một mã định danh số cụ thể. Khi quá trình tải xuống thất bại trong Rufus hoặc tập lệnh Fido, hãy tìm thông báo sau:

  • Mã lỗi chính: 715-123130 [1][26][43]
  • Mã định danh phụ: b64dd3c8-ed16-4d46-87ac-a871691f1c41 [1][28]
  • Trạng thái kỹ thuật: Bạn cũng có thể thấy thông báo SentinelReject hoặc "Sentinel marked this request as rejected" trong phản hồi API phụ trợ [17][24].

2. Kiểm tra giao diện Rufus

Mở tiện ích Rufus và cố gắng sử dụng tính năng "Tải xuống" để lấy ISO Windows 11. Nếu bạn bị ảnh hưởng, ứng dụng thường sẽ hiển thị lỗi mạng hoặc danh sách phiên bản trống [34]. Trong một số trường hợp, một cửa sổ sẽ xuất hiện thông báo rằng "Some users, entities and locations are banned from using this service" [24].

3. Xác minh cổng tải xuống chính thức

Để xác định xem lệnh chặn chỉ giới hạn ở các công cụ tự động hay nó mở rộng đến toàn bộ địa chỉ IP của bạn, hãy truy cập trang tải xuống Microsoft Windows 11 chính thức bằng trình duyệt web tiêu chuẩn [24].

Kịch bản kiểm tra Trạng thái Nguyên nhân có thể
Tải xuống qua trình duyệt hoạt động Hạn chế một phần Microsoft có thể chỉ đang chặn các user-agent tự động hoặc các tập lệnh như Fido [26][34].
Tải xuống qua trình duyệt thất bại Chặn IP Địa chỉ IP cụ thể hoặc dải ISP của bạn có thể đã bị gắn cờ bởi hệ thống phát hiện gian lận của Microsoft [1][4].

4. Xác định xem bạn có đang sử dụng bản dựng bị gắn cờ không

Các báo cáo hiện tại chỉ ra rằng các hạn chế phổ biến nhất khi cố gắng tải xuống các phiên bản Insider Preview hoặc Server cụ thể [10]. Kiểm tra xem bạn có đang yêu cầu một trong các bản sau không:

  • Windows 11 Canary Build 28020.1611 [10][17]
  • Windows Server Preview Build 29531 [10][13]

5. Xem lại cấu hình mạng của bạn

Xác thực phía máy chủ của Microsoft dường như giám sát hành vi tải xuống "không chuẩn" [13]. Bạn có nhiều khả năng bị gắn cờ nếu:

  • Bạn đang sử dụng VPN hoặc trình ẩn danh (mặc dù nhiều người dùng gia đình trên Google Fiber hoặc AT&T cũng đã báo cáo bị chặn) [1][12][17].
  • Bạn đang chạy các tập lệnh PowerShell tự động để lấy hình ảnh ISO [4][17].
  • Kết nối của bạn được định tuyến qua một IP trung tâm dữ liệu thay vì một ISP dân dụng [24].

Lưu ý: Nếu bạn nhận được lỗi HTTP 403 Forbidden khi truy vấn máy chủ của Microsoft, điều đó cho thấy mạnh mẽ rằng các yêu cầu xác thực mới hoặc lọc user-agent đã được triển khai để chặn các ứng dụng không phải của Microsoft [34].

Giải pháp / Những việc cần làm

Nếu bạn gặp mã lỗi 715-123130 hoặc lỗi HTTP 403 Forbidden khi sử dụng các công cụ tự động, có một số phương pháp đã được xác minh để có được các tệp ISO Windows 11 và tạo phương tiện cài đặt [2][6][15].

Các giải pháp thay thế tức thời

Mặc dù các tập lệnh tự động hiện đang bị hạn chế, các kênh phân phối thủ công và chính thức vẫn hoạt động đối với hầu hết người dùng [6][11].

  • Sử dụng Media Creation Tool (MCT) chính thức: Microsoft cập nhật tiện ích này hàng tháng để cung cấp các bản dựng ổn định mới nhất [1]. Đây hiện là phương pháp đáng tin cậy nhất để tạo phương tiện khởi động mà không gặp phải các lệnh chặn dựa trên IP [1][12].
  • Tải ISO thủ công vào Rufus: Bản thân tiện ích Rufus không bị hỏng; chỉ có tập lệnh tải xuống Fido tích hợp của nó bị ảnh hưởng [11][14]. Bạn vẫn có thể sử dụng công cụ này để định dạng và tạo các ổ USB khởi động bằng cách chọn thủ công tệp ISO mà bạn đã tải xuống thông qua trình duyệt [11][18].
  • Cổng thông tin Insider chính thức: Đối với những người cần các bản dựng Windows Insider Preview, các bản tải xuống vẫn có thể truy cập được thông qua cổng web ISO Microsoft Windows Insider chính thức [3][15]. Điều này yêu cầu đăng nhập bằng tài khoản Insider đã đăng ký và tải xuống qua trình duyệt web tiêu chuẩn [10][34].

Các bản sửa lỗi nâng cao và kỹ thuật

Đối với người dùng nâng cao và các chuyên gia IT yêu cầu các bản dựng cụ thể hoặc quy trình làm việc tự động, các giải pháp thay thế do cộng đồng xác định sau đây có thể khôi phục chức năng.

Phương pháp Mô tả Mức độ rủi ro
Giả mạo User-Agent Sửa đổi header trình duyệt hoặc tập lệnh để bắt chước một trình duyệt web tiêu chuẩn (ví dụ: Chrome hoặc Edge) nhằm bỏ qua việc phát hiện phía máy chủ [2][10][26]. Thấp
Truy vấn điểm cuối thủ công Truy cập trực tiếp vào cổng "Download Windows 11 Disk Image" chính thức và chọn "Download" để tạo liên kết có giới hạn thời gian [2][6]. Thấp
Tập lệnh cộng đồng Sử dụng các tập lệnh được cập nhật hoặc thay thế do cộng đồng duy trì để điều chỉnh các mẫu yêu cầu nhằm tránh bị phát hiện [2][16]. Trung bình

Lưu ý: Phân tích kỹ thuật cho thấy máy chủ của Microsoft hiện kiểm tra các header và mẫu yêu cầu cụ thể không khớp với giao diện web chính thức của họ [2][15]. Sử dụng trình duyệt tiêu chuẩn thường tránh được các lệnh chặn phía máy chủ này [10][34].

Các tùy chọn dài hạn và giám sát

Mối quan hệ giữa các công cụ bên thứ ba và các điểm cuối phân phối của Microsoft thường liên quan đến một chu kỳ "mèo vờn chuột" giữa các bản cập nhật và hạn chế [2][26].

  • Theo dõi các bản cập nhật Rufus/Fido: Trong lịch sử, các gián đoạn tương tự đã được các nhà phát triển giải quyết thông qua các bản cập nhật tập lệnh [11][18]. Nên kiểm tra kho lưu trữ GitHub chính thức của Rufus hoặc Fido để biết phiên bản mới nhất [5][14].
  • Nguồn tải xuống thay thế: Một số người dùng sử dụng các công cụ do cộng đồng duy trì hoặc các máy chủ nhân bản (mirror) của bên thứ ba, mặc dù những nguồn này nên được sử dụng thận trọng để đảm bảo tính toàn vẹn của tệp ISO [2][16].
  • Chuyển sang Windows Update: Microsoft tiếp tục nhấn mạnh Windows Update là kênh phân phối chính và an toàn nhất cho tất cả người dùng, bao gồm cả những người trong chương trình Insider [4][16].

Rủi ro & Hạn chế

Việc cố gắng bỏ qua các lệnh chặn phân phối mang lại những rủi ro kỹ thuật cố hữu mà người dùng nên cân nhắc trước khi tiến hành.

  • Cấm IP tạm thời: Việc kích hoạt lỗi 715-123130 lặp đi lặp lại thông qua các công cụ tự động có thể dẫn đến các hạn chế địa chỉ IP tạm thời từ các máy chủ tải xuống của Microsoft [4][5][15].
  • Yêu cầu xác minh: Nếu sử dụng các nguồn hoặc máy chủ nhân bản của bên thứ ba, việc xác minh mã băm SHA-256 của ISO là cực kỳ quan trọng để đảm bảo tệp không bị giả mạo [16][26].
  • Tính ổn định của tập lệnh: Các giải pháp thay thế do cộng đồng duy trì thường chỉ mang tính tạm thời và có thể thất bại nếu Microsoft sửa đổi thêm các yêu cầu xác thực phía máy chủ [2][11].

Nếu bạn không chắc chắn về tính toàn vẹn của bản tải xuống hoặc các bước kỹ thuật cần thiết để giả mạo, thường sẽ an toàn hơn nếu sử dụng Media Creation Tool chính thức do Microsoft cung cấp.

Rủi ro, Giới hạn và Khi nào nên dừng lại

Việc cố gắng bỏ qua các hạn chế phía máy chủ nhiều lần có thể dẫn đến những hậu quả nghiêm trọng hơn đối với quyền truy cập kỹ thuật của người dùng. Hệ thống phát hiện phụ trợ của Microsoft, thường được gọi là Sentinel, được thiết kế để xác định và từ chối các yêu cầu mà nó gắn cờ là gian lận hoặc tự động [5][17]. Tiếp tục sử dụng các tập lệnh hoặc công cụ bên thứ ba sau khi nhận được lệnh chặn có thể dẫn đến các lệnh cấm địa chỉ IP kéo dài, vẫn tồn tại ngay cả khi chuyển sang trình duyệt web tiêu chuẩn [6][11][12].

Nhận biết lệnh chặn "Sentinel"

Sự xuất hiện của mã lỗi 715-123130 hoặc thông báo HTTP 403 Access Denied thường cho biết máy chủ đã gắn cờ mẫu yêu cầu hiện tại [6][9][16][26]. Vấn đề này đã được báo cáo rộng rãi bởi người dùng trên các ISP dân dụng lớn, bao gồm Google Fiber, AT&T và Rogers [5][6].

Cảnh báo: Việc kích hoạt các lỗi này liên tục bằng cách làm mới các tập lệnh có khả năng gắn cờ địa chỉ IP của bạn cho các hạn chế dài hạn hơn trên các dịch vụ khác của Microsoft [5][11].

Sử dụng VPN hoặc trình ẩn danh có thể không phải là một giải pháp thay thế đáng tin cậy. Các báo cáo chỉ ra rằng hệ thống phát hiện gian lận của Microsoft dường như đang giám sát nhiều khu vực và các dải IP VPN đã biết, dẫn đến cùng một thông báo từ chối "Sentinel" [4][6][12][17].

Khi nào nên dừng khắc phục sự cố

Nếu Media Creation Tool (MCT) chính thức hoặc tải xuống qua trình duyệt tương tác tiêu chuẩn cũng thất bại, có khả năng hạn chế đã vượt ra ngoài một lệnh chặn tập lệnh đơn giản [2][5][16]. Trong những trường hợp như vậy, các chuyên gia gợi ý các giới hạn sau:

  • Lệnh cấm cấp độ mạng: Nếu mọi thiết bị trên mạng cục bộ của bạn đều nhận được cùng một lỗi, địa chỉ IP công cộng của bạn có thể đã bị gắn cờ [4][12].
  • Hạn chế tài khoản: Nếu lỗi vẫn tiếp diễn sau khi đăng nhập vào một mạng khác, hạn chế có thể liên quan đến Tài khoản Microsoft được sử dụng cho chương trình Insider [11][16].
  • Độ trễ thời gian: Hầu hết các cờ gian lận phía máy chủ là tạm thời. Các nhà phân tích trong ngành gợi ý nên đợi ít nhất 24 giờ mà không thực hiện các yêu cầu mới trước khi thử tải xuống lại [5][17].

Nếu quyền truy cập không được khôi phục sau thời gian chờ 24 giờ và các phương pháp chính thức tiếp tục thất bại, vấn đề có thể cho thấy một hạn chế rộng hơn ở cấp độ mạng hoặc tài khoản. Ở giai đoạn này, có thể cần sự can thiệp thủ công hoặc đánh giá kỹ thuật chuyên nghiệp để xác định xem lệnh chặn là do chính sách bảo mật bị cấu hình sai hay cờ ID phần cứng dai dẳng [5][16][17].

Việc chuyển sang các luồng tải xuống tương tác, được xác thực nghiêm ngặt dường như là một sự thay đổi có chủ ý trong cách Microsoft phân phối phương tiện cài đặt Windows 11 [5][9]. Người dùng nên biết rằng các giải pháp thay thế "mèo vờn chuột" tự động mang lại rủi ro bị xác định vĩnh viễn là lưu lượng truy cập không chuẩn hoặc trái phép [11][26].

Câu hỏi thường gặp (FAQ)

Sử dụng Rufus có bất hợp pháp hay không an toàn không?

Rufus là một tiện ích mã nguồn mở, hợp pháp được sử dụng rộng rãi bởi các chuyên gia IT và những người đam mê công nghệ để tạo phương tiện USB khởi động [4][12][14]. Mặc dù nó không bất hợp pháp, nhưng Microsoft dường như đang tích cực hạn chế khả năng của ứng dụng trong việc lấy các tệp trực tiếp từ máy chủ của mình [1][12]. Công cụ này vẫn an toàn cho mục đích chính là định dạng và ghi các tệp ISO đã được lấy thông qua các kênh chính thức [1][12][29].

Các lệnh cấm IP được báo cáo kéo dài bao lâu?

Hiện tại không có tài liệu chính thức nào về thời gian của các lệnh chặn IP này, vì Microsoft chưa công khai xác nhận việc triển khai trình chặn [1][4]. Người dùng bị ảnh hưởng bởi mã lỗi 715-123130 báo cáo không thể tải xuống ISO Windows Insider ngay cả khi không sử dụng VPN [3][4][10]. Một số báo cáo chưa được xác nhận cho thấy các lệnh chặn này có thể là tạm thời, mặc dù chúng dường như kích hoạt bất cứ khi nào tập lệnh tải xuống Fido bị phát hiện [4][14].

Tôi vẫn có thể sử dụng Rufus để ghi một ISO mà tôi đã tải xuống chứ?

Có, chức năng cốt lõi của Rufus để tạo các ổ đĩa khởi động không bị ảnh hưởng bởi các hạn chế tải xuống phía máy chủ này [1][4]. Các vấn đề hiện tại nhắm mục tiêu cụ thể vào các tập lệnh Fido tự động được sử dụng để lấy các tệp trong ứng dụng [1][14]. Nếu bạn tải xuống thủ công một ISO Windows 11 từ trang web chính thức của Microsoft, bạn vẫn có thể sử dụng tiện ích này để chuẩn bị phương tiện cài đặt của mình [9][12][28].

Tại sao Microsoft lại chặn tải xuống ISO từ bên thứ ba?

Các nhà phân tích cho rằng Microsoft có thể đang cố gắng hướng người dùng tới các phương pháp phân phối chính thức, chẳng hạn như Media Creation Tool (MCT) [1][4][10]. Phân tích kỹ thuật chỉ ra rằng công ty đã triển khai các biện pháp chống tự động hóa trên máy chủ của mình để phát hiện và từ chối các yêu cầu không bắt nguồn từ các trình duyệt web tiêu chuẩn [14][29]. Điều này cho phép Microsoft duy trì quyền kiểm soát chặt chẽ hơn đối với cách các bản dựng Windows Insider được phân phối và truy cập [14][29].

Điều này có ảnh hưởng đến tất cả các phiên bản Windows không?

Các nỗ lực chặn hiện tại dường như chủ yếu nhắm vào các bản dựng Windows 11 Insider Preview mới nhất, bao gồm kênh Canary và một số bản xem trước Windows Server [1][5][12]. Mặc dù một số người dùng đã báo cáo sự cố với các bản dựng cũ hơn, nhưng các báo cáo nhất quán nhất về lệnh cấm IP liên quan đến các bản phát hành phát triển gần đây nhất [4][12][36]. Các phiên bản ổn định, tiêu chuẩn của Windows 11 vẫn có thể truy cập được, mặc dù Microsoft được cho là đang cập nhật các công cụ chính thức của mình hàng tháng để khuyến khích việc sử dụng chúng [1].

Tóm tắt / Các điểm chính cần lưu ý

Microsoft đã triển khai những thay đổi đáng kể đối với các điểm cuối phân phối ISO Windows 11 của mình, làm gián đoạn hiệu quả các tính năng tải xuống tự động của các công cụ bên thứ ba phổ biến như Rufus [34][43][18]. Các hạn chế kỹ thuật này dường như nhắm vào các yêu cầu được lập trình hoặc tự động, thường dẫn đến các lệnh chặn phía máy chủ, từ chối truy cập dựa trên IP hoặc mã lỗi 715-123130 [43][26][3][12].

  • Thắt chặt kiểm soát phân phối: Microsoft đang ngày càng tập trung hóa việc phân phối hệ điều hành thông qua các kênh chính thức để ưu tiên bảo mật, đo lường từ xa và thực thi cấp phép [43][34][14].
  • Chặn tập lệnh có mục tiêu: Các tiện ích dựa trên các tập lệnh mã nguồn mở, chẳng hạn như Fido, bị ảnh hưởng cụ thể bởi các yêu cầu xác thực mới và lọc user-agent [34][26][29][4].
  • Các phương pháp chính thức vẫn hoạt động: Media Creation Tool chính thức và tải xuống trực tiếp qua trình duyệt từ trang web của Microsoft vẫn hoạt động để lấy phương tiện cài đặt [34][43][18].
  • Giải pháp thủ công: Người dùng nâng cao có thể tiếp tục sử dụng Rufus cho các tính năng định dạng nâng cao của nó bằng cách tải xuống tệp ISO thủ công trước rồi cung cấp cho ứng dụng [18][26][11].
  • Căng thẳng đang diễn ra: Các nhà phân tích trong ngành cho rằng điều này thể hiện một sự chuyển dịch dài hạn sang việc coi Windows như một dịch vụ thay vì một sản phẩm độc lập, điều này có thể dẫn đến các hạn chế hơn nữa đối với các công cụ không chính thức [34][43][29].

Bối cảnh triển khai Windows 11 hiện tại đang trở nên hạn chế hơn, yêu cầu người dùng điều hướng qua các cổng thông tin chính thức thay vì dựa vào các công cụ tự động hóa bên thứ ba hợp lý [43][18][26]. Mặc dù các phương pháp cài đặt chính thức vẫn khả dụng, nhưng sự phức tạp ngày càng tăng trong việc quản lý các bản dựng cụ thể hoặc bỏ qua các hạn chế cho thấy mối quan hệ đang thay đổi giữa Microsoft và cộng đồng những người đam mê công nghệ [34][14][16].

Nếu bạn không chắc chắn, việc hỏi ai đó một lần thường rẻ hơn là sửa chữa sai lầm sau này.

Nguồn

[1] Safer Internet Day 2026: Helping students be AI aware | Microsoft Education Blog

[2] Building a safer digital future, together

[3] Windows 11 ISO downloads were failing in Rufus — was Microsoft behind it?

[4] Rufus devs blame Microsoft for blocking latest Windows 11 ISOs, resulting in ...

[5] Epic Games brings Secure Boot and TPM to competitive Fortnite — most pl...

[6] Microsoft is refreshing Secure Boot certificates to plug security holes befor...

[7] Antitrust investigation into Microsoft offers one more reason to dislike Edge

[8] Microsoft Discloses DNS-Based ClickFix Attack Using Nslookup for Malware Staging

[9] Windows 11 is testing new 2026 features and some are already live

[10] Windows Wrap: Microsoft fixes Windows 11 while ditching OpenAI

[11] Coveo Announces Hosted MCP Server to Expand Enterprise AI and Agentic Partner...

[12] Kearney announces partnership with ServiceNow to accelerate enterprise transf...

[13] CAPTRUST Welcomes Alpha Cubed Investments

[14] Microsoft Blocks Windows 11 ISO-Downloads in USB-Tool Rufus

[15] Windows 11 KB5077181 Security Update Causing Some Devices to Restart in an In...

[16] Windows 11 Insider ISO Downloads Blocked: Community Workarounds & Microso...

[17] Windows Server 29531 ISO Blocked? Here’s Why

[18] Windows 11 ISO download problems: Rufus blames Microsoft restrictions

[19] Windows 11 KB5077181 25H2 out with new features, direct download links for of...

[20] I just installed Windows 11 on a 10-year old PC — this method still works

[21] Rufus dev says Microsoft blocked Windows 11 ISO downloads

[22] Rufus optužuje Microsoft da namerno blokira preuzimanje Windows 11 ISO fajlova

[23] Microsoft начала блокировать загрузку образов Windows через популярные утилит...

[24] Microsoft ISO- Windo...

[25] I spent years perfecting my rescue USB—now it can save any PC

[26] Windows 11 ISO Error 715-123130: Microsoft Blocks Rufus Fido Downloads

[27] Windows 10/11 - USB Installation Media Creation (Rufus)

[28] Rufus: Microsoft blocks Windows 11 ISO downloads

[29] Microsoft Blocks Rufus from Windows 11 Insider ISO Downloads: What It Means f...

[30] If you dual-boot Linux, don't make these costly 4 mistakes

[31] My Windows 11 PC will refuse to start unless this USB drive is plugged in

[32] How to check if Windows 11 has applied the new Secure Boot 2023 certificates ...

[33] Trusted Platform Module Explained: The Small Chip That Makes Your Computer Safer

[34] Windows 11 ISO Downloads Blocked: Microsoft Endpoints Break Rufus & User ...

[35] Fortnite copies Battlefield and Call of Duty with a range of anti-cheat measures

[36] Разработчик утилиты Rufus обвинил Microsoft в блокировке загрузки ISO-образов...

[37] Fido 1.68 released

[38] Windows 11 February 2026 Patch: KB5077181 and KB5075941 fix zero-days, shutdo...

[39] Microsoft Releases Critical Windows 11 Cumulative Updates for Versions 25H2, ...

[40] Windows 11 26H1 Won

[41] Windows 10 ISO Download 64-Bit Full Version for Free [2023 Latest]

[42] Microsoft says Windows 11 update causes BSOD on some GPU config, broke WPA3 W...

[43] Microsoft Blocks Rufus ISO Downloads: Error 715-123130 Explained

[44] De-Enshittify Windows 11: Start Fresh with a New Install of Windows 11 ⭐

[45] FTC digs deeper into Microsoft’s bundling and licensing practices

[46] Phishing Attacks Leverage Zoom, Teams, Google Meet Invites

[47] Microsoft Updates Media Creation Tool With Latest Windows 11 ISO

[48] Windows 11 Launches New Feature Updates for 2026

[49] XFN 1.1 profile

[50] static0.makeuseofimages.com

[51] static0.makeuseofimages.com

[52] static0.makeuseofimages.com

[53] static0.makeuseofimages.com

[54] MakeUseOf

[55] MUO | LinkedIn

[56] MakeUseOf (@muo_official) on Flipboard

[57] Cision - Global Cloud-Based Communications and PR Solutions Leader

[58] PR Newswire for Agency Partners

[59] PR Newswire | LinkedIn

[60] Cision - Global Cloud-Based Communications and PR Solutions Leader

[61] Windows Central

[62] Windows Central (@WindowsCentral) on Flipboard

[63] Windows Central (@windowscentral.com)

[64] Tom's Hardware

[65] Tom's Hardware (@TomsHardware) on Flipboard

[66] Windows Latest

Relevant Services

More from the Blog

Brauchen Sie Hilfe?

Wir reparieren Ihren PC oder Laptop schnell und zuverlässig.

Jetzt Reparatur anfragen