Tìm hiểu cơ chế cập nhật Windows 11: Phân biệt Hotpatch, Preview Update, Patch Tuesday và OOB

Microsoft giải thích cách hoạt động và quy tắc đặt tên các bản cập nhật trên Windows 11: Hotpatch, Preview Update, OOB… mỗi loại một nhiệm vụ​

Microsoft vừa công bố một tài liệu hỗ trợ mới nhằm hệ thống lại toàn bộ cơ chế cập nhật hàng tháng của Windows, đồng thời chuẩn hóa cách đặt tên các loại bản cập nhật vốn gây nhiều nhầm lẫn trong nhiều năm qua. Mục tiêu là giúp cả người dùng phổ thông lẫn quản trị viên doanh nghiệp hiểu rõ từng loại bản cập nhật, thời điểm phát hành cũng như cách triển khai.


Theo tìm hiểu, tài liệu này thực tế đã được Microsoft đăng tải từ ngày 09/07/2026 (giờ địa phương), nhưng đến gần một tuần sau mới được nhiều người chú ý.

Microsoft muốn thống nhất cách gọi các bản cập nhật Windows​

Microsoft thừa nhận trong thời gian dài, cả tài liệu chính thức lẫn cộng đồng thường sử dụng nhiều thuật ngữ khác nhau để chỉ cùng một loại bản cập nhật, chẳng hạn như:

• B Release
• Quality Update (Bản cập nhật chất lượng)
• Security Update (Bản cập nhật bảo mật)
• Monthly Cumulative Update (LCU - Bản cập nhật tích lũy hàng tháng)

Việc tồn tại quá nhiều tên gọi khiến không ít người dùng và cả bộ phận IT doanh nghiệp gặp khó khăn khi theo dõi lịch cập nhật. Vì vậy, Microsoft quyết định chuẩn hóa hệ thống thuật ngữ để dễ hiểu và nhất quán hơn trong tương lai.

Patch Tuesday vẫn là trung tâm của hệ thống cập nhật​

Bản cập nhật bảo mật phát hành vào thứ Ba tuần thứ hai hàng tháng (Patch Tuesday) vẫn sẽ là thành phần quan trọng nhất của Windows Update.
Đây là dạng Cumulative Update (bản cập nhật tích lũy), tức là mỗi lần cài đặt sẽ bao gồm:

• Toàn bộ bản vá bảo mật mới nhất.
• Các bản sửa lỗi không liên quan đến bảo mật đã xuất hiện trong bản Preview Update của tháng trước.

Điều đó đồng nghĩa người dùng chỉ cần cài bản cập nhật mới nhất là sẽ nhận được toàn bộ các bản vá trước đó, không cần cài lần lượt từng KB cũ.

Theo Microsoft, cách làm này giúp:

• Giảm tình trạng phân mảnh phiên bản Windows.
• Đơn giản hóa việc quản lý cập nhật trong doanh nghiệp.
• Đảm bảo các thiết bị luôn ở cùng mức bản vá.

Đối với người dùng cá nhân, Windows Update sẽ tự động tải và cài đặt.
Trong khi đó, doanh nghiệp có thể triển khai thông qua nhiều nền tảng như:

• Windows Autopatch
• Microsoft Intune
• Windows Server Update Services (WSUS)
• Microsoft Configuration Manager
• Microsoft Update Catalog
• Các giải pháp quản lý bản vá của bên thứ ba

Hotpatch: cập nhật bảo mật không cần khởi động lại​

Microsoft cũng giải thích rõ hơn về Hotpatch, cơ chế cập nhật bảo mật đã được hãng mở rộng trong vài năm gần đây.


Điểm nổi bật của Hotpatch là:

• Vá lỗ hổng bảo mật.
• Có thể cài đặt mà không cần khởi động lại máy, nếu thiết bị đáp ứng đủ điều kiện.

Tuy nhiên điều này không có nghĩa Windows sẽ hoàn toàn không còn phải restart.

Theo Microsoft:

• Mỗi quý vẫn sẽ có một bản Baseline Update (bản cập nhật nền tảng) yêu cầu khởi động lại.
• Baseline sẽ đồng bộ các thành phần hệ thống và tính năng mới.
• Hai tháng tiếp theo sẽ sử dụng Hotpatch để cài các bản vá bảo mật mà không cần restart.

Hiện mô hình này chủ yếu áp dụng cho các thiết bị doanh nghiệp đủ điều kiện nhằm:

• Giảm gián đoạn công việc.
• Tăng tỷ lệ tuân thủ cập nhật.
• Giữ hệ thống luôn an toàn.

“C/D Update” chính thức đổi tên​

Trước đây, các bản cập nhật phát hành vào tuần thứ ba hoặc thứ tư hàng tháng thường được gọi là:

• C Release
• D Release

Từ nay Microsoft sẽ thống nhất tên gọi thành:

Optional Non-security Preview Update (Bản cập nhật xem trước tùy chọn, không bao gồm bản vá bảo mật).


Trong Windows Update, chúng sẽ hiển thị theo định dạng:

YYYY-MM Preview Update (KBxxxxx) (Build)


Cách đặt tên mới nhằm giảm sự nhầm lẫn giữa các thuật ngữ cũ.

Microsoft cho biết trong một số tài liệu hoặc công cụ quản trị doanh nghiệp, cách gọi C/D Update vẫn có thể còn được sử dụng trong thời gian tới.

Preview Update dùng để thử nghiệm trước khi phát hành chính thức​

Preview Update cũng là một dạng Cumulative Update.


Các bản cập nhật này chỉ phát hành cho những phiên bản Windows vẫn còn được hỗ trợ và có mục đích:

• Thử nghiệm các bản sửa lỗi mới.
• Kiểm tra tính ổn định.
• Giới thiệu trước các tính năng sẽ xuất hiện trong Patch Tuesday của tháng kế tiếp.

Nhờ đó, quản trị viên doanh nghiệp và những người thích trải nghiệm sớm có thể kiểm tra trước khi triển khai diện rộng.

Ví dụ: tính năng Point-in-time Restore​

Microsoft lấy ví dụ với tính năng Point-in-time Restore.

Tính năng này xuất hiện lần đầu trong bản Preview Update KB5095093 phát hành tháng 6/2026, sau đó được triển khai rộng rãi trong bản cập nhật bảo mật tháng 7.


Point-in-time Restore sẽ:

• Tự động tạo ảnh chụp (snapshot) trạng thái hệ thống.
• Cho phép khôi phục nhanh khi driver hoặc phần mềm mới khiến Windows gặp lỗi.

Muốn trải nghiệm sớm vẫn có thể cài thủ công​

Người dùng phổ thông có thể tự cài Preview Update bằng cách:


Settings → Windows Update → Advanced options → Optional updates

Tuy nhiên Microsoft lưu ý rằng nhiều tính năng mới sẽ còn sử dụng Controlled Feature Rollout (CFR).


Điều này có nghĩa:

• Hai máy cùng cài một bản cập nhật vẫn có thể nhận tính năng mới ở thời điểm khác nhau.
• Microsoft sẽ kích hoạt dần theo từng nhóm thiết bị thay vì mở đồng loạt.

Đối với doanh nghiệp, quản trị viên có thể sử dụng chính sách quản lý để bật hoặc tắt CFR nhằm tránh việc tính năng mới tự động xuất hiện trước khi hoàn tất quá trình kiểm thử.

OOB (Out-of-band): bản cập nhật khẩn cấp​

Microsoft cũng giải thích rõ vai trò của Out-of-band Update (OOB).

Đây là các bản cập nhật:

• Không tuân theo lịch Patch Tuesday.
• Được phát hành bất cứ lúc nào nếu xuất hiện:
  • Lỗ hổng bảo mật nghiêm trọng.
  • Sự cố hệ thống ảnh hưởng lớn.

Đa số OOB cũng là bản cập nhật tích lũy.


Một số được khuyến nghị cài ngay cho mọi người dùng, trong khi một số khác chỉ dành cho doanh nghiệp hoặc quản trị viên triển khai khi cần thiết.

Windows 11 sẽ tiếp tục cập nhật tính năng theo nhiều đợt​

Microsoft cho biết các tính năng mới trên Windows 11 sẽ không còn chỉ xuất hiện trong một bản nâng cấp lớn mỗi năm.

Thay vào đó, hãng sẽ tiếp tục phân phối thông qua nhiều kênh khác nhau, gồm:

• Bản cập nhật tính năng hằng năm.
• Các bản cập nhật tích lũy hàng tháng.
• Cập nhật ứng dụng từ Microsoft Store.

Microsoft cũng khuyến nghị người dùng luôn cài đặt các bản cập nhật bảo mật hàng tháng để đảm bảo thiết bị được bảo vệ tốt nhất. Nếu muốn trải nghiệm các tính năng mới sớm hơn, người dùng có thể tham gia chương trình Windows Insider để thử nghiệm và gửi phản hồi trước khi chúng được phát hành rộng rãi.