Microsoft đã công bố kế hoạch ngừng cung cấp các bản vá bảo mật và cập nhật ứng dụng đồng bộ OneDrive cho các hệ thống đang chạy Windows 10 phiên bản 21H2 và các phiên bản cũ hơn. Quyết định này sẽ có hiệu lực từ ngày 15 tháng 8 năm 2026, tạo ra một thách thức mới về mặt hỗ trợ và an ninh mạng cho các tổ chức vẫn đang vận hành các điểm cuối Windows cũ.
Thông báo này được đưa ra thông qua trung tâm thông báo Microsoft 365 Message Center (MC1426708), ban đầu được công bố vào ngày 13 tháng 7 và cập nhật vào ngày 17 tháng 7 năm 2026. Sự thay đổi này yêu cầu các nhóm IT và bảo mật cần đánh giá lại chiến lược quản lý điểm cuối và cập nhật bản vá của mình.
Ngừng Hỗ Trợ OneDrive Sync App: Tác Động và Rủi Ro Bảo Mật
Sau ngày ngừng hỗ trợ, các hệ thống bị ảnh hưởng sẽ không còn nhận được các cải tiến tính năng, bản sửa lỗi hay bản vá bảo mật cho ứng dụng đồng bộ OneDrive. Điều này tạo ra một rủi ro bảo mật đáng kể cho các môi trường doanh nghiệp.
Mặc dù ứng dụng OneDrive đã cài đặt có thể vẫn tiếp tục hoạt động trên các phiên bản Windows 10 không được hỗ trợ, Microsoft đã cảnh báo rõ ràng rằng chức năng trong tương lai không được đảm bảo. Theo thời gian, người dùng có thể gặp phải hiệu suất đồng bộ hóa kém, các vấn đề về khả năng tương thích hoặc lỗi khi sử dụng các khả năng mới của OneDrive.
Ảnh Hưởng Đến Chức Năng và Trải Nghiệm Người Dùng
Việc thiếu các bản cập nhật định kỳ sẽ dẫn đến việc ứng dụng đồng bộ OneDrive trên các phiên bản Windows cũ không thể tận dụng các cải tiến mới nhất về hiệu suất và tính năng. Điều này có thể bao gồm các thuật toán đồng bộ hóa được tối ưu hóa, các giao diện người dùng mới, hoặc các tính năng bảo mật tích hợp.
Sự không tương thích có thể phát sinh khi các dịch vụ đám mây của OneDrive tiến hóa, trong khi ứng dụng cục bộ lại bị kẹt ở phiên bản cũ. Điều này có thể dẫn đến lỗi đồng bộ hóa dữ liệu, mất mát tính năng, hoặc thậm chí là ngừng hoạt động hoàn toàn trong một số trường hợp nhất định.
Mối Đe Dọa An Ninh Mạng Từ Ứng Dụng Lỗi Thời
Tác động an ninh là đặc biệt quan trọng đối với các môi trường doanh nghiệp. Một ứng dụng đồng bộ không còn nhận được các bản vá bảo mật có thể ngày càng bị lộ ra trước các lỗ hổng mới được phát hiện sau khi hỗ trợ kết thúc.
Các kẻ tấn công tiềm năng có thể nhắm mục tiêu vào các lỗ hổng chưa được vá trong ứng dụng OneDrive, quy trình xác thực của nó, cách xử lý tệp cục bộ, hoặc các tích hợp với dịch vụ lưu trữ đám mây. Việc khai thác những lỗ hổng này có thể dẫn đến việc chiếm quyền điều khiển hệ thống, rò rỉ dữ liệu nhạy cảm hoặc cài đặt mã độc.
Ví dụ, một lỗ hổng trong quy trình xử lý tệp cục bộ có thể cho phép kẻ tấn công thực thi mã từ xa (Remote Code Execution – RCE) thông qua một tệp đồng bộ hóa độc hại. Tương tự, một lỗ hổng trong cơ chế xác thực có thể dẫn đến việc chiếm đoạt phiên làm việc của người dùng, cho phép kẻ tấn công truy cập vào dữ liệu OneDrive của họ.
Dữ liệu nhạy cảm được đồng bộ hóa qua OneDrive có thể bị đánh cắp nếu ứng dụng không được bảo vệ bởi các bản vá bảo mật mới nhất. Điều này không chỉ ảnh hưởng đến tính toàn vẹn và bảo mật của dữ liệu mà còn có thể gây ra các vấn đề tuân thủ nghiêm trọng cho các tổ chức.
Chiến Lược Nâng Cấp và Quản Lý Điểm Cuối
Microsoft đã giải thích rằng việc ngừng hỗ trợ này nhằm mục đích điều chỉnh sự hỗ trợ của OneDrive với chính sách vòng đời của Windows, đồng thời cho phép công ty tập trung đầu tư sản phẩm vào các hệ điều hành được hỗ trợ. Các tổ chức cần hành động ngay lập tức để giảm thiểu các rủi ro bảo mật.
Xác Định và Ưu Tiên Nâng Cấp Thiết Bị
Các tổ chức nên xác định các điểm cuối vẫn đang chạy Windows 10 phiên bản 21H2 hoặc cũ hơn và ưu tiên nâng cấp chúng. Việc này có thể được thực hiện thông qua các công cụ quản lý điểm cuối như Microsoft Intune, System Center Configuration Manager (SCCM), hoặc các giải pháp quản lý tài sản IT tương tự.
Việc kiểm kê hệ thống định kỳ sẽ giúp xác định các thiết bị không tuân thủ chính sách, từ đó lập kế hoạch nâng cấp hiệu quả. Tập trung vào các thiết bị chứa dữ liệu nhạy cảm hoặc được sử dụng bởi các tài khoản có đặc quyền cao để giảm thiểu rủi ro bảo mật tức thì.
Lộ Trình Nâng Cấp Hệ Điều Hành
Microsoft khuyến nghị chuyển các thiết bị đủ điều kiện sang Windows 11. Windows 10 phiên bản 22H2 vẫn được hỗ trợ theo chính sách mới. Các thiết bị chạy các phiên bản Windows được phát hành hoặc hỗ trợ sau này sẽ tiếp tục nhận được các bản cập nhật tính năng, sửa lỗi và bản vá bảo mật cho ứng dụng đồng bộ OneDrive cho đến ngày 10 tháng 10 năm 2028.
Trong trường hợp không thể di chuyển ngay lập tức sang Windows 11, các quản trị viên nên nâng cấp hệ thống lên Windows 10 22H2 như một yêu cầu tối thiểu để tiếp tục hỗ trợ ứng dụng đồng bộ OneDrive. Việc này sẽ đảm bảo các thiết bị này vẫn nhận được các bản cập nhật quan trọng trong thời gian tới.
Để kiểm tra phiên bản Windows đang chạy, bạn có thể sử dụng lệnh CLI sau trên PowerShell hoặc Command Prompt:
winverHoặc để lấy thông tin chi tiết hơn về build number và version:
systeminfo | findstr /B /C:"OS Name" /C:"OS Version"Sau khi xác định các thiết bị cần nâng cấp, quá trình cập nhật bản vá lên Windows 10 22H2 hoặc Windows 11 có thể được thực hiện thông qua Windows Update, Windows Server Update Services (WSUS), hoặc các công cụ triển khai phần mềm doanh nghiệp.
Kế Hoạch Truyền Thông và Tài Liệu Nội Bộ
Các nhóm IT nên thông báo cho người dùng cuối, nhân viên bộ phận hỗ trợ dịch vụ và các quản trị viên về việc ngừng hỗ trợ sắp tới. Việc này giúp nâng cao nhận thức và chuẩn bị cho các thay đổi.
Tài liệu nội bộ cần được cập nhật để phản ánh các phiên bản Windows nào vẫn được hỗ trợ cho việc đồng bộ hóa OneDrive và cách người dùng có thể truy cập các tệp công ty nếu thiết bị của họ không thể được nâng cấp ngay lập tức. Điều này có thể bao gồm hướng dẫn truy cập OneDrive qua trình duyệt web.
Giải Pháp Tạm Thời và Lộ Trình Dài Hạn
Microsoft đã xác nhận rằng giao diện web của OneDrive sẽ vẫn khả dụng thông qua các trình duyệt được hỗ trợ. Đây có thể là một giải pháp thay thế tạm thời cho các thiết bị không được hỗ trợ, mặc dù nó không thay thế được khả năng đồng bộ hóa nền của ứng dụng máy tính để bàn.
Giải pháp web cung cấp quyền truy cập vào các tệp nhưng thiếu tính liền mạch và hiệu quả của ứng dụng đồng bộ, đặc biệt đối với việc làm việc ngoại tuyến hoặc xử lý số lượng lớn tệp. Các tổ chức nên coi đây là một giải pháp ngắn hạn trong khi thực hiện các nâng cấp cần thiết.
Việc chuyển đổi này không yêu cầu thay đổi cấu hình đối với Microsoft 365 tenant. Tuy nhiên, các tổ chức nên coi thời hạn tháng 8 năm 2026 như một phần của kế hoạch quản lý vòng đời điểm cuối và cập nhật bản vá rộng lớn hơn của họ. Một chiến lược quản lý bản vá toàn diện là rất quan trọng để duy trì an toàn thông tin trong môi trường công nghệ hiện đại.
Các doanh nghiệp nên tích hợp thông tin này vào quy trình đánh giá rủi ro bảo mật định kỳ của mình. Điều này bao gồm việc thường xuyên kiểm tra các bản cập nhật từ nhà cung cấp và áp dụng chúng một cách kịp thời để bảo vệ hệ thống khỏi các mối đe dọa mới nhất.
Xem thêm thông tin chi tiết về thông báo này tại Microsoft 365 Message Center: MC1426708.
Việc chủ động trong việc quản lý bản vá bảo mật và nâng cấp hệ điều hành không chỉ giúp tránh được các sự cố kỹ thuật mà còn là một yếu tố then chốt để bảo vệ tài sản dữ liệu và duy trì một tư thế an ninh mạng vững chắc. Đừng để các thiết bị lỗi thời trở thành điểm yếu trong hạ tầng bảo mật của bạn.
