Microsoft выпустила внеплановое обновление Windows 11 KB5084597 для устранения уязвимости в службе маршрутизации и удалённого доступа (RRAS). На устройствах с поддержкой технологии hotpatch установка обновления не требует перезагрузки.

Основные сведения об обновлении KB5084597

Обновление предназначено для версий Windows 11 25H2 и 24H2 и направлено на исправление уязвимости в инструменте управления службой маршрутизации и удалённого доступа. После установки обновления системы переходят на сборки ОС 26200.7982 и 26100.7982. Пакет был опубликован 13 марта 2026 года.

KB5084597 устраняет уязвимость, при которой при подключении к вредоносному удалённому серверу злоумышленник мог нарушить работу инструмента или выполнить код на устройстве. Обновление связано с уязвимостями CVE-2026-25172, CVE-2026-25173 и CVE-2026-26111.

Особенности распространения и установки

Данный патч не является массовым обновлением для всех пользователей. Он распространяется только на устройства с поддержкой hotpatch и не требует действий от ПК, получающих стандартные обновления Windows. На подходящих системах обновление загружается автоматически через Центр обновления Windows и вступает в силу без необходимости перезагрузки.

Согласно документации Microsoft, обновления hotpatch выпускаются ежемесячно для повышения соответствия требованиям безопасности и снижения числа сбоев. Для работы hotpatch требуется Windows Autopatch, а также устройство должно быть зарегистрировано в соответствующей политике обновлений качества.

Требования для устройств на Arm64

Hotpatch теперь доступен для устройств Windows 11 25H2 и 24H2 на Arm64 при выполнении определённых условий: наличие Windows 11 Enterprise, использование Intune с политикой hotpatch, подходящая лицензия, включённая виртуализация на основе безопасности и отключённая компиляция гибридных PE.

Целевая аудитория и преимущества

KB5084597 предназначен в первую очередь для корпоративных IT-администраторов и управляемых устройств, а не для домашних пользователей. Для таких систем обновление демонстрирует преимущества технологии hotpatch — исправления безопасности могут быть установлены немедленно, автоматически и без перезагрузки, что позволяет избежать прерывания работы.

Дополнительная информация

На момент публикации не зафиксировано известных проблем с обновлением KB5084597. Это особенно важно, учитывая, что внеплановые обновления Windows, затрагивающие компоненты сетевой безопасности, часто вызывают опасения по поводу развертывания.

Для передачи информации о возможных проблемах с обновлением можно использовать приложение Feedback Hub.