Windows 11 KB5084597 - это внесетевое исправление безопасности для управляемых устройств

Компания Microsoft выпустила KB5084597, внесетевое обновление для Windows 11 25H2 и 24H2, которое устраняет проблему безопасности в инструменте управления службой маршрутизации и удаленного доступа Windows. Обновление переводит соответствующие системы на сборки ОС 26200.7982 и 26100.7982 и было опубликовано 13 марта 2026 года.

KB5084597 исправляет проблему безопасности RRAS

Согласно странице поддержки Microsoft, KB5084597 устраняет уязвимость в средстве управления Windows Routing and Remote Access Service, или RRAS. Microsoft утверждает, что если пользователь подключится к вредоносному удаленному серверу, злоумышленник может нарушить работу инструмента или запустить код на устройстве. Компания связывает этот патч с CVE-2026-25172, CVE-2026-25173 и CVE-2026-26111.

Это делает данный выпуск более целенаправленным, чем стандартное кумулятивное обновление вторника патчей. В журнале изменений Microsoft указано только исправление сетевой безопасности, что говорит о том, что патч был выпущен специально для закрытия дыры, связанной с RRAS, а не для внесения более широкого набора изменений, не связанных с безопасностью.

Этот патч предназначен не для всех ПК с Windows 11

Загвоздка в том, что KB5084597 не является широким распространением для потребителей в обычном смысле этого слова. Microsoft говорит, что обновление предлагается только устройствам, поддерживающим "горячие" исправления, и добавляет, что для ПК, получающих стандартные обновления Windows, никаких действий не требуется. Патч загружается автоматически через Windows Update на соответствующие системы и вступает в силу, не требуя перезагрузки.

В документации к hotpatch от Microsoft говорится, что эти обновления представляют собой ежемесячные выпуски систем безопасности, предназначенные для установки без перезагрузки, с целью повышения соответствия требованиям и уменьшения сбоев в работе. В той же документации говорится, что hotpatch требует Windows Autopatch и предназначен для управляемых устройств, включенных в соответствующую политику качественных обновлений.

Hotpatch теперь охватывает больше устройств с Windows 11 на платформе Arm64

Microsoft также сообщает, что теперь hotpatch стал общедоступен для устройств с Windows 11 25H2 и 24H2 Arm64, но только если они соответствуют довольно специфическому набору требований. На странице KB5084597 Microsoft перечисляет Windows 11 Enterprise, Intune с политикой, поддерживающей hotpatch, соответствующую лицензию, включенную защиту на основе виртуализации и отключенный скомпилированный гибридный PE в качестве необходимых условий для устройств Arm64.

Это означает, что KB5084597 больше подходит для корпоративных ИТ-администраторов, чем для обычных домашних пользователей. Тем не менее, для управляемых парков, которые соответствуют требованиям, это обновление показывает, почему Microsoft продолжает продвигать горячие исправления: исправление безопасности может быть выпущено немедленно, применено автоматически и избежать перезагрузки, которая обычно прерывает работу.

Microsoft не называет никаких известных проблем на данный момент

На момент публикации Microsoft заявила, что на данный момент ей не известно ни об одной известной проблеме с KB5084597. Это примечательно, учитывая, как часто экстренные или внесетевые исправления Windows вызывают проблемы с установкой, особенно когда они затрагивают чувствительные к безопасности сетевые компоненты.

Насайте Microsoft Feedback Hub можно использовать для сообщения о любых проблемах.