Windows 11 KB5084597 arriveert als een out-of-band beveiligingsoplossing voor beheerde apparaten

Microsoft heeft KB5084597 uitgebracht, een out-of-band hotpatch voor Windows 11 25H2 en 24H2 die een beveiligingsprobleem in de beheertool van Windows Routing and Remote Access Service aanpakt. De update verplaatst in aanmerking komende systemen naar OS Builds 26200.7982 en 26100.7982 en is gepubliceerd op 13 maart 2026.

KB5084597 verhelpt een RRAS-beveiligingsprobleem

Volgens de ondersteuningspagina van Microsoft, KB5084597 een kwetsbaarheid in de Windows Routing and Remote Access Service, of RRAS, beheertool. Microsoft zegt dat als een gebruiker verbinding maakt met een kwaadaardige externe server, een aanvaller de tool kan verstoren of code op het apparaat kan uitvoeren. Het bedrijf koppelt de hotpatch aan CVE-2026-25172, CVE-2026-25173 en CVE-2026-26111.

Dat maakt dit een meer gerichte release dan een standaard Patch Tuesday cumulatieve update. Microsoft's lijst met wijzigingen bevat alleen de netwerkbeveiligingsoplossing, wat suggereert dat de patch specifiek is uitgebracht om het RRAS-gerelateerde gat te dichten in plaats van een bredere set niet-beveiligingswijzigingen te bundelen.

Deze hotpatch is niet voor elke Windows 11 PC

Het addertje onder het gras is dat KB5084597 geen brede consumentenuitrol is in de gebruikelijke zin. Microsoft zegt dat de update alleen wordt aangeboden aan apparaten die geschikt zijn voor de hotpatch, en voegt eraan toe dat er geen actie nodig is voor pc's die standaard Windows-updates ontvangen. De patch wordt automatisch gedownload via Windows Update op systemen die hiervoor in aanmerking komen en wordt van kracht zonder dat u opnieuw hoeft op te starten.

De hotpatch-documentatie van Microsoft zegt dat deze updates maandelijkse beveiligingsreleases zijn die ontworpen zijn om geïnstalleerd te worden zonder opnieuw op te starten, met als doel de naleving te verbeteren en tegelijkertijd de verstoring te verminderen. In dezelfde documentatie staat dat hotpatch Windows Autopatch vereist en bedoeld is voor beheerde apparaten die zijn aangemeld bij een geschikt beleid voor kwaliteitsupdates.

Hotpatch bereikt nu meer Arm64 Windows 11 apparaten

Microsoft zegt ook dat hotpatch nu algemeen beschikbaar is voor Windows 11 25H2 en 24H2 Arm64 apparaten, maar alleen als ze aan een vrij specifieke set vereisten voldoen. Op de KB5084597-pagina vermeldt Microsoft Windows 11 Enterprise, Intune met een hotpatch-beleid, een licentie die in aanmerking komt, beveiliging op basis van virtualisatie ingeschakeld en gecompileerde hybride PE uitgeschakeld als vereisten voor Arm64-apparaten.

Dat betekent dat KB5084597 relevanter is voor IT-beheerders in bedrijven dan voor gewone thuisgebruikers. Voor beheerde machineparken die in aanmerking komen, laat de update echter precies zien waarom Microsoft hotpatch blijft pushen: een beveiligingsfix kan onmiddellijk worden uitgevoerd, automatisch worden toegepast en de reboot vermijden die normaal gesproken het werk zou onderbreken.

Microsoft noemt tot nu toe geen bekende problemen

Bij publicatie zegt Microsoft dat er op dit moment geen bekende problemen zijn met KB5084597. Dat is opmerkelijk, gezien het feit dat nood- of out-of-band Windows-patches vaak problemen opleveren bij de implementatie, vooral wanneer ze betrekking hebben op netwerkcomponenten die gevoelig zijn voor beveiliging.

Microsoft's Feedback Hub kan worden gebruikt om problemen te melden.