微軟緊急發(fā)布熱補丁更新KB5084597: 修復Win11企業(yè)版RRAS遠程代碼執(zhí)行漏洞
我要評論微軟昨日發(fā)布了一項帶外（out-of-band）更新，旨在修復一個影響 Windows 11 企業(yè)版設備的安全漏洞。
注：此熱補丁更新僅面向啟用了熱補丁更新的設備，接收標準 Windows 星期二更新的設備無需執(zhí)行任何操作。此熱補丁更新安裝即生效，無需重啟設備。
此次發(fā)布的 KB5084597 熱補丁更新主要修復了 Windows 路由和遠程訪問服務（RRAS）管理工具中的安全漏洞。當用戶連接到惡意服務器時，該漏洞可能導致被攻擊者遠程執(zhí)行惡意代碼。
此次 KB5084597 更新適用于 Windows 11 版本 25H2 和 24H2，以及 Windows 11 企業(yè)版 LTSC 2024 系統(tǒng)。
微軟表示，此熱補丁修復的漏洞編號為 CVE-2026-25172、CVE-2026-25173 和 CVE-2026-26111。這三個漏洞已在今年 3 月的星期二更新中得到修復。
對于這三個漏洞的統(tǒng)一描述指出：“在域上進行身份驗證的攻擊者，可通過誘使已加入域的用戶，經(jīng)由路由和遠程訪問服務（RRAS）管理單元向惡意服務器發(fā)送請求來利用此漏洞。”
微軟稱，該熱補丁是累積性的，包含了 3 月 10 日發(fā)布的 2026 年 3 月 Windows 安全更新中的所有修復和改進。
眾所周知，Windows 更新通常需要重啟設備。然而，部分運行著關鍵任務的設備無法輕易重啟。為了保護此類設備，微軟往往會采取通過熱補丁更新對進程進行內存修補的方式來應用新修復，從而實現(xiàn)即時防護。同時，它也會更新磁盤上的文件，確保設備下次重啟后，修復依然生效。
微軟表示，此前已針對這些漏洞發(fā)布了修復程序，但昨日重新發(fā)布是為了“確保在所有受影響場景中實現(xiàn)全面覆蓋”。不過，微軟指出，此熱補丁將僅提供給已加入熱補丁更新計劃，并通過 Windows 自動修補（Windows Autopatch）進行管理的設備。在這些設備上，更新將自動安裝，且無需重啟。
相關文章
Win11 RP 26x00.8106預覽版發(fā)布:KB5079387更新后支持超1000 Hz刷新率
微軟為Win1124H2 與 25H2推送累積更新KB5079387，用戶升級之后版本號分別提升至 Build 26100.8106 和 Build 26200.81062026-03-13Win11 26H1預覽版Build 28000.1719發(fā)布:附KB5079466完整更新日志
微軟推送三月周二更新KB5079466，Win1126H1用戶安裝后版本號升至 Build 28000.1719，這個版本帶來哪些變化？請看下文詳細介紹2026-03-11Win11 3月安全更新KB5079473發(fā)布:新增Bing測速等
微軟發(fā)布三月累積更新KB5079473，win11 25H2 用戶安裝后版本號升至 Build 26200.8037，下面我們就來看看具體的更新日志2026-03-23win11 3月更新KB5079385/KB5079382發(fā)布:修復文件管理器閃光彈問題
微軟面向Windows Insider Dev與Beta頻道用戶發(fā)布KB5079385（Build 26300.7965）和KB5079382（Build 26220.7961）預覽更新，徹底修復資源管理器新建窗口/標簽頁時的‘白屏閃2026-03-07Win11 26H1 Canary預覽版28020.1685發(fā)布:附KB5079381完整更新日志
微軟發(fā)布測試適用于Windows 1126H1 的 KB5079381 更新，用戶安裝后版本號升至 Build 28020.1685，這個版本可語音重命名文件2026-03-07Win11預覽版Build 26x00.7922推送:附2月可選更新KB5077241完整更新日志
微軟面向Windows 11用戶推送KB5077241可選更新，24H2升至Build 26100.7922，25H2升至Build 26200.7922,更新新增7個Emoji 16.0表情、任務欄網(wǎng)絡測速入口，并原生集成Sysmon2026-02-26Win11 Beta預覽版26220.7859推送:附KB5077223完整更新日志
微軟面向Windows Insider Beta頻道用戶發(fā)布KB5077223更新，版本升至Build 26220.7859,該更新基于Windows 11 25H2（Build 26200.x），以啟用包形式分發(fā)，并采用受控功能推送2026-02-24Win11 RP預覽版26x00.7918發(fā)布: 附KB5077241完整更新日志
微軟面向Windows Insider Release Preview頻道用戶發(fā)布KB5077241非安全更新,24H2版本升至Build 26100.7918，25H2升至Build 26200.79182026-02-24Win11 Dev預覽版26300.7877/Beta 26220.7872發(fā)布:附KB5077232更新日志
微軟為Dev頻道的用戶推送Win11預覽版26300.7877/Beta 26220.7872，本次更新最值得關注的改進，就是升級文件管理器的右鍵菜單，詳細請看下文介紹2026-02-24Win11 Canary預覽版28020.1611發(fā)布:附KB5077221更新日志
2026年2月13日，微軟面向Windows Insider Canary頻道用戶推送Build 28020.1611（KB5077221）預覽版,該版本首次原生集成Sysmon系統(tǒng)監(jiān)控功能（需手動啟用），優(yōu)化OneDrive文2026-02-13
