Windows 11 KB5084597, yönetilen cihazlar için bant dışı bir güvenlik düzeltmesi olarak geldi

Microsoft, Windows 11 25H2 ve 24H2 için Windows Yönlendirme ve Uzaktan Erişim Hizmeti yönetim aracındaki bir güvenlik sorununu hedefleyen bant dışı bir hotpatch olan KB5084597'yi yayınladı. Güncelleme uygun sistemleri OS Builds 26200.7982 ve 26100.7982'ye taşır ve 13 Mart 2026'da yayınlanmıştır.

KB5084597 bir RRAS güvenlik sorununu düzeltir

Microsoft'un destek sayfasına göre, KB5084597 windows Yönlendirme ve Uzaktan Erişim Hizmeti veya RRAS yönetim aracındaki bir güvenlik açığını giderir. Microsoft, bir kullanıcının kötü niyetli bir uzak sunucuya bağlanması durumunda, bir saldırganın aracı bozabileceğini veya cihazda kod çalıştırabileceğini söylüyor. Şirket hotpatch'i CVE-2026-25172, CVE-2026-25173 ve CVE-2026-26111 ile ilişkilendiriyor.

Bu da bu güncellemeyi standart bir Salı Yaması toplu güncellemesinden daha odaklı bir sürüm haline getiriyor. Microsoft'un değişiklik günlüğünde yalnızca ağ güvenlik düzeltmesi listelenmektedir, bu da yamanın daha geniş bir güvenlik dışı değişiklik setini bir araya getirmek yerine özellikle RRAS ile ilgili açığı kapatmak için yayınlandığını göstermektedir.

Bu hotpatch her Windows 11 bilgisayarı için değildir

Sorun şu ki KB5084597 olağan anlamda geniş bir tüketici dağıtımı değildir. Microsoft, güncellemenin yalnızca hotpatch özellikli cihazlara sunulduğunu söylüyor ve standart Windows güncellemelerini alan bilgisayarlar için herhangi bir işlem yapılmasına gerek olmadığını ekliyor. Yama, uygun sistemlerde Windows Update aracılığıyla otomatik olarak indiriliyor ve yeniden başlatma gerektirmeden yürürlüğe giriyor.

Microsoft'un hotpatch belgeleri, bu güncelleştirmelerin yeniden başlatma olmadan yüklenmek üzere tasarlanmış aylık güvenlik sürümleri olduğunu ve kesintileri azaltırken uyumluluğu artırmayı amaçladığını söylüyor. Aynı belgede hotpatch'in Windows Autopatch gerektirdiği ve uygun bir kalite güncelleme politikasına kayıtlı yönetilen cihazlar için tasarlandığı belirtiliyor.

Hotpatch artık daha fazla Arm64 Windows 11 cihazına ulaşıyor

Microsoft ayrıca hotpatch'in artık Windows 11 25H2 ve 24H2 Arm64 cihazları için genel olarak kullanılabilir olduğunu, ancak yalnızca oldukça spesifik bir dizi gereksinimi karşılamaları durumunda kullanılabileceğini söylüyor. KB5084597 sayfasında Microsoft, Arm64 cihazlar için önkoşullar olarak Windows 11 Enterprise, hotpatch etkin bir ilkeye sahip Intune, uygun bir lisans, sanallaştırma tabanlı güvenlik etkin ve derlenmiş hibrit PE'nin devre dışı olduğunu listeliyor.

Bu da KB5084597'nin sıradan ev kullanıcılarından ziyade kurumsal BT yöneticilerini ilgilendirdiği anlamına geliyor. Ancak uygun olan yönetilen filolar için güncelleme, Microsoft'un neden hotpatch'i kullanmaya devam ettiğini tam olarak gösteriyor: bir güvenlik düzeltmesi hemen çıkabilir, otomatik olarak uygulanabilir ve normalde çalışmayı kesintiye uğratacak yeniden başlatmayı önleyebilir.

Microsoft şu ana kadar bilinen bir sorun olmadığını açıkladı

Yayınlandığı tarih itibariyle Microsoft, KB5084597 ile ilgili bilinen herhangi bir sorundan şu anda haberdar olmadığını söylüyor. Acil durum veya bant dışı Windows yamalarının, özellikle de güvenlik açısından hassas ağ bileşenlerine dokunduklarında, dağıtım endişelerini ne kadar sık artırdığı göz önüne alındığında, bu dikkate değer bir durumdur.

Microsoft'un Geri Bildirim Merkezi herhangi bir sorunu bildirmek için kullanılabilir.