13. marts 2026 – Hotpatch KB5084597 (OS-builds 26200.7982 og 26100.7982) Out-of-band
Gælder for
Frigivelsesdato:
13/03/2026
Version:
OS-builds 26200.7982 og 26100.7982
Denne opdatering til Windows 11 version 25H2 og 24H2 (KB5084597) forbedrer sikkerheden. Du kan få mere at vide om forskellene mellem sikkerhedsopdateringer, valgfrie ikke-sikkerhedsrelaterede preview-opdateringer, OOB-opdateringer (out-of-band) og kontinuerlig innovation under Månedlige opdateringer til Windows forklaret. Du kan få mere at vide om Windows Update-terminologi i de forskellige typer Windows-softwareopdateringer.
Hvis du vil have vist de seneste opdateringer om denne version, skal du gå til dashboardet for Windows-versionstilstand eller siden opdateringsoversigt for Windows 11, version 25H2 og 24H2.
Forbedringer og rettelser
Denne sikkerhedsopdatering indeholder kvalitetsforbedringer.
Følgende oversigt beskriver de vigtigste problemer, der er løst med denne opdatering. Den fede tekst i de kantede parenteser angiver elementet eller området for ændringen.
-
[Networking] Løst: Denne opdatering løser et sikkerhedsproblem i administrationsværktøjet til Windows Routing and Remote Access Service (RRAS). Hvis du opretter forbindelse til en skadelig fjernserver, kan en hacker forstyrre værktøjet eller køre koden på din enhed. Du kan få flere oplysninger om disse sikkerhedsrettelser under CVE-2026-25172, CVE-2026-25173 og CVE-2026-26111.
Bemærk: Denne hotpatch-opdatering tilbydes kun til hotpatch-aktiverede enheder. Der kræves ingen handling for enheder, der modtager standardopdateringer til Windows.Denne hotpatch-opdatering installeres og træder i kraft, uden at du skal genstarte enheden. Du kan få mere at vide under Hotpatch-opdateringer.
Hvis du allerede har installeret tidligere opdateringer, downloader og installerer enheden kun de nye opdateringer, der er inkluderet i denne pakke.
Kendte problemer i denne opdatering
Symptom
Når du har installeret denne opdatering, kan du opleve et problem med at logge på apps med en Microsoft-konto. Selv når enheden har en fungerende internetforbindelse, kan der opstå en fejl under logon, der angiver manglende internetforbindelse og forhindrer adgang til Microsoft-tjenester og -apps, f.eks. Gratis Microsoft Teams og OneDrive.
Bemærk!: Kun logon ved hjælp af Microsoft-konti påvirkes. Virksomheder, der bruger Microsoft Entra ID til appgodkendelse, vil ikke opleve dette problem.
Andre berørte programmer omfatter, men er ikke begrænset til, Microsoft Edge, Excel, Word og Microsoft 365 Copilot. Når en funktion i disse programmer kræver, at du logger på en Microsoft-konto, kan der opstå en lignende fejlmeddelelse.
Løsning
Dette problem er løst i KB5085518.
Sådan henter du denne opdatering
Før du installerer denne opdatering
Microsoft kombinerer den seneste opdatering til behandlingsstakken (SSU – servicing stack update) til dit operativsystem med hotpatch-opdateringen. Du kan finde generelle oplysninger om SSU'er under Opdateringer til behandlingsstakken.
Hvis du bruger Windows Update, installeres den seneste SSU med denne opdatering.
Installér denne opdatering
Hvis du vil installere denne opdatering, skal du bruge en af følgende Windows- og Microsoft-udgivelseskanaler.
|
Udgivelseskanaler |
Tilgængelig |
Næste trin |
|
Windows Update |
|
Denne opdatering downloades og installeres automatisk fra Windows Update. |
|
Katalog |
|
Se de andre indstillinger. |
|
Server Update Services |
|
Se de andre indstillinger. |
Filoplysninger
Du kan få en liste over de filer, som denne opdatering omfatter, ved at downloade filoplysninger for samlet opdatering 5084597.
Du kan få en liste over de filer, som opdateringen til behandlingsstakken leverer, ved at downloade filoplysninger for SSU (KB5083532) – version 26100.8035.
Bemærk! Hotpatch er nu generelt tilgængelig for enheder med Windows 11 version 25H2 og 24H2 (Arm64). For at komme i gang skal du kontrollere forudsætningerne, deaktivere Kompileret Hybrid PE (CHPE) og tilmelde enhederne i en kvalitetsopdateringspolitik med Hotpatch aktiveret. Du kan få mere at vide under Forudsætninger.
Følgende oversigt beskriver de vigtigste problemer, der er løst med denne opdatering. Den fede tekst i de kantede parenteser angiver elementet eller området for ændringen.
-
[Networking] Denne opdatering løser et sikkerhedsproblem i RRAS-administrationsværktøjet (Windows Routing and Remote Access Service). Hvis du opretter forbindelse til en skadelig fjernserver, kan en hacker forstyrre værktøjet eller køre koden på din enhed. Du kan få flere oplysninger om disse sikkerhedsrettelser under CVE-2026-25172, CVE-2026-25173 og CVE-2026-26111.
Bemærk! Denne hotpatch-opdatering tilbydes kun til hotpatch-aktiverede enheder. Der kræves ingen handling for enheder, der modtager standardopdateringer til Windows.Denne hotpatch-opdatering installeres og træder i kraft, uden at du skal genstarte enheden. Du kan få mere at vide under Hotpatch-opdateringer.
Hvis du allerede har installeret tidligere opdateringer, downloader og installerer enheden kun de nye opdateringer, der er inkluderet i denne pakke.
Kendte problemer i denne opdatering
Symptom
Når du har installeret denne opdatering, kan du opleve et problem med at logge på apps med en Microsoft-konto. Selv når enheden har en fungerende internetforbindelse, kan der opstå en fejl under logon, der angiver manglende internetforbindelse og forhindrer adgang til Microsoft-tjenester og -apps, f.eks. Gratis Microsoft Teams og OneDrive.
Bemærk!: Kun logon ved hjælp af Microsoft-konti påvirkes. Virksomheder, der bruger Microsoft Entra ID til appgodkendelse, vil ikke opleve dette problem.
Andre berørte programmer omfatter, men er ikke begrænset til, Microsoft Edge, Excel, Word og Microsoft 365 Copilot. Når en funktion i disse programmer kræver, at du logger på en Microsoft-konto, kan der opstå en lignende fejlmeddelelse.
Løsning
Dette problem er løst i KB5085518.
Sådan henter du denne opdatering
Før du installerer denne opdatering
Microsoft kombinerer den seneste opdatering til behandlingsstakken (SSU – servicing stack update) til dit operativsystem med hotpatch-opdateringen. Du kan finde generelle oplysninger om SSU'er under Opdateringer til behandlingsstakken.
Hvis du bruger Windows Update, installeres den seneste SSU med denne opdatering.
Hvis du vil bruge Hotpatch-opdateringer, skal enheden opfylde følgende krav:
-
Windows 11 Enterprise, version 25H2 eller 24H2 (build 26100.4929 eller nyere), hvor den aktuelle opdatering til grundlinjer er installeret.
-
Microsoft Intune med en Hotpatch-aktiveret Windows-kvalitetsopdateringspolitik (se "Tilmeld Arm64-enheder for at modtage Hotpatch-opdateringer").
-
En berettiget licens: Windows 11 Enterprise E3 eller E5, Microsoft 365 F3, Windows 11 Education A3 eller A5, Microsoft 365 Business Premium eller Windows 365 Enterprise.
-
Virtualiseringsbaseret sikkerhed (VBS) er aktiveret.
Du kan få mere at vide under Forudsætninger for Hotpatch.
Engangskonfiguration: Deaktiver CHPE for at aktivere Hotpatch på Arm64
Hvis du vil aktivere hotpatching på Arm64-enheder, skal du også deaktivere CHPE. CHPE er et kompatibilitetslag, der ikke er kompatibelt med Hotpatch-opdateringer.
-
Brug DisableCHPE-politikken. Anvend følgende indstilling for CSP (Configuration Service Provider) via Microsoft Intune eller Gruppepolitik, og genstart derefter enheden én gang. Få mere at vide på CSP for systempolitik../Device/Vendor/MSFT/Policy/Config/Hotpatch/DisableCHPE = 1
-
Brug registreringsdatabasenøgler. Du kan også angive følgende registreringsdatabasenøgleværdi til 1 og derefter genstarte enheden én gang.HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\HotPatchRestrictions = 1
Dine Arm64-enheder er nu Hotpatch klar! Du kan få mere at vide under DisableCHPE.
Tilmeld Arm64-enheder for at modtage Hotpatch-opdateringer
Sådan tilmelder du enheder til at modtage Hotpatch-opdateringer:
-
Gå til Microsoft Intune Administration.
-
Gå til Enheder > Windows-opdateringer > kvalitetsopdateringer.
-
Hvis du opretter en ny politik, skal du vælge Opret windows-kvalitetsopdateringspolitik. Hvis du vil redigere en eksisterende politik, skal du vælge den på listen under Navn. På følgende skærmbillede skal du vælge Rediger ud for Indstillinger.
-
Ud for Indstillinger for automatisk installation af opdateringer skal du sørge for, at indstillingen "Når den er tilgængelig, anvend uden at genstarte enheden" er indstillet til Tillad.
-
Tildel politikken til din Arm64-enhedsgruppe.
Se den fulde vejledning på Tilmeld enheder for at modtage Hotpatch-opdateringer.
Installér denne opdatering
Hvis du vil installere denne opdatering, skal du bruge en af følgende Windows- og Microsoft-udgivelseskanaler.
|
Udgivelseskanaler |
Tilgængelig |
Næste trin |
|
Windows Update |
|
Denne opdatering downloades og installeres automatisk fra Windows Update. |
|
Katalog |
|
Se de andre indstillinger. |
|
Server Update Services |
|
Se de andre indstillinger. |
Filoplysninger
Du kan få en liste over de filer, som denne opdatering omfatter, ved at downloade filoplysninger for samlet opdatering 5084597.
Du kan få en liste over de filer, som opdateringen til behandlingsstakken leverer, ved at downloade filoplysninger for SSU (KB5083532) – version 26100.8035.