13 maart 2026 - Hotpatch KB5084597 (builds van besturingssystemen 26200.7982 en 26100.7982) buiten de reguliere updatecyclus
Van toepassing op
Releasedatum:
13-03-2026
Versie:
OS-builds 26200.7982 en 26100.7982
Deze update voor Windows 11 versie 25H2 en 24H2 (KB5084597) bevat beveiligingsverbeteringen. Zie Uitleg over maandelijkse windows-updates voor meer informatie over verschillen tussen beveiligingsupdates, optionele niet-beveiligingsupdates, out-of-band (OOB)-updates en continue innovatie. Zie de verschillende typen Windows-software-updates voor meer informatie over de terminologie van Windows-updates.
Als u de meest recente updates over deze release wilt bekijken, gaat u naar het windows-releasestatusdashboard of de pagina met de updategeschiedenis voor Windows 11, versie 25H2 en 24H2.
Verbeteringen en oplossingen
Deze beveiligingsupdate bevat kwaliteitsverbeteringen.
In de volgende samenvatting vindt u een overzicht van de belangrijkste problemen die door deze update zijn opgelost. De vetgedrukte tekst tussen de haken geeft het item of gebied van de wijziging aan.
-
[Netwerken] Opgelost: met deze update wordt een beveiligingsprobleem opgelost in het beheerprogramma van Windows Routing and Remote Access Service (RRAS). Als u verbinding maakt met een schadelijke externe server, kan een aanvaller het hulpprogramma verstoren of code uitvoeren op uw apparaat. Zie CVE-2026-25172, CVE-2026-25173 en CVE-2026-26111 voor meer informatie over deze beveiligingspatches.
Opmerking: Deze hotpatch-update wordt alleen aangeboden aan hotpatch-apparaten. Er is geen actie vereist voor apparaten die standaard Windows-updates ontvangen.Deze hotpatch-update wordt geïnstalleerd en van kracht zonder dat u het apparaat opnieuw hoeft op te starten. Zie Hotpatch-updates voor meer informatie.
Als u al eerdere updates hebt geïnstalleerd, downloadt en installeert uw apparaat alleen de nieuwe updates die in dit pakket zijn opgenomen.
Bekende problemen in deze update
Symptoom
Na de installatie van deze update kan er een probleem optreden met het aanmelden bij apps met een Microsoft-account. Zelfs wanneer het apparaat een werkende internetverbinding heeft, kan er tijdens het aanmelden een fout optreden die een gebrek aan internetverbinding aangeeft en toegang tot Microsoft-services en -apps zoals Gratis versie van Microsoft Teams en OneDrive voorkomt.
Opmerking: Alleen aanmeldingen met Microsoft-accounts worden beïnvloed. Bedrijven die Microsoft Entra ID voor app-verificatie gebruiken, ondervinden dit probleem niet.
Andere betrokken toepassingen zijn, maar zijn niet beperkt tot, Microsoft Edge, Excel, Word en Microsoft 365 Copilot. Wanneer voor een functie in deze toepassingen aanmelding bij een Microsoft-account is vereist, kan een soortgelijk foutbericht worden weergegeven.
Tijdelijke oplossing
Dit probleem treedt op wanneer het apparaat een specifieke netwerkverbindingsstatus treedt en mogelijk vanzelf wordt opgelost. Als u dit probleem ondervindt, start u het apparaat opnieuw op en blijft u verbonden met internet. Hiermee wordt de verbindingsstatus van het apparaat hersteld en wordt voorkomen dat het probleem optreedt.
Waarschuwing: Als het apparaat opnieuw wordt opgestart zonder een actieve internetverbinding, kan het apparaat terugkeren naar een connectiviteitsstatus waarin het probleem zich opnieuw kan voordoen.
Microsoft werkt aan een oplossing voor dit probleem in de komende dagen. Aanvullende informatie wordt gedeeld zodra deze beschikbaar is.
Hoe u deze update kunt downloaden
Voordat u deze update installeert
Microsoft combineert de meest recente onderhoudsstackupdate (SSU) voor uw besturingssysteem met de hotpatch-update. Zie Onderhoudsstackupdates voor algemene informatie over SSU's.
Als u Windows Update gebruikt, wordt de meest recente SSU geïnstalleerd met deze update.
Deze update installeren
Als u deze update wilt installeren, gebruikt u een van de volgende Windows- en Microsoft-releasekanalen.
|
Releasekanalen |
Beschikbaar |
Volgende stap |
|
Windows Update |
|
Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update. |
|
Catalogus |
|
Zie de overige opties. |
|
Server Update Services |
|
Zie de overige opties. |
Bestandsinformatie
Download de bestandsinformatie voor cumulatieve update 5084597 voor een lijst van bestanden die deel uit maken van deze update.
Download de bestandsinformatie voor de SSU (KB5083532) - versie 26100.8035 voor een lijst van bestanden die deel uit maken van de onderhoudsstackupdate.
Opmerking: Hotpatch is nu algemeen beschikbaar voor apparaten met Windows 11 versie 25H2 en 24H2 (Arm64). Controleer om aan de slag te gaan de vereisten, schakel Gecompileerde hybride PE (CHPE) uit en registreer de apparaten in een kwaliteitsupdatebeleid waarvoor Hotpatch is ingeschakeld. Zie Vereisten voor meer informatie.
In de volgende samenvatting vindt u een overzicht van de belangrijkste problemen die door deze update zijn opgelost. De vetgedrukte tekst tussen de haken geeft het item of gebied van de wijziging aan.
-
[Netwerken] Met deze update wordt een beveiligingsprobleem opgelost in het beheerprogramma voor Windows Routing and Remote Access Service (RRAS). Als u verbinding maakt met een schadelijke externe server, kan een aanvaller het hulpprogramma verstoren of code uitvoeren op uw apparaat. Zie CVE-2026-25172, CVE-2026-25173 en CVE-2026-26111 voor meer informatie over deze beveiligingspatches.
Opmerking: Deze hotpatch-update wordt alleen aangeboden aan hotpatch-apparaten. Er is geen actie vereist voor apparaten die standaard Windows-updates ontvangen.Deze hotpatch-update wordt geïnstalleerd en van kracht zonder dat u het apparaat opnieuw hoeft op te starten. Zie Hotpatch-updates voor meer informatie.
Als u al eerdere updates hebt geïnstalleerd, downloadt en installeert uw apparaat alleen de nieuwe updates die in dit pakket zijn opgenomen.
Bekende problemen in deze update
Symptoom
Na de installatie van deze update kan er een probleem optreden met het aanmelden bij apps met een Microsoft-account. Zelfs wanneer het apparaat een werkende internetverbinding heeft, kan er tijdens het aanmelden een fout optreden die een gebrek aan internetverbinding aangeeft en toegang tot Microsoft-services en -apps zoals Gratis versie van Microsoft Teams en OneDrive voorkomt.
Opmerking: Alleen aanmeldingen met Microsoft-accounts worden beïnvloed. Bedrijven die Microsoft Entra ID voor app-verificatie gebruiken, ondervinden dit probleem niet.
Andere betrokken toepassingen zijn, maar zijn niet beperkt tot, Microsoft Edge, Excel, Word en Microsoft 365 Copilot. Wanneer voor een functie in deze toepassingen aanmelding bij een Microsoft-account is vereist, kan een soortgelijk foutbericht worden weergegeven.
Tijdelijke oplossing
Dit probleem treedt op wanneer het apparaat een specifieke netwerkverbindingsstatus treedt en mogelijk vanzelf wordt opgelost. Als u dit probleem ondervindt, start u het apparaat opnieuw op en blijft u verbonden met internet. Hiermee wordt de verbindingsstatus van het apparaat hersteld en wordt voorkomen dat het probleem optreedt.
Waarschuwing: Als het apparaat opnieuw wordt opgestart zonder een actieve internetverbinding, kan het apparaat terugkeren naar een connectiviteitsstatus waarin het probleem zich opnieuw kan voordoen.
Microsoft werkt aan een oplossing voor dit probleem in de komende dagen. Aanvullende informatie wordt gedeeld zodra deze beschikbaar is
Hoe u deze update kunt downloaden
Voordat u deze update installeert
Microsoft combineert de meest recente onderhoudsstackupdate (SSU) voor uw besturingssysteem met de hotpatch-update. Zie Onderhoudsstackupdates voor algemene informatie over SSU's.
Als u Windows Update gebruikt, wordt de meest recente SSU geïnstalleerd met deze update.
Als u hotpatch-updates wilt gebruiken, moet uw apparaat voldoen aan de volgende vereisten:
-
Windows 11 Enterprise versie 25H2 of 24H2 (build 26100.4929 of hoger) waarop de huidige basislijnupdate is geïnstalleerd.
-
Microsoft Intune met een beleid voor Kwaliteitsupdates voor Hotpatch(zie 'Arm64-apparaten inschrijven om hotpatch-updates te ontvangen').
-
Een in aanmerking komende licentie: Windows 11 Enterprise E3 of E5, Microsoft 365 F3, Windows 11 Education A3 of A5, Microsoft 365 Business Premium of Windows 365 Enterprise.
-
Beveiliging op basis van virtualisatie (VBS) ingeschakeld.
Zie Vereisten voor hotpatchs voor meer informatie.
Eenmalige installatie: CHPE uitschakelen om Hotpatch in te schakelen op Arm64
Als u hotpatching wilt inschakelen op Arm64-apparaten, moet u ook CHPE uitschakelen. CHPE is een compatibiliteitslaag die niet compatibel is met Hotpatch-updates.
-
Gebruik het beleid DisableCHPE. Pas de volgende CSP-instelling (Configuration Service Provider) toe via Microsoft Intune of groepsbeleid en start het apparaat vervolgens eenmaal opnieuw op. Meer informatie op Systeembeleid-CSP../Device/Vendor/MSFT/Policy/Config/Hotpatch/DisableCHPE = 1
-
Registersleutels gebruiken. U kunt ook de volgende registersleutelwaarde instellen op 1 en het apparaat vervolgens eenmaal opnieuw opstarten.HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\HotPatchRestrictions = 1
Uw Arm64-apparaten zijn nu klaar voor hotpatch! Zie DisableCHPE voor meer informatie.
Arm64-apparaten inschrijven voor het ontvangen van hotpatch-updates
Apparaten inschrijven voor het ontvangen van hotpatch-updates:
-
Ga naar het Microsoft Intune-beheercentrum.
-
Navigeer naar Apparaten > Windows-updates > Kwaliteitsupdates.
-
Als u een nieuw beleid maakt, selecteert u Kwaliteitsupdatebeleid voor Windows maken. Als u een bestaand beleid wilt bewerken, selecteert u het in de lijst onder Naam. Selecteer in het volgende scherm De optie Bewerken naast Instellingen.
-
Zorg ervoor dat naast Instellingen voor automatische update-implementatie de optie 'Indien beschikbaar, toepassen zonder het apparaat opnieuw op te starten' is ingesteld op Toestaan.
-
Wijs het beleid toe aan uw Arm64-apparaatgroep.
Zie de volledige handleiding op Apparaten inschrijven om Hotpatch-updates te ontvangen.
Deze update installeren
Als u deze update wilt installeren, gebruikt u een van de volgende Windows- en Microsoft-releasekanalen.
|
Releasekanalen |
Beschikbaar |
Volgende stap |
|
Windows Update |
|
Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update. |
|
Catalogus |
|
Zie de overige opties. |
|
Server Update Services |
|
Zie de overige opties. |
Bestandsinformatie
Download de bestandsinformatie voor cumulatieve update 5084597 voor een lijst van bestanden die deel uit maken van deze update.
Download de bestandsinformatie voor de SSU (KB5083532) - versie 26100.8035 voor een lijst van bestanden die deel uit maken van de onderhoudsstackupdate.