13. marca 2026 – Hotpatch KB5084597 (zostavy operačného systému 26200.7982 a 26100.7982) mimo pásma
Vzťahuje sa na
Dátum vydania:
13. 3. 2026
Verzia:
Zostavy operačného systému 26200.7982 a 26100.7982
Táto aktualizácia pre Windows 11, verzie 25H2 a 24H2 (KB5084597) incudes vylepšenia zabezpečenia. Ďalšie informácie o rozdieloch medzi aktualizáciami zabezpečenia, voliteľnými aktualizáciami bez zabezpečenia vo verzii Preview, neviazanými aktualizáciami (OOB) a neustálymi inováciami nájdete v článku Mesačné aktualizácie windowsu. Informácie o terminológii aktualizácií Windowsu nájdete v rôznych typoch aktualizácií softvéru windowsu.
Ak chcete zobraziť najnovšie aktualizácie o tomto vydaní, navštívte tabuľu stavu vydania Windowsu alebo stránku histórie aktualizácií pre Windows 11, verziu 25H2 a 24H2.
Vylepšenia a opravy
Táto aktualizácia zabezpečenia obsahuje vylepšenia kvality.
V nasledujúcom súhrne sú uvedené kľúčové problémy, ktoré táto aktualizácia rieši. Tučný text v zátvorkách označuje položku alebo oblasť zmeny.
-
[Siete] Opravené: Táto aktualizácia sa zaoberá problémom so zabezpečením v nástroji na správu služby smerovania a vzdialeného prístupu (RRAS). Ak sa pripojíte k škodlivému vzdialenému serveru, útočník môže narušiť nástroj alebo spustiť kód vo vašom zariadení. Ďalšie informácie o týchto opravách zabezpečenia nájdete v témach CVE-2026-25172, CVE-2026-25173 a CVE-2026-26111.
Poznámka:Táto aktualizácia hotpatch je k dispozícii len pre zariadenia s podporou hotpatch. Pre zariadenia, ktoré dostávajú štandardné aktualizácie Windowsu, nie je potrebná žiadna akcia.Táto aktualizácia hotpatch sa nainštaluje a prejaví bez nutnosti reštartovania zariadenia. Ďalšie informácie nájdete v aktualizáciách hotpatch.
Ak ste už nainštalovali predchádzajúce aktualizácie, vaše zariadenie stiahne a nainštaluje len nové aktualizácie zahrnuté v tomto balíku.
Známe problémy v tejto aktualizácii
Spoločnosť Microsoft momentálne nevie o žiadnych problémoch v tejto aktualizácii.
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Spoločnosť Microsoft kombinuje najnovšiu aktualizáciu zásobníka údržby (SSU) pre váš operačný systém s aktualizáciou hotpatch. Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby.
Ak používate Windows Update, pomocou tejto aktualizácie sa nainštaluje najnovšia SSU.
Inštalovanie tejto aktualizácie
Ak chcete nainštalovať túto aktualizáciu, použite niektorý z nasledujúcich kanálov vydaní windowsu a spoločnosti Microsoft.
|
Kanály vydania |
K dispozícii |
Ďalší krok |
|
Windows Update |
|
Táto aktualizácia sa automaticky sťahuje a inštaluje z lokality Windows Update. |
|
Katalóg |
|
Pozrite si ďalšie možnosti. |
|
Server Update Services |
|
Pozrite si ďalšie možnosti. |
Informácie o súboroch
Ak chcete zobraziť zoznam súborov uvedených v tejto aktualizácii, stiahnite si informácie o súbore pre kumulatívnu aktualizáciu 5084597.
Ak chcete zobraziť zoznam súborov uvedených v aktualizácii zásobníka údržby, stiahnite si informácie o súbore pre SSU (KB5083532) – verzia 26100.8035.
Poznámka: Hotpatch je teraz všeobecne k dispozícii pre zariadenia Windows 11, verzie 25H2 a 24H2 (Arm64). Ak chcete začať, skontrolujte predpoklady, vypnite kompilované hybridné pe (CHPE) a zaregistrujte zariadenia do politiky kvalitatívnej aktualizácie so zapnutou funkciou Hotpatch. Ďalšie informácie nájdete v predpokladoch.
V nasledujúcom súhrne sú uvedené kľúčové problémy, ktoré táto aktualizácia rieši. Tučný text v zátvorkách označuje položku alebo oblasť zmeny.
-
[Siete] Táto aktualizácia rieši problém so zabezpečením v nástroji na správu služby smerovania a vzdialeného prístupu (RRAS). Ak sa pripojíte k škodlivému vzdialenému serveru, útočník môže narušiť nástroj alebo spustiť kód vo vašom zariadení. Ďalšie informácie o týchto opravách zabezpečenia nájdete v témach CVE-2026-25172, CVE-2026-25173 a CVE-2026-26111.
Poznámka: Táto aktualizácia hotpatch je k dispozícii len pre zariadenia s podporou hotpatch. Pre zariadenia, ktoré dostávajú štandardné aktualizácie Windowsu, nie je potrebná žiadna akcia.Táto aktualizácia hotpatch sa nainštaluje a prejaví bez nutnosti reštartovania zariadenia. Ďalšie informácie nájdete v aktualizáciách hotpatch.
Ak ste už nainštalovali predchádzajúce aktualizácie, vaše zariadenie stiahne a nainštaluje len nové aktualizácie zahrnuté v tomto balíku.
Známe problémy v tejto aktualizácii
Spoločnosť Microsoft momentálne nevie o žiadnych problémoch v tejto aktualizácii.
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Spoločnosť Microsoft kombinuje najnovšiu aktualizáciu zásobníka údržby (SSU) pre váš operačný systém s aktualizáciou hotpatch. Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby.
Ak používate Windows Update, pomocou tejto aktualizácie sa nainštaluje najnovšia SSU.
Ak chcete používať aktualizácie Hotpatch, vaše zariadenie musí spĺňať nasledujúce požiadavky:
-
Windows 11 Enterprise, verzia 25H2 alebo 24H2 (zostava 26100.4929 alebo novšia), s nainštalovanou aktuálnou aktualizáciou pôvodného plánu.
-
Microsoft Intune s politikou aktualizácie kvality Windowsu s podporou technológie Hotpatch (pozrite si tému Registrácia zariadení Arm64 na prijímanie aktualizácií hotpatch).
-
Oprávnená licencia: Windows 11 Enterprise E3 alebo E5, Microsoft 365 F3, Windows 11 Education A3 alebo A5, Microsoft 365 Business Premium alebo Windows 365 Enterprise.
Ďalšie informácie nájdete v predpokladoch hotpatch.
Jednorazové nastavenie: Vypnutie funkcie CHPE na zapnutie funkcie Hotpatch v arm64
Ak chcete zapnúť funkciu hotpatching v zariadeniach Arm64, musíte tiež vypnúť CHPE. CHPE je vrstva kompatibility, ktorá nie je kompatibilná s aktualizáciami hotpatch.
-
Použite politiku DisableCHPE. Použite nasledujúce nastavenie poskytovateľa konfiguračných služieb (CSP) prostredníctvom Microsoft Intune alebo skupinová politika a potom zariadenie raz reštartujte. Ďalšie informácie nájdete v článku CSP systémovej politiky../Device/Vendor/MSFT/Policy/Config/Hotpatch/DisableCHPE = 1
-
Použite kľúče databázy Registry. Môžete tiež nastaviť hodnotu nasledujúceho kľúča databázy Registry na hodnotu 1 a potom zariadenie raz reštartovať.HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\HotPatchRestrictions = 1
Vaše zariadenia Arm64 sú teraz hotpatch pripravené! Ďalšie informácie nájdete v téme DisableCHPE.
Zaregistrujte zariadenia Arm64 a získajte aktualizácie hotpatch
Ak chcete zaregistrovať zariadenia na prijímanie aktualizácií hotpatch:
-
Prejdite do Centra spravovania Microsoft Intune.
-
Prejdite na zariadenia > aktualizácie Windowsu > aktualizácie kvality.
-
Ak vytvárate novú politiku, vyberte položku Vytvoriť politiku aktualizácie kvality Windowsu. Ak chcete upraviť existujúcu politiku, vyberte ju zo zoznamu v časti Názov. Na nasledujúcej obrazovke vyberte položku Upraviť vedľa položky Nastavenia.
-
Vedľa nastavení nasadenia automatickej aktualizácie skontrolujte, či je možnosť "Ak je k dispozícii, použiť bez reštartovania zariadenia" nastavená na možnosť Povoliť.
-
Priraďte politiku skupine zariadení Arm64.
Ak chcete dostávať aktualizácie hotpatch, pozrite si úplnú príručku o registrácii zariadení.
Inštalovanie tejto aktualizácie
Ak chcete nainštalovať túto aktualizáciu, použite niektorý z nasledujúcich kanálov vydaní windowsu a spoločnosti Microsoft.
|
Kanály vydania |
K dispozícii |
Ďalší krok |
|
Windows Update |
|
Táto aktualizácia sa automaticky sťahuje a inštaluje z lokality Windows Update. |
|
Katalóg |
|
Pozrite si ďalšie možnosti. |
|
Server Update Services |
|
Pozrite si ďalšie možnosti. |
Informácie o súbore
Ak chcete zobraziť zoznam súborov uvedených v tejto aktualizácii, stiahnite si informácie o súbore pre kumulatívnu aktualizáciu 5084597.
Ak chcete zobraziť zoznam súborov uvedených v aktualizácii zásobníka údržby, stiahnite si informácie o súbore pre SSU (KB5083532) – verzia 26100.8035.