当前位置:

首页 > 系统应用 > 微软紧急发布热补丁更新KB5084597: 修复Win11企业版RRAS远程代码执行漏洞

微软紧急发布热补丁更新KB5084597: 修复Win11企业版RRAS远程代码执行漏洞

就在昨天,微软悄悄放出了一个带外(out-of-band)更新——KB5084597,专门用来修补Windows 11企业版设备上的一处安全漏洞。需要先说明的是:这个热补丁只面向已经启用热补丁更新的设备,如果你用的是标准Windows星期二更新,就不必操心它。而且安装完即生效,无需重启,这对那些运行

就在昨天,微软悄悄放出了一个带外(out-of-band)更新——KB5084597,专门用来修补Windows 11企业版设备上的一处安全漏洞。需要先说明的是:这个热补丁只面向已经启用热补丁更新的设备,如果你用的是标准Windows星期二更新,就不必操心它。而且安装完即生效,无需重启,这对那些运行关键任务的设备来说是个非常实用的设计。

注:此热补丁更新仅面向启用了热补丁更新的设备,接收标准 Windows 星期二更新的设备无需执行任何操作。此热补丁更新安装即生效,无需重启设备。

这次修复的核心是Windows路由和远程访问服务(RRAS)管理工具中的安全漏洞。简单来说,当用户连接到一台恶意RRAS服务器时,攻击者就能趁机远程执行恶意代码。影响范围涵盖Windows 11 25H2、24H2以及企业版LTSC 2024。

微软给出了三个漏洞编号:CVE-2026-25172、CVE-2026-25173 和 CVE-2026-26111。值得一提的是,这三枚漏洞其实在3月份的星期二更新里已经修补过,但微软这次重新发布是为了确保所有受影响场景都能被覆盖——用他们的话说,“实现全面覆盖”。

微软紧急发布热补丁更新KB5084597: 修复Win11企业版RRAS远程代码执行漏洞

关于这三个漏洞的统一描述是这样的:在域上进行身份验证的攻击者,可通过诱使已加入域的用户,经由路由和远程访问服务(RRAS)管理单元向恶意服务器发送请求来利用此漏洞。 换句话说,攻击者并不需要直接闯入系统,而是通过骗取域内用户的操作来达成目的。

说到热补丁,这里有个值得注意的机制。Windows更新通常需要重启设备,但一些跑着关键任务的设备根本没法随便重启。热补丁的做法是对进程进行内存修补,让修复立即生效,同时更新磁盘上的文件,确保下次重启后修改依然留存。这次的热补丁是累积性的,包含了3月10日发布的2026年3月Windows安全更新中的所有修复和改进。

最后强调一点:这个热补丁只会推送给已经加入热补丁更新计划、并通过Windows Autopatch管理的设备。在这些设备上,更新会自动安装,运维人员基本不用额外操作。说到底,微软这次“补发”修复,更多是针对那些场景复杂、需要特殊保护的企业环境——但愿这次确实能堵住所有缺口。

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系bd@zhengruan.com
作者最新文章
系统应用 win11
相关文章 更多
windows系统安装教程详细步骤全过程图文指南
windows系统安装教程详细步骤全过程图文指南

详细讲解Windows系统安装步骤,包括使用Media Creation Tool制作启动U盘、BIOS/UEFI启动设置、磁盘分区选择及驱动激活检查。区分就地重装与全新安装,帮助用户安全完成系统部署。

如何在计算机上删除 linux 并安装 windows
如何在计算机上删除 linux 并安装 windows

想从 Linux 换回 Windows?本文详解制作安装介质、进入 BIOS/UEFI 启动菜单、删除 Linux 分区及安装 Windows 的全过程。重点提示数据备份与磁盘确认,避免误删其他硬盘数据。

objectdock安装配置教程详细步骤与设置方法
objectdock安装配置教程详细步骤与设置方法

学习如何安装和配置 ObjectDock,包括设置 Dock 位置、图标大小、自动隐藏、添加应用快捷方式、更换背景主题以及设置开机自启,打造高效美观的 Windows 桌面环境。

StartAllBack开机启动设置在哪里及设置方法
StartAllBack开机启动设置在哪里及设置方法

找不到StartAllBack开机启动选项?本文详解如何在Windows设置、任务管理器及启动文件夹中定位StartAllBack启动项,并验证其是否随系统自动运行,解决重启后界面恢复默认的问题。

windows显示语言为什么改不了中文及解决方法
windows显示语言为什么改不了中文及解决方法

遇到Windows界面无法切换为中文的情况?本文详解如何区分输入法与显示语言,排查单一语言版本限制,正确安装中文语言包并解决下载失败问题,助您快速恢复中文界面。

Windows10安装过程分区删除重建正确步骤
Windows10安装过程分区删除重建正确步骤

Windows 10 安装过程中遇到分区混乱或报错?本教程指导你如何在备份数据后,正确识别目标磁盘,匹配 UEFI/GPT 启动模式,并通过安装程序自动重建系统分区,确保全新安装顺利启动。

在线安装 - 1panel 文档 Linux安装步骤详解
在线安装 - 1panel 文档 Linux安装步骤详解

详解 1Panel 在 Linux 服务器上的在线安装步骤。涵盖环境检查、SSH 终端操作、官方脚本执行、Docker 依赖处理及浏览器访问配置,助您快速搭建运维管理面板。

Windows 10家庭版怎么升级到专业版?步骤与成本说明
Windows 10家庭版怎么升级到专业版?步骤与成本说明

想知道如何将 Windows 10 家庭版升级到专业版?本文详解通过微软商店购买和输入产品密钥两种官方升级方法,说明数据保留情况、成本计算及升级后如何验证 BitLocker 和远程桌面等功能,助您安全获取专业版权限。

win10自动更新突然恢复启用是什么原因
win10自动更新突然恢复启用是什么原因

Windows 10 自动更新突然重新启用怎么办?本文详解暂停35天期限结束、误点继续更新、重启后任务续跑及公司域策略覆盖等常见原因,提供查看更新历史、设置活动时间和正确使用疑难解答的操作指南,帮助用户在支持结束前安全管理系统更新。

Media Creation Tool下载失败或速度慢的解决方法
Media Creation Tool下载失败或速度慢的解决方法

解决 Media Creation Tool 在下载 Windows 镜像时速度慢、中断或报错的问题。本文按操作顺序指导用户检查网络连接、系统权限、磁盘空间及 U 盘状态,确保顺利制作可启动安装介质。

查看更多
精品专题 更多
装机必备
装机必备

正软商城装机必备专区,精选办公、浏览器、安全防护、影音播放、压缩解压、设计创作和系统工具等电脑常用正版软件,帮助用户快速完成新电脑软件配置。

Windows
Windows

正软商城Windows软件专区,汇集适用于Windows电脑的办公、设计、安全防护、影音播放、开发工具和系统优化软件,提供软件介绍、系统要求、正版授权及购买下载服务。

macOS软件
macOS软件

正软商城macOS软件专区,精选适用于Mac电脑的办公、设计、影音、效率、开发和系统工具,提供软件功能介绍、macOS兼容版本、正版授权及购买下载服务。

Mac软件 更多
photoshop
photoshop
Windows、macOS 、 iPad

Photoshop 2026 是 Adobe 推出的专业图像处理与视觉设计软件,支持 Windows、macOS 和 iPad 等平台,广泛应用于摄影修图、电商设计、平面海报、数字绘画及视觉合成等创作场景。

Blender
Blender
Windows、macOS 和 Linux

Blender 是一款免费开源、跨平台的专业 3D 创作软件,集建模、动画、渲染、视频编辑与视觉合成等功能于一体,广泛应用于影视动画、游戏设计和建筑可视化等领域。软件支持 Cycles 物理渲染器与 Eevee 实时渲染引擎,并提供多边形建模、骨骼绑定、物理模拟等专业工具。Blender 兼容 Windows、macOS 和 Linux 系统,安装包轻巧、运行流畅,依托活跃的全球开发者社区持续更新,是从初学者到专业创作者都值得选择的正版 3D 创作工具。

灵活计算器
灵活计算器
macOS/iOS/Android

灵活计算器是一款笔记式算数应用,支持实时计算、动态关联和云端同步功能。记录、整理和输出之间的过渡会更自然,适合长期写作、做笔记或持续沉淀个人内容。

WINDOWS 更多
3dmax(3ds max)
3dmax(3ds max)
Windows

Autodesk 3ds Max 是一款专业的三维建模、动画与渲染软件,广泛应用于建筑可视化、游戏开发、影视动画、广告设计和产品展示等领域。

photoshop
photoshop
Windows、macOS 、 iPad

Photoshop 2026 是 Adobe 推出的专业图像处理与视觉设计软件,支持 Windows、macOS 和 iPad 等平台,广泛应用于摄影修图、电商设计、平面海报、数字绘画及视觉合成等创作场景。

Blender
Blender
Windows、macOS 和 Linux

Blender 是一款免费开源、跨平台的专业 3D 创作软件,集建模、动画、渲染、视频编辑与视觉合成等功能于一体,广泛应用于影视动画、游戏设计和建筑可视化等领域。软件支持 Cycles 物理渲染器与 Eevee 实时渲染引擎,并提供多边形建模、骨骼绑定、物理模拟等专业工具。Blender 兼容 Windows、macOS 和 Linux 系统,安装包轻巧、运行流畅,依托活跃的全球开发者社区持续更新,是从初学者到专业创作者都值得选择的正版 3D 创作工具。