Windows 11 KB5084597 est un correctif de sécurité hors bande pour les appareils gérés

Microsoft a publié KB5084597, un correctif hors bande pour Windows 11 25H2 et 24H2 qui cible un problème de sécurité dans l'outil de gestion Windows Routing and Remote Access Service. La mise à jour fait passer les systèmes éligibles aux OS Builds 26200.7982 et 26100.7982 et a été publiée le 13 mars 2026.

KB5084597 corrige un problème de sécurité RRAS

Selon la page d'assistance de Microsoft, KB5084597 corrige une vulnérabilité dans l'outil de gestion Windows Routing and Remote Access Service, ou RRAS. Selon Microsoft, si un utilisateur se connecte à un serveur distant malveillant, un pirate peut perturber l'outil ou exécuter du code sur l'appareil. La société lie le correctif aux CVE-2026-25172, CVE-2026-25173 et CVE-2026-26111.

Il s'agit donc d'une version plus ciblée qu'une mise à jour cumulative standard du Patch Tuesday. Le journal des modifications de Microsoft ne mentionne que le correctif de sécurité réseau, ce qui suggère que le correctif a été publié spécifiquement pour combler la faille liée à RRAS plutôt que de regrouper un ensemble plus large de modifications non liées à la sécurité.

Ce correctif n'est pas destiné à tous les ordinateurs sous Windows 11

Le problème est que KB5084597 n'est pas une mise à jour grand public au sens habituel du terme. Microsoft indique que la mise à jour n'est proposée qu'aux appareils compatibles avec le hotpatch, et ajoute qu'aucune action n'est requise pour les PC recevant des mises à jour Windows standard. Le correctif se télécharge automatiquement via Windows Update sur les systèmes éligibles et prend effet sans nécessiter de redémarrage.

La documentation hotpatch de Microsoft indique que ces mises à jour sont des versions de sécurité mensuelles conçues pour être installées sans redémarrage, dans le but d'améliorer la conformité tout en réduisant les interruptions. La même documentation indique que le hotpatch nécessite Windows Autopatch et qu'il est destiné aux appareils gérés et inscrits dans une politique de mise à jour de qualité appropriée.

Le hotpatch est désormais accessible à un plus grand nombre d'appareils Windows 11 Arm64

Microsoft indique également que le hotpatch est désormais généralement disponible pour les appareils Windows 11 25H2 et 24H2 Arm64, mais seulement s'ils répondent à un ensemble d'exigences assez spécifiques. Sur la page KB5084597, Microsoft mentionne Windows 11 Enterprise, Intune avec une politique activée pour le hotpatch, une licence éligible, la sécurité basée sur la virtualisation activée et le PE hybride compilé désactivé comme conditions préalables pour les appareils Arm64.

Cela signifie que la KB5084597 est plus pertinente pour les administrateurs informatiques des entreprises que pour les utilisateurs domestiques ordinaires. Pour les flottes gérées qui remplissent les conditions requises, la mise à jour montre exactement pourquoi Microsoft continue de proposer des correctifs : un correctif de sécurité peut être publié immédiatement, s'appliquer automatiquement et éviter le redémarrage qui interromprait normalement le travail.

Microsoft ne signale aucun problème connu à ce jour

À l'heure où nous publions ces lignes, Microsoft indique qu'il n'a connaissance d'aucun problème lié à la version KB5084597. Cela est d'autant plus remarquable que les correctifs Windows d'urgence ou hors bande soulèvent souvent des problèmes de déploiement, en particulier lorsqu'ils concernent des composants de réseau sensibles à la sécurité.

Vous pouvez utiliser le Hub de rétroactionde Microsoft https://support.microsoft.com/en-us/windows/send-feedback-to-microsoft-with-the-feedback-hub-app-f59187f8-8739-22d6-ba93-f66612949332 de Microsoft pour signaler tout problème.