Microsoft schließt kritische Windows-Lücken ohne Neustart

Microsoft veröffentlicht einen Hotpatch für Windows 11 Enterprise, der drei kritische Sicherheitslücken schließt und eine neue Ära des unterbrechungsfreien Patchens einleitet.

Microsoft verteilt einen Notfall-Patch für Windows 11 Enterprise, der drei gefährliche Sicherheitslücken schließt – ganz ohne Systemneustart. Der Hotfix KB5084597 zielt auf Schwachstellen in Netzwerkverwaltungstools und markiert eine strategische Wende im Unternehmens-Update.

Anzeige

Angesichts der komplexen Sicherheitsupdates für Unternehmen stellt sich auch für Privatanwender und Einsteiger die Frage nach dem sichersten Weg zum neuen Betriebssystem. Dieser kostenlose PDF-Report führt Sie Schritt für Schritt durch einen risikofreien Wechsel. Windows 11 Starterpaket gratis anfordern

Dringlicher Patch für kritische Infrastruktur

Am 13. März 2026 reagierte Microsoft mit einem außerplanmäßigen Sicherheitsupdate auf drei kritische Remote-Code-Ausführungsschwachstellen in Windows 11 Enterprise. Der Hotpatch KB5084597 betrifft die Versionen 24H2, 25H2 und das LTSC 2024. Im Gegensatz zu herkömmlichen Updates benötigt er keinen Neustart. Die Patches werden direkt in den Arbeitsspeicher laufender Prozesse eingespielt. Das ist ein entscheidender Vorteil für Server und Systeme, die maximale Verfügbarkeit benötigen.

Die Lücken sitzen im Windows Routing and Remote Access Service (RRAS), einem Tool zur Fernverwaltung von Servern. Ein bereits im Firmennetzwerk authentifizierter Angreifer könnte sie ausnutzen, um über manipulierte Anfragen Code auf einem Zielgerät auszuführen. Die Schwachstellen sind unter den CVE-Nummern 2026-25172, 2026-25173 und 2026-26111 bekannt.

So funktioniert die Neustart-freie Technologie

Die herkömmliche Update-Logik hat einen großen Nachteil: Sie erfordert einen Systemreboot, der Betriebsabläufe unterbricht. Hotpatching umgeht dieses Problem. Die Sicherheitskorrekturen werden im laufenden Betrieb in den Speicher eingespielt und wirken sofort. Gleichzeitig werden die gepatchten Dateien auf die Festplatte geschrieben. Bei einem späteren Neustart bleibt der Fix erhalten.

Für IT-Administratoren bedeutet das eine Revolution. Wartungsfenster schrumpfen, die Sicherheits-Compliance steigt, weil kritische Patches nicht mehr aus Angst vor Ausfallzeiten verschoben werden. Die Technologie ist jedoch an Voraussetzungen geknüpft, etwa aktivierte virtualisierungsbasierte Sicherheit.

Anzeige

Während Microsoft die Update-Prozesse für Profis optimiert, sorgen sich viele Anwender vor Datenverlusten beim Umstieg auf die aktuelle Version. Erfahren Sie in diesem Gratis-Leitfaden, wie Sie Ihre Programme und Dateien sicher übernehmen und typische Fehler vermeiden. Kostenlosen Windows 11 Gratis-Report sichern

Strategische Wende: Hotpatching wird Standard

Der Notfall-Patch ist nur der Vorbote einer größeren Veränderung. Ab Mai 2026 will Microsoft Hotpatch-Updates standardmäßig für alle Windows Autopatch-Nutzer aktivieren. Voraussetzung ist die Installation des Basis-Sicherheitsupdates vom April 2026 auf Windows 11 Version 24H2 oder neuer.

Monatliche Sicherheitsupdates würden dann still im Hintergrund installiert – ganz ohne lästige Neustart-Aufforderungen für die Nutzer. Windows Autopatch steuert die Ausrollung über Testringe, sodass IT-Abteilungen bei Problemen eingreifen können. Kritiker fragen jedoch, ob die kurze Vorlaufzeit einige Unternehmen überfordern könnte.

Analyse: Ein Paradigmenwechsel für die IT-Sicherheit

Die Entwicklung zeigt einen klaren Trend: Das alte Modell des verzögerten Patchens ist angesichts immer schnellerer Cyberangriffe nicht mehr haltbar. Der Systemneustart war lange der größte Bremsklotz für schnelle Sicherheitsupdates in Unternehmen. Indem Microsoft diesen Faktor eliminiert, erhöht es den Druck auf die Konkurrenz.

Schwachstellen in Verwaltungstools wie RRAS sind für Angreifer besonders wertvoll, um sich in Firmennetzwerken seitlich zu bewegen. Die Möglichkeit, sie sofort zu schließen, ist ein großer defensiver Vorteil. Unternehmen müssen nun ihre Infrastruktur überprüfen und sich auf einen beschleunigten Update-Rhythmus einstellen, ohne die Stabilität zu gefährden. Der Mai 2026 wird zum Lackmustest für die neue Ära des unterbrechungsfreien Patchens.