Das fehlerhafte Verhalten zeigt sich darin, dass verbundene Bluetooth-Geräte auf den betroffenen Systemen unsichtbar bleiben: Sie erscheinen weder auf der Seite “Bluetooth & Geräte” in den Windows-Einstellungen noch in den Schnelleinstellungen, obwohl sie nach Angaben von Microsoft verbunden sind und erwartungsgemäß funktionieren. Zusätzlich kann es vorkommen, dass sich keine neuen Bluetooth-Geräte hinzufügen lassen, weil verfügbare Geräte nicht in der Verbindungsliste auftauchen.

Zur Behebung hat Microsoft den Out-of-Band-Hotpatch KB5084897 bereitgestellt, der am Montag für Windows 11 in den Versionen 25H2 und 24H2 ausgeliefert wurde. Die Installation erfolgt automatisch und ohne Neustart. Das kumulative Update bündelt alle Verbesserungen und Sicherheitspatches der Windows-Hotpatch-Updates vom März 2026; auf Enterprise-Geräten, die standardmäßige Windows-Updates erhalten, wird es nicht installiert.

Bereits am Freitag hatte Microsoft mit KB5084597 einen weiteren Out-of-Band-Hotpatch für Windows 11 Enterprise veröffentlicht. Dieser schließt drei als hochgradig eingestuft eingestufte Schwachstellen im Verwaltungswerkzeug des Routing- und RAS-Dienstes (Routing and Remote Access Service, RRAS). Über diese Lücken könnten Angreifer beim Verbindungsaufbau zu einem bösartigen Server aus der Ferne Schadcode ausführen.

Laut den Hinweisen, die Microsoft in der vergangenen Woche veröffentlichte, könnte ein in der Domäne authentifizierter Angreifer die Schwachstelle ausnutzen, indem er einen in die Domäne eingebundenen Nutzer dazu bringt, über das RRAS-Snap-In eine Anfrage an einen bösartigen Server zu senden. Das Problem betreffe nur eine begrenzte Zahl von Szenarien mit Enterprise-Client-Geräten, die Hotpatch-Updates einsetzen und zur Remoteverwaltung von Servern genutzt werden.

Hotpatch-Updates spielen Korrekturen für Schwachstellen ein, indem sie laufende Prozesse direkt im Arbeitsspeicher patchen und zugleich Dateien auf dem Datenträger aktualisieren. So bleiben die Korrekturen nach Microsofts Erläuterung auch nach einem Neustart des Systems erhalten.