Microsoft führt Hotpatching für Windows 11-Updates ein

Microsoft hat damit begonnen, das lang erwartete Hotpatch-Update für Sicherheitsupdates in Windows 11 Enterprise 24H2 und Microsoft 365 Preview-Builds bereitzustellen. Nach der Installation können Benutzer die Sicherheitspatches über Windows Update herunterladen und installieren, ohne ihr Gerät neu starten zu müssen, damit sie aktiviert werden. 🔄

Hotpatch-Updates sind spezifisch und stellen einen vollständigen Satz an Patches bereit. Sicherheit des Betriebssystems. Es sind keine zusätzlichen Funktionen enthalten», erklärt Microsoft. Sie sind einzigartig, da sie nach der Installation sofort wirksam werden, ohne dass ein Neustart des Geräts erforderlich ist, was eine schnelle und gezielte Schutzgewährleistung unterstützt.» 🛡️

Hotpatch-Updates waren seit Februar 2022 in Windows Server 2022 Datacenter: Azure Edition verfügbar und jetzt auch in Windows Server 2025. Sie erweisen sich als mehr als nur eine Verbesserung der Lebensqualität, da sie die Systemausfallzeit pro erforderlichem Neustart reduzieren, der für anwenden Sicherheitspatches.

Heißes Patchen aktualisieren Der Code wird mit der Aktualisierung in den Speicher geschrieben, wodurch ein Neustart des Systems vermieden wird. Diese Methode hat auch andere Vorteile, wie erwähnt Microsoft:

• Weniger Binärdateien bedeuten, dass Updates schneller installiert werden und weniger Festplattenressourcen verbrauchen CPU.
• Weniger Auswirkungen auf die Arbeitslast, da die Maschine weniger neu gestartet werden muss.
• Besserer Schutz, da Hotpatch-Updatepakete auf Sicherheitsupdates ausgerichtet sind Windows, die sich schneller installieren lassen, ohne dass ein Neustart erforderlich ist.
• Reduziert die Zeit, die Risiken ausgesetzt ist Sicherheit und Änderungsfenster sowie eine einfachere Orchestrierung von Patches mit Azure Update Manager.

Hotpatching ist für kommerzielle Workloads unglaublich nützlich, da Hotpatching Sicherheit Sie werden regelmäßig benötigt, einige dringender als andere. Benutzer müssen für komplexe Server und Cluster, die diese Betriebssysteme verwenden, kein Upgrade mehr für einen kritischen Patch planen und einen Neustart koordinieren. Auch Microsoft nutzt Hotpatching für seine Cluster, z.B Rot von Xbox. 🎮

Wir informieren, dass Microsoft Ich habe Hotpatching vor einigen Monaten intern getestet, mit dem Ziel, es auf 22H2- und Arm64-basierten Geräten bereitzustellen, was sich um ein ganzes Jahr verzögern wird.

Es gibt Einschränkungen beim Hotpatching, da es nur für Patches von funktioniert Sicherheit. Dies bedeutet, dass für kumulative Updates, die im ersten Monat jedes Quartals bereitgestellt werden, ein Neustart erforderlich ist. Es ist zu beachten, dass für Windows Für Server 2022 und 2025 umfasst Hotpatching keine nicht sicherheitsrelevanten Updates für Windows, .NET-Updates oder nicht Windows-bezogene Patches wie Firmware, Treiber und Windows-Updates. Software, was wahrscheinlich auch bei Windows 11 Enterprise und Windows 365 der Fall sein wird.

Die Ausgaben von Windows 11 Enterprise-Formular Teil des Windows Enterprise-Abonnements, das die Pläne Enterprise E3, Enterprise E5 und Microsoft 365 Enterprise umfasst. Diejenigen, die diesen Plan abonniert haben, benötigen eine Lizenz für Windows 11 Pro. Windows 11 Enterprise enthält weitere Funktionen wie Azure Virtual Desktop, Credential Guard, Direct Access, Universal Print und andere. Die Pro- und Enterprise-Versionen sind für Unternehmensnutzer konzipiert, jedoch mit spezifischen Zwecken. 💼

Es wäre zu erwarten, dass das Hotpatching unweigerlich auch auf die Home- und Pro-Editionen von Windows zukommt, obwohl das Hotpatching in Systemen mit komplexeren Bereitstellungen vorteilhafter ist. Jedes System nach einem Update neu zu starten, ist für viele Situationen unpraktisch, da dies Ausfallzeiten mit sich bringt. ⏳