Microsoft führt Hotpatching für Windows 11-Updates ein

Microsoft hat mit der Einführung des lang erwarteten Hotpatch-Updates für Sicherheitsupdates für Windows 11 Enterprise 24H2 und Microsoft 365 Preview Builds begonnen. Nach der Installation können Benutzer Sicherheitspatches über Windows-Updates herunterladen und installieren, ohne dass sie ihr Gerät neu starten müssen, damit sie aktiviert werden. 🔄

Hotpatch-Updates sind spezifisch und stellen einen vollständigen Satz an Patches bereit. Sicherheit des Betriebssystems. Es sind keine zusätzlichen Funktionen enthalten“, erklärt Microsoft. „Sie sind einzigartig, da sie sofort nach der Installation wirksam werden, ohne dass ein Neustart des Geräts erforderlich ist, und so einen schnellen, gezielten Schutz gewährleisten.“ 🛡️

Der Aktualisierungen Hotpatch sind seit Februar 2022 in Windows Server 2022 Datacenter: Azure Edition und jetzt auch in Windows Server 2025 verfügbar. Sie erweisen sich als mehr als nur eine Verbesserung der Lebensqualität, da sie die Systemausfallzeit pro erforderlichem Neustart reduzieren anwenden Sicherheitspatches.

Heißes Patchen aktualisieren Der Code wird mit der Aktualisierung in den Speicher geschrieben, wodurch ein Neustart des Systems vermieden wird. Diese Methode hat auch andere Vorteile, wie erwähnt Microsoft:

• Weniger Binärdateien bedeuten, dass Updates schneller installiert werden und weniger Festplattenressourcen verbrauchen CPU.
• Weniger Auswirkungen auf die Arbeitslast, da die Maschine weniger neu gestartet werden muss.
• Besserer Schutz, da Hotpatch-Updatepakete auf Sicherheitsupdates ausgerichtet sind Windows, die sich schneller installieren lassen, ohne dass ein Neustart erforderlich ist.
• Reduziert die Zeit, die Risiken ausgesetzt ist Sicherheit und Änderungsfenster sowie eine einfachere Orchestrierung von Patches mit Azure Update Manager.

Hotpatching ist für kommerzielle Workloads unglaublich nützlich, da Hotpatching Sicherheit Sie werden regelmäßig benötigt, einige dringender als andere. Benutzer müssen für komplexe Server und Cluster, die diese Betriebssysteme verwenden, kein Upgrade mehr für einen kritischen Patch planen und einen Neustart koordinieren. Auch Microsoft nutzt Hotpatching für seine Cluster, z.B Netz von Xbox. 🎮

Wir informieren, dass Microsoft Ich habe Hotpatching vor einigen Monaten intern getestet, mit dem Ziel, es auf 22H2- und Arm64-basierten Geräten bereitzustellen, was sich um ein ganzes Jahr verzögern wird.

Es gibt Einschränkungen beim Hotpatching, da es nur für Patches von funktioniert Sicherheit. Dies bedeutet, dass für kumulative Updates, die im ersten Monat jedes Quartals bereitgestellt werden, ein Neustart erforderlich ist. Es ist zu beachten, dass für Windows Für Server 2022 und 2025 umfasst Hotpatching keine nicht sicherheitsrelevanten Updates für Windows, .NET-Updates oder nicht Windows-bezogene Patches wie Firmware, Treiber und Windows-Updates. Software, was wahrscheinlich auch bei Windows 11 Enterprise und Windows 365 der Fall sein wird.

Die Ausgaben von Windows 11 Enterprise-Formular Teil des Windows Enterprise-Abonnements, das die Pläne Enterprise E3, Enterprise E5 und Microsoft 365 Enterprise umfasst. Wer diesen Plan abonniert hat, benötigt eine Lizenz Windows 11 Pro. Windows 11 Enterprise enthält weitere Funktionen, wie zum Beispiel Azure Virtual Desktop, Credential Guard, Direct Access, Universal Print und andere. Die Pro- und Enterprise-Versionen sind für Geschäftsanwender konzipiert, jedoch für bestimmte Zwecke. 💼

Man könnte erwarten, dass Hotpatches unweigerlich in den Home- und Pro-Editionen von Windows zum Einsatz kommen, obwohl Hotpatches auf Systemen mit einer komplexeren Bereitstellung vorteilhafter sind. Ein Neustart jedes Systems nach einem Update ist in vielen Situationen unpraktisch, da es zu Ausfallzeiten kommt. ⏳