マイクロソフト は、Windows 11 Enterprise 24H2 および Microsoft 365 プレビュー ビルドのセキュリティ更新プログラムに対する待望のホットパッチ更新の展開を開始しました。インストールすると、ユーザーは Windows Update を通じてセキュリティ パッチをダウンロードしてインストールできるようになり、有効化するためにデバイスを再起動する必要はありません。 🔄

「ホットパッチ アップデートは特定のものであり、オペレーティング システムのセキュリティ パッチの完全なセットを提供します。追加の機能は含まれていません」と Microsoft は説明します。 「これらは、デバイスの再起動を必要とせず、インストールするとすぐに有効になり、迅速かつ集中的な保護を確保できるという点でユニークです。」 🛡️

ホットパッチ更新プログラムは、2022 年 2 月から Windows Server 2022 Datacenter: Azure Edition で利用可能になり、現在は Windows Server 2025 でも利用可能です。ホットパッチ更新プログラムは、単なる生活の質の向上以上のものであることを証明しており、セキュリティ パッチの適用に必要な再起動ごとにシステムのダウンタイムが削減されます。

ホットパッチを適用すると、メモリ内のコードが更新に伴って更新されるため、システムを再起動する必要がなくなります。 Microsoft が述べているように、この方法には他にも利点があります。

• バイナリが少ないほど、更新プログラムのインストールが速くなり、ディスクと CPU リソースの消費が少なくなります。
• マシンを再起動する必要が少なくなるため、ワークロードへの影響が少なくなります。
• ホットパッチ更新パッケージは Windows セキュリティ更新を対象としており、再起動を必要とせずにより速くインストールされるため、保護が強化されます。
• Azure Update Manager を使用すると、セキュリティ リスクにさらされる時間を短縮し、変更期間を短縮し、パッチ オーケストレーションを容易にします。

ホットパッチは商用ワークロードにとって非常に役立ちます。セキュリティ パッチは定期的に、または緊急に必要となるものもあります。したがって、ユーザーは重要なパッチのアップグレードを計画したり、これらのオペレーティング システムを使用する複雑なサーバーやクラスターの再起動を調整したりする必要がなくなりました。 Microsoft は、Xbox ネットワークなどのクラスターにもホットパッチを使用しています。 🎮

Microsoft が 22H2 ビルドと Arm64 ベースのデバイスに展開することを目標に、ホットパッチを社内でテストしていることを数か月前に報告しましたが、その展開は丸 1 年遅れることになります。

ホットパッチはセキュリティ パッチに対してのみ機能するため、制限があります。これは、各四半期の最初の月に展開される累積的な更新プログラムを再起動する必要があることを意味します。 Windows Server 2022 および 2025 の場合、ホットパッチには、Windows のセキュリティ以外の更新プログラム、.NET 更新プログラム、またはファームウェア、ドライバー、ソフトウェア更新プログラムなどの Windows 以外のパッチは含まれないことに注意してください。これもおそらく同様です。 . Windows 11 Enterprise および Windows 365 を使用します。

Windows 11 Enterprise エディションは、Enterprise E3、Enterprise E5、および Microsoft 365 Enterprise プランを含む Windows Enterprise サブスクリプションの一部です。このプランに加入している場合は、Windows 11 Pro ライセンスが必要になります。Windows 11 Enterprise には、Azure Virtual Desktop、Credential Guard、Direct Access、ユニバーサル プリントなどの追加の機能が含まれています。 Pro バージョンと Enterprise バージョンはビジネス ユーザー向けに設計されていますが、特定の目的を持っています。 💼

Windows の Home エディションと Pro エディションにも必然的にホットパッチが適用されると予想する人もいるかもしれませんが、より複雑な展開を行うシステムではホットパッチの方が有益です。更新後に各システムを再起動することは、ダウンタイムを伴うため、多くの状況では現実的ではありません。 ⏳