마이크로소프트 Windows 11 Enterprise 24H2 및 Microsoft 365 Preview Builds의 보안 업데이트를 위해 오랫동안 기다려온 핫패치 업데이트를 출시하기 시작했습니다. 일단 설치되면 사용자는 활성화를 위해 장치를 다시 시작할 필요 없이 Windows 업데이트를 통해 보안 패치를 다운로드하고 설치할 수 있습니다. 🔄

“핫패치 업데이트는 구체적이며 완전한 운영 체제 보안 패치 세트를 제공합니다. 추가 기능은 포함되어 있지 않습니다.”라고 Microsoft는 설명합니다. "장치를 다시 시작할 필요 없이 설치 즉시 적용되어 빠르고 집중적인 보호를 보장한다는 점에서 독특합니다." 🛡️

핫패치 업데이트는 2022년 2월부터 Windows Server 2022 Datacenter: Azure Edition에서 사용할 수 있었으며 이제 Windows Server 2025에서도 사용할 수 있습니다. 이는 단순한 삶의 질 향상 그 이상을 입증하여 보안 패치를 적용하는 데 필요한 재부팅으로 인한 시스템 가동 중지 시간을 줄여줍니다.

핫패칭은 업데이트로 메모리의 코드를 업데이트하므로 시스템을 재부팅할 필요가 없습니다. 이 방법에는 Microsoft가 언급한 것처럼 다른 장점도 있습니다.

• 바이너리 수가 적다는 것은 업데이트가 더 빨리 설치되고 디스크 및 CPU 리소스를 덜 소모한다는 것을 의미합니다.
• 머신을 재부팅할 필요성이 줄어들어 워크로드에 미치는 영향이 줄어듭니다.
• Hotpatch 업데이트 패키지는 재부팅할 필요 없이 더 빠르게 설치되는 Windows 보안 업데이트를 대상으로 하므로 보호 기능이 향상됩니다.
• Azure 업데이트 관리자를 사용하면 보안 위험 및 변경 기간에 노출되는 시간을 줄이고 패치 오케스트레이션을 더 쉽게 만들 수 있습니다.

보안 패치는 정기적으로 필요하고 일부는 다른 것보다 더 긴급하게 필요하므로 핫패칭은 상용 워크로드에 매우 유용합니다. 사용자는 더 이상 중요한 패치에 대한 업그레이드를 계획하고 이러한 운영 체제를 사용하는 복잡한 서버 및 클러스터에 대한 재부팅을 조정할 필요가 없습니다. Microsoft는 Xbox 네트워크와 같은 클러스터에도 핫패칭을 사용합니다. 🎮

우리는 Microsoft가 22H2 빌드 및 Arm64 기반 장치에 출시하는 것을 목표로 몇 달 전에 내부적으로 핫패칭을 테스트 중이라고 보고했습니다. 이 핫패칭의 출시는 1년 연기될 예정입니다.

핫패칭은 보안 패치에만 작동하므로 제한이 있습니다. 이는 각 분기의 첫 달에 배포되는 누적 업데이트를 다시 시작해야 함을 의미합니다. Windows Server 2022 및 2025의 경우 핫패칭에는 Windows용 비보안 업데이트, .NET 업데이트 또는 펌웨어, 드라이버, 소프트웨어 업데이트와 같은 비 Windows 패치가 포함되지 않습니다. .

Windows 11 Enterprise 버전은 Enterprise E3, Enterprise E5 및 Microsoft 365 Enterprise 요금제가 포함된 Windows Enterprise 구독의 일부입니다. 이 플랜을 구독한 사용자는 Windows 11 Pro 라이선스가 필요합니다. Windows 11 Enterprise에는 Azure Virtual Desktop, Credential Guard, Direct Access, Universal Print 등과 같은 더 많은 기능이 포함되어 있습니다. Pro 및 Enterprise 버전은 비즈니스 사용자를 위해 설계되었지만 특정 목적을 가지고 있습니다. 💼

핫패칭은 Windows의 Home 및 Pro 버전에 필연적으로 도입될 것으로 예상할 수 있지만 배포가 더 복잡한 시스템에서는 핫패칭이 더 유리합니다. 업데이트 후 각 시스템을 재부팅하는 것은 다운타임이 발생하기 때문에 많은 상황에서 비실용적입니다. ⏳