Microsoft Lanza Hotpatching para Actualizaciones Windows 11

Microsoft ha comenzado a desplegar la esperada actualización de hotpatch para actualizaciones de seguridad en Windows 11 Enterprise 24H2 y Microsoft 365 Preview Builds. Una vez instalada, los usuarios podrán descargarse e instalar los parches de seguridad a través de Windows Updates, sin necesidad de reiniciar su dispositivo para que se activen. 🔄

Las actualizaciones de hotpatch son específicas y proporcionan un conjunto completo de parches de seguridad del sistema operativo. No se incluyen características adicionales», explica Microsoft. «Son únicas porque tienen efecto inmediato tras la instalación sin que sea necesario reiniciar el dispositivo, lo que ayuda a garantizar una protección rápida y enfocada.» 🛡️

Las actualizaciones de hotpatch estaban disponibles en Windows Server 2022 Datacenter: Azure Edition desde febrero de 2022, y ahora también en Windows Server 2025. Se están demostrando más que una simple mejora de calidad de vida, ya que reducen el tiempo de inactividad del sistema por cada reinicio necesario para aplicar parches de seguridad.

El hotpatching actualiza el código en memoria con la actualización, evitando así la necesidad de reiniciar el sistema. Este método también tiene otras ventajas, como menciona Microsoft:

• Menos binarios significan que las actualizaciones se instalan más rápido y consumen menos recursos de disco y CPU.
• Menor impacto en la carga de trabajo con menos necesidad de reiniciar la máquina.
• Mejor protección, ya que los paquetes de actualización de Hotpatch están orientados a las actualizaciones de seguridad de Windows, que se instalan más rápido sin requerir un reinicio.
• Reduce el tiempo expuesto a riesgos de seguridad y las ventanas de cambio, además de facilitar la orquestación de parches con Azure Update Manager.

El hotpatching es increíblemente útil para cargas de trabajo comerciales, dado que los parches de seguridad son requeridos con regularidad, algunos con más urgencia que otros. Así, los usuarios ya no necesitan planificar una actualización para un parche crítico y coordinar un reinicio para servidores y clusters complejos que utilizan estos sistemas operativos. Microsoft también utiliza hotpatching para sus clusters, como la red de Xbox. 🎮

Informamos que Microsoft estaba probando el hotpatching internamente hace unos meses, con el objetivo de implementarlo en las versiones 22H2 y en dispositivos basados en Arm64, cuya implementación se retrasará un año completo.

Existen limitaciones para el hotpatching, ya que solo funciona para parches de seguridad. Esto significa que las Actualizaciones Acumulativas, que se despliegan durante el primer mes de cada trimestre, requerirán un reinicio. Cabe destacar que para Windows Server 2022 y 2025, el hotpatching no incluye actualizaciones que no sean de seguridad para Windows, actualizaciones de .NET, ni parches no relacionados con Windows como firmware, drivers y actualizaciones de software, lo que probablemente será el caso también con Windows 11 Enterprise y Windows 365.

Las ediciones de Windows 11 Enterprise forman parte de la suscripción a Windows Enterprise, que incluye planes Enterprise E3, Enterprise E5, y Microsoft 365 Enterprise. Aquellos que se han suscripto a este plan necesitarán una licencia de Windows 11 Pro. Windows 11 Enterprise incluye más características, como Azure Virtual Desktop, Credential Guard, Direct Access, Universal Print y otras. Las versiones Pro y Enterprise están diseñadas para usuarios empresariales pero con propósitos específicos. 💼

Se podría esperar que el hotpatching llegue inevitablemente a las ediciones Home y Pro de Windows, aunque el hotpatching es más beneficioso en sistemas con un despliegue más complejo. Reiniciar cada sistema tras una actualización es impráctico para muchas situaciones, ya que implica un tiempo de inactividad. ⏳