Microsoft lanceert hotpatching voor Windows 11-updates

Microsoft is begonnen met de uitrol van de langverwachte hotpatchupdate voor beveiligingsupdates op Windows 11 Enterprise 24H2 en Microsoft 365 Preview Builds. Na installatie kunnen gebruikers beveiligingspatches downloaden en installeren via Windows Updates, zonder dat ze hun apparaat opnieuw hoeven op te starten om ze te activeren. 🔄

Hotpatch-updates zijn gericht en bieden een complete set aan hotfixes. beveiliging van het besturingssysteem. Er zijn geen extra functies inbegrepen," legt hij uit. Microsoft"Ze zijn uniek omdat ze direct na installatie in werking treden, zonder dat het apparaat opnieuw hoeft te worden opgestart. Dit zorgt voor snelle en gerichte bescherming." 🛡️

De updates Hotpatch-fixes waren sinds februari 2022 beschikbaar voor Windows Server 2022 Datacenter: Azure Edition en nu ook voor Windows Server 2025. Ze blijken meer te zijn dan alleen een verbetering van de kwaliteit van leven, omdat ze de systeemuitvaltijd per herstart verminderen die nodig is voor toepassen beveiligingspatches.

Hotpatchen updates De code in het geheugen met de update, waardoor het systeem niet opnieuw hoeft te worden opgestart. Deze methode heeft ook andere voordelen, zoals vermeld. Microsoft:

• Minder binaire bestanden zorgen ervoor dat updates sneller worden geïnstalleerd en minder schijfruimte in beslag nemen. CPU.
• Minder impact op de werklast en minder noodzaak om de machine opnieuw op te starten.
• Betere bescherming, omdat Hotpatch-updatepakketten gericht zijn op beveiligingsupdates Ramen, die sneller worden geïnstalleerd zonder dat opnieuw opstarten nodig is.
• Vermindert de tijd waarin u wordt blootgesteld aan risico's van beveiliging en wijzigingsvensters, en het vergemakkelijken van patchorkestratie met Azure Update Manager.

Hotpatching is ongelooflijk nuttig voor commerciële workloads, omdat hotpatching-patches beveiliging zijn regelmatig nodig, sommige dringender dan andere. Gebruikers hoeven dus niet langer een update voor een kritieke patch te plannen en een herstart te coördineren voor complexe servers en clusters die deze besturingssystemen gebruiken. Microsoft gebruikt ook hotpatching voor zijn clusters, zoals rooster van Xbox. 🎮

Wij informeren dat Microsoft enkele maanden geleden intern hotpatching getest met als doel dit te implementeren op 22H2-versies en Arm64-gebaseerde apparaten. De implementatie hiervan zal met een heel jaar worden uitgesteld.

Er zijn beperkingen aan hotpatching, omdat het alleen werkt voor patches van beveiligingDit betekent dat cumulatieve updates, die in de eerste maand van elk kwartaal worden uitgerold, opnieuw moeten worden opgestart. Het is belangrijk om te weten dat voor Ramen Server 2022 en 2025 hotpatching omvat geen updates voor Windows die geen beveiligingsupdates zijn, .NET-updates of patches die niet voor Windows bestemd zijn, zoals firmware-, driver- en systeemupdates. software, wat waarschijnlijk ook het geval zal zijn voor Windows 11 Enterprise en Windows 365.

De edities van Windows 11 Enterprise onderdeel van het Windows Enterprise-abonnement, dat de abonnementen Enterprise E3, Enterprise E5 en Microsoft 365 Enterprise omvat. Gebruikers die zich voor dit abonnement hebben geabonneerd, hebben een licentie nodig. Windows 11 Pro. Windows 11 Enterprise bevat meer functies, zoals Azure Virtual Bureaublad, Credential Guard, Direct Access, Universal Print en meer. De Pro- en Enterprise-versies zijn ontworpen voor zakelijke gebruikers met specifieke doeleinden. 💼

Hotpatching zal naar verwachting onvermijdelijk worden geïntroduceerd in de Home- en Pro-edities van Windows, hoewel hotpatching voordeliger is op systemen met complexere implementaties. Het opnieuw opstarten van elk systeem na een update is in veel situaties onpraktisch, omdat dit downtime met zich meebrengt.