Microsoft brengt hotpatching uit voor niet-verstorende beveiligingsupdates op Windows 11 Enterprise en 365.
Updates zonder opnieuw opstarten komen naar Windows 11 Enterprise en 365 voor beveiligingsupdates: Microsoft brengt hotpatches uit voor Windows 11 Enterprise 24H2 en Windows 365 Preview-edities.
Microsoft is begonnen met het uitrollen van de langverwachte hotpatch-update voor beveiligingsupdates in Windows 11 Enterprise 24H2 en Microsoft 365 Preview Builds. Eenmaal geïnstalleerd kunnen gebruikers de beveiligingspatches downloaden en installeren via Windows Updates, zonder dat ze hun apparaat opnieuw hoeven op te starten om ze te activeren. 🔄
Hotpatch-updates zijn gericht en bieden een complete set aan hotfixes. beveiliging van het besturingssysteem. Er worden geen extra functies toegevoegd», legt Microsoft uit. Ze zijn uniek omdat ze direct na installatie effect hebben zonder dat het apparaat opnieuw moet worden opgestart, wat helpt om een snelle en gerichte bescherming te garanderen. 🛡️
Hotpatch-updates waren beschikbaar in Windows Server 2022 Datacenter: Azure Edition sinds februari 2022, en nu ook in Windows Server 2025. Ze bewijzen meer dan alleen een kwaliteitsverbetering, omdat ze de systeemuitvaltijd verminderen bij elke herstart die nodig is voor toepassen beveiligingspatches.
Hotpatchen updates De code in het geheugen met de update, waardoor het systeem niet opnieuw hoeft te worden opgestart. Deze methode heeft ook andere voordelen, zoals vermeld. Microsoft:
- Minder binaire bestanden zorgen ervoor dat updates sneller worden geïnstalleerd en minder schijfruimte in beslag nemen. CPU.
- Minder impact op de werklast en minder noodzaak om de machine opnieuw op te starten.
- Betere bescherming, omdat Hotpatch-updatepakketten gericht zijn op beveiligingsupdates Ramen, die sneller worden geïnstalleerd zonder dat opnieuw opstarten nodig is.
- Vermindert de tijd waarin u wordt blootgesteld aan risico's van beveiliging en wijzigingsvensters, en het vergemakkelijken van patchorkestratie met Azure Update Manager.
Hotpatching is ongelooflijk nuttig voor commerciële workloads, omdat hotpatching-patches beveiliging zijn regelmatig nodig, sommige dringender dan andere. Gebruikers hoeven dus niet langer een update voor een kritieke patch te plannen en een herstart te coördineren voor complexe servers en clusters die deze besturingssystemen gebruiken. Microsoft gebruikt ook hotpatching voor zijn clusters, zoals rood van Xbox. 🎮
Wij informeren dat Microsoft enkele maanden geleden intern hotpatching getest met als doel dit te implementeren op 22H2-versies en Arm64-gebaseerde apparaten. De implementatie hiervan zal met een heel jaar worden uitgesteld.
Er zijn beperkingen aan hotpatching, omdat het alleen werkt voor patches van beveiligingDit betekent dat cumulatieve updates, die in de eerste maand van elk kwartaal worden uitgerold, opnieuw moeten worden opgestart. Het is belangrijk om te weten dat voor Windows Server 2022 en 2025 hotpatching omvat geen updates voor Windows die geen beveiligingsupdates zijn, .NET-updates of patches die niet voor Windows bestemd zijn, zoals firmware-, driver- en systeemupdates. software, wat waarschijnlijk ook het geval zal zijn voor Windows 11 Enterprise en Windows 365.
De edities van Windows 11 Enterprise onderdeel van het Windows Enterprise-abonnement, dat Enterprise E3, Enterprise E5 en Microsoft 365 Enterprise omvat. Degenen die zich hebben geabonneerd op dit plan hebben een Windows 11 Pro-licentie nodig. Windows 11 Enterprise bevat meer functies, zoals Azure Virtual Desktop, Credential Guard, Direct Access, Universal Print en andere. De Pro- en Enterprise-versies zijn bedoeld voor zakelijke gebruikers maar met specifieke doeleinden. 💼
Men zou kunnen verwachten dat het hotpatching onvermijdelijk naar de Home- en Pro-edities van Windows zal komen, hoewel hotpatching voordeliger is op systemen met een complexere implementatie. Het opnieuw opstarten van elk systeem na een update is onpraktisch voor veel situaties, omdat het downtime met zich meebrengt. ⏳
