Microsoft rozpoczęła wdrażanie długo oczekiwanej aktualizacji zabezpieczeń dla systemów Windows 11 Enterprise 24H2 i kompilacji Microsoft 365 Preview. Po zainstalowaniu użytkownicy będą mogli pobierać i instalować poprawki zabezpieczeń za pośrednictwem usługi Windows Update bez konieczności ponownego uruchamiania urządzenia, aby poprawki zostały uwzględnione. 🔄

Aktualizacje typu Hotpatch mają charakter ukierunkowany i zawierają kompletny zestaw poprawek. bezpieczeństwo systemu operacyjnego. „Nie uwzględniono żadnych dodatkowych funkcji” – wyjaśnia. Microsoft. „Są wyjątkowe, ponieważ zaczynają działać natychmiast po instalacji, bez konieczności ponownego uruchamiania urządzenia, co pomaga zapewnić szybką i ukierunkowaną ochronę”. 🛡️

Ten Aktualizacje Poprawki Hotpatch są dostępne w systemie Windows Server 2022 Datacenter: Azure Edition od lutego 2022 r., a teraz także w systemie Windows Server 2025. Okazuje się, że są czymś więcej niż tylko poprawą jakości życia, ponieważ skracają czas przestoju systemu przy każdym ponownym uruchomieniu wymaganym do stosować poprawki zabezpieczeń.

Hotpatching Aktualizacje kod do pamięci wraz z aktualizacją, dzięki czemu unika się konieczności ponownego uruchamiania systemu. Metoda ta ma również inne zalety, jak już wspomniano Microsoft:

• Mniejsza liczba plików binarnych oznacza szybszą instalację aktualizacji i mniejsze zużycie zasobów dyskowych. Procesor.
• Mniejsze obciążenie pracą i mniejsza potrzeba ponownego uruchamiania komputera.
• Lepsza ochrona, ponieważ pakiety aktualizacji Hotpatch są ukierunkowane na aktualizacje zabezpieczeń Windowsa, które instalują się szybciej i nie wymagają ponownego uruchomienia komputera.
• Skraca czas narażenia na ryzyko bezpieczeństwo i zmieniać okna, a także ułatwiać koordynację poprawek za pomocą usługi Azure Update Manager.

Hotpatching jest niezwykle przydatny w przypadku obciążeń komercyjnych, ponieważ hotpatching to łatanie poprawek. bezpieczeństwo są potrzebne regularnie, niektóre bardziej pilnie niż inne. Dzięki temu użytkownicy nie muszą już planować aktualizacji w przypadku krytycznej poprawki ani koordynować ponownego uruchamiania złożonych serwerów i klastrów korzystających z tych systemów operacyjnych. Firma Microsoft wykorzystuje również hotpatching w swoich klastrach, takich jak siatka z Xboxa. 🎮

Informujemy, że Microsoft Kilka miesięcy temu firma testowała wewnętrznie funkcję hotpatch, mając na celu wdrożenie jej w wersjach 22H2 i urządzeniach opartych na architekturze Arm64. Jej wdrożenie zostanie jednak opóźnione o cały rok.

Istnieją ograniczenia związane z gorącym łataniem, ponieważ działa ono tylko w przypadku poprawek bezpieczeństwo. Oznacza to, że aktualizacje zbiorcze, wprowadzane w pierwszym miesiącu każdego kwartału, będą wymagały ponownego uruchomienia. Należy zauważyć, że dla Okna W przypadku serwerów 2022 i 2025 funkcja hotpatching nie obejmuje aktualizacji innych niż aktualizacje zabezpieczeń systemu Windows, aktualizacji .NET ani poprawek innych niż aktualizacje systemu Windows, takich jak aktualizacje oprogramowania sprzętowego, sterowników i systemu. oprogramowanieco prawdopodobnie będzie miało miejsce również w przypadku systemów Windows 11 Enterprise i Windows 365.

Wydania Windows 11 Enterprise część subskrypcji Windows Enterprise, która obejmuje plany Enterprise E3, Enterprise E5 i Microsoft 365 Enterprise. Osoby, które wykupiły ten plan, będą potrzebować licencji Windows 11 Zawodowiec. Windows 11 Enterprise zawiera więcej funkcji, takich jak Azure Virtual Pulpit, Credential Guard, Direct Access, Universal Print i inne. Wersje Pro i Enterprise przeznaczone są dla użytkowników biznesowych, ale mają określone cele. 💼

Można by się spodziewać, że hotpatching nieuchronnie pojawi się w edycjach Dom i Windows Pro, choć funkcja hotpatchingu jest bardziej przydatna w systemach o bardziej złożonym wdrożeniu. Ponowne uruchamianie systemu po aktualizacji jest w wielu sytuacjach niepraktyczne, ponieważ wiąże się z przestojem. ⏳