Firma Microsoft udostępnia funkcję Hotpatching, która zapewnia niezakłócające działania aktualizacji zabezpieczeń w systemach Windows 11 Enterprise i 365.
Nadchodzą aktualizacje zabezpieczeń systemów Windows 11 Enterprise i 365, które nie wymagają ponownego uruchomienia systemu: Firma Microsoft udostępnia funkcję szybkiego instalowania poprawek dla edycji Windows 11 Enterprise 24H2 i Windows 365 Preview.
Microsoft rozpoczął wdrażanie długo oczekiwanej aktualizacji hotpatch dla poprawek bezpieczeństwa w systemie Windows 11 Enterprise 24H2 i Microsoft 365 Preview Builds. Po instalacji użytkownicy będą mogli pobierać i instalować poprawki bezpieczeństwa za pomocą Windows Update, bez konieczności restartowania urządzenia w celu ich aktywacji. 🔄
Aktualizacje typu Hotpatch mają charakter ukierunkowany i zawierają kompletny zestaw poprawek. bezpieczeństwo systemu operacyjnego. Nie są dołączone dodatkowe funkcje – wyjaśnia Microsoft. Są wyjątkowe, ponieważ po instalacji działają natychmiastowo bez konieczności restartowania urządzenia, co pomaga zapewnić szybką i ukierunkowaną ochronę. 🛡️
Aktualizacje hotpatch były dostępne w systemie Windows Server 2022 Datacenter: Azure Edition od lutego 2022 roku, a teraz również w systemie Windows Server 2025. Okazują się one czymś więcej niż zwykłym ulepszeniem jakości życia, ponieważ redukują czas przestoju systemu wynikający z każdego restartu potrzebnego do stosować poprawki zabezpieczeń.
Hotpatching Aktualizacje kod do pamięci wraz z aktualizacją, dzięki czemu unika się konieczności ponownego uruchamiania systemu. Metoda ta ma również inne zalety, jak już wspomniano Microsoft:
- Mniejsza liczba plików binarnych oznacza szybszą instalację aktualizacji i mniejsze zużycie zasobów dyskowych. Procesor.
- Mniejsze obciążenie pracą i mniejsza potrzeba ponownego uruchamiania komputera.
- Lepsza ochrona, ponieważ pakiety aktualizacji Hotpatch są ukierunkowane na aktualizacje zabezpieczeń Windowsa, które instalują się szybciej i nie wymagają ponownego uruchomienia komputera.
- Skraca czas narażenia na ryzyko bezpieczeństwo i zmieniać okna, a także ułatwiać koordynację poprawek za pomocą usługi Azure Update Manager.
Hotpatching jest niezwykle przydatny w przypadku obciążeń komercyjnych, ponieważ hotpatching to łatanie poprawek. bezpieczeństwo są potrzebne regularnie, niektóre bardziej pilnie niż inne. Dzięki temu użytkownicy nie muszą już planować aktualizacji w przypadku krytycznej poprawki ani koordynować ponownego uruchamiania złożonych serwerów i klastrów korzystających z tych systemów operacyjnych. Firma Microsoft wykorzystuje również hotpatching w swoich klastrach, takich jak czerwony z Xboxa. 🎮
Informujemy, że Microsoft Kilka miesięcy temu firma testowała wewnętrznie funkcję hotpatch, mając na celu wdrożenie jej w wersjach 22H2 i urządzeniach opartych na architekturze Arm64. Jej wdrożenie zostanie jednak opóźnione o cały rok.
Istnieją ograniczenia związane z gorącym łataniem, ponieważ działa ono tylko w przypadku poprawek bezpieczeństwo. Oznacza to, że aktualizacje zbiorcze, wprowadzane w pierwszym miesiącu każdego kwartału, będą wymagały ponownego uruchomienia. Należy zauważyć, że dla Windows W przypadku serwerów 2022 i 2025 funkcja hotpatching nie obejmuje aktualizacji innych niż aktualizacje zabezpieczeń systemu Windows, aktualizacji .NET ani poprawek innych niż aktualizacje systemu Windows, takich jak aktualizacje oprogramowania sprzętowego, sterowników i systemu. oprogramowanieco prawdopodobnie będzie miało miejsce również w przypadku systemów Windows 11 Enterprise i Windows 365.
Wydania Windows 11 Enterprise części subskrypcji Windows Enterprise, która obejmuje plany Enterprise E3, Enterprise E5 oraz Microsoft 365 Enterprise. Osoby, które subskrybują ten plan, będą potrzebować licencji na Windows 11 Pro. Windows 11 Enterprise zawiera więcej funkcji, takich jak Azure Virtual Desktop, Credential Guard, Direct Access, Universal Print i inne. Wersje Pro i Enterprise są przeznaczone dla użytkowników biznesowych, ale o konkretnych celach. 💼
Można by oczekiwać, że hotpatching nieuchronnie trafi do edycji Home i Pro systemu Windows, chociaż hotpatching jest bardziej korzystny w systemach o bardziej złożonym wdrożeniu. Restartowanie każdego systemu po aktualizacji jest niepraktyczne w wielu sytuacjach, ponieważ wiąże się z przestojem. ⏳
