Microsoft lança hotpatching para atualizações do Windows 11

Microsoft começou a implementar a tão esperada atualização de hotpatch para atualizações de segurança no Windows 11 Enterprise 24H2 e nas compilações de pré-visualização do Microsoft 365. Uma vez instalada, os utilizadores poderão descarregar e instalar os patches de segurança através do Windows Updates, sem necessidade de reiniciar o dispositivo para que sejam ativados. 🔄

As atualizações de hotpatch são específicas e fornecem um conjunto completo de patches. segurança do sistema operativo. Não são incluídas funcionalidades adicionais», explica a Microsoft. São únicas porque têm efeito imediato após a instalação sem ser necessário reiniciar o dispositivo, o que ajuda a garantir uma proteção rápida e focada.» 🛡️

As atualizações de hotpatch estavam disponíveis no Windows Server 2022 Datacenter: Azure Edition desde fevereiro de 2022, e agora também no Windows Server 2025. Estão a demonstrar ser mais do que uma simples melhoria de qualidade de vida, uma vez que reduzem o tempo de inatividade do sistema por cada reinício necessário para aplicar patches de segurança.

Patch quente atualizar o código na memória com a atualização, evitando assim a necessidade de reinicializar o sistema. Este método também tem outras vantagens, como mencionado Microsoft:

• Menos binários significam que as atualizações são instaladas mais rapidamente e consomem menos recursos de disco e CPU.
• Menos impacto na carga de trabalho com menos necessidade de reinicializar a máquina.
• Melhor proteção, pois os pacotes de atualização Hotpatch são voltados para atualizações de segurança Windows, que são instalados mais rapidamente sem exigir reinicialização.
• Reduz o tempo exposto a riscos de segurança e alterar janelas, além de facilitar a orquestração de patches com o Azure Update Manager.

O hotpatching é incrivelmente útil para cargas de trabalho comerciais, já que o hotpatching segurança São necessários regularmente, alguns com mais urgência do que outros. Assim, os usuários não precisam mais planejar uma atualização para um patch crítico e coordenar uma reinicialização de servidores e clusters complexos que usam esses sistemas operacionais. A Microsoft também usa hotpatching para seus clusters, como vermelho do Xbox. 🎮

Informamos que Microsoft Eu estava testando o hotpatch internamente alguns meses atrás, com o objetivo de implantá-lo em dispositivos baseados em 22H2 e Arm64, o que será adiado por um ano inteiro.

Existem limitações para hotpatching, pois ele só funciona para patches de segurança. Isso significa que as atualizações cumulativas, lançadas durante o primeiro mês de cada trimestre, exigirão uma reinicialização. Deve-se notar que para Windows Servidor 2022 e 2025, o hotpatching não inclui atualizações não relacionadas à segurança para Windows, atualizações .NET ou patches não relacionados ao Windows, como firmware, drivers e atualizações do Windows. programas, o que provavelmente será o caso do Windows 11 Enterprise e do Windows 365 também.

As edições de Formulário empresarial do Windows 11 parte da subscrição do Windows Enterprise, que inclui os planos Enterprise E3, Enterprise E5 e Microsoft 365 Enterprise. Aqueles que subscreveram este plano precisarão de uma licença do Windows 11 Pro. O Windows 11 Enterprise inclui mais funcionalidades, como o Azure Virtual Desktop, Credential Guard, Direct Access, Universal Print e outras. As versões Pro e Enterprise são projetadas para utilizadores empresariais, mas com propósitos específicos. 💼

Poderia esperar-se que o hotpatch chegue inevitavelmente às edições Home e Pro do Windows, embora o hotpatching seja mais benéfico em sistemas com uma implementação mais complexa. Reiniciar cada sistema após uma atualização é impraticável para muitas situações, pois implica um tempo de inatividade. ⏳