Microsoft lança hotpatching para atualizações do Windows 11

Microsoft começou a lançar a tão esperada atualização de hotpatch para atualizações de segurança no Windows 11 Enterprise 24H2 e Microsoft 365 Preview Builds. Depois de instalados, os usuários poderão baixar e instalar patches de segurança por meio das atualizações do Windows, sem precisar reiniciar o dispositivo para que sejam ativados. 🔄

As atualizações de hotpatch são específicas e fornecem um conjunto completo de patches. segurança do sistema operacional. Nenhum recurso adicional está incluído”, explica Microsoft. "Eles são únicos porque entram em vigor imediatamente após a instalação, sem exigir a reinicialização do dispositivo, ajudando a garantir uma proteção rápida e focada." 🛡️

O atualizações hotpatch estavam disponíveis no Windows Server 2022 Datacenter: Azure Edition desde fevereiro de 2022, e agora também no Windows Server 2025. Eles estão provando mais do que apenas uma melhoria na qualidade de vida, pois reduzem o tempo de inatividade do sistema por reinicialização necessária para aplicar patches de segurança.

Patch quente atualizar o código na memória com a atualização, evitando assim a necessidade de reinicializar o sistema. Este método também tem outras vantagens, como mencionado Microsoft:

• Menos binários significam que as atualizações são instaladas mais rapidamente e consomem menos recursos de disco e CPU.
• Menos impacto na carga de trabalho com menos necessidade de reinicializar a máquina.
• Melhor proteção, pois os pacotes de atualização Hotpatch são voltados para atualizações de segurança Windows, que são instalados mais rapidamente sem exigir reinicialização.
• Reduz o tempo exposto a riscos de segurança e alterar janelas, além de facilitar a orquestração de patches com o Azure Update Manager.

O hotpatching é incrivelmente útil para cargas de trabalho comerciais, já que o hotpatching segurança São necessários regularmente, alguns com mais urgência do que outros. Assim, os usuários não precisam mais planejar uma atualização para um patch crítico e coordenar uma reinicialização de servidores e clusters complexos que usam esses sistemas operacionais. A Microsoft também usa hotpatching para seus clusters, como grade do Xbox. 🎮

Informamos que Microsoft Eu estava testando o hotpatch internamente alguns meses atrás, com o objetivo de implantá-lo em dispositivos baseados em 22H2 e Arm64, o que será adiado por um ano inteiro.

Existem limitações para hotpatching, pois ele só funciona para patches de segurança. Isso significa que as atualizações cumulativas, lançadas durante o primeiro mês de cada trimestre, exigirão uma reinicialização. Deve-se notar que para Windows Servidor 2022 e 2025, o hotpatching não inclui atualizações não relacionadas à segurança para Windows, atualizações .NET ou patches não relacionados ao Windows, como firmware, drivers e atualizações do Windows. programas, o que provavelmente será o caso do Windows 11 Enterprise e do Windows 365 também.

As edições de Formulário empresarial do Windows 11 Parte da assinatura do Windows Enterprise, que inclui os planos Enterprise E3, Enterprise E5 e Microsoft 365 Enterprise. Aqueles que assinaram este plano precisarão de uma licença Windows 11 Pro. O Windows 11 Enterprise inclui mais recursos, como Azure Virtual. Área de trabalho, Credential Guard, Acesso Direto, Impressão Universal e outros. As versões Pro e Enterprise são projetadas para usuários empresariais, mas com finalidades específicas. 💼

Pode-se esperar que o hotpatching chegue inevitavelmente às edições Home e Pro do Windows, embora o hotpatching seja mais benéfico em sistemas com implantação mais complexa. Reiniciar cada sistema após uma atualização é impraticável em muitas situações, pois envolve tempo de inatividade. ⏳