La più recente espansione di Microsoft di HotPatching in Windows 11 Enterprise non è appariscente in superficie, ma per i dipartimenti IT stanchi di inseguire gli orari di riavvio e le finestre della patch a tarda notte, potrebbe essere una rivoluzione silenziosa. Consentendo l’installazione degli aggiornamenti di sicurezza senza forzare un riavvio, Microsoft sta spingendo i dispositivi Windows aziendali in un futuro di Uptime quasi continuo.
La funzione è ora disponibile per i sistemi che eseguono la versione 22h2 e gestiti tramite Windows Update for Business. Non è una modifica generale per ogni utente: Microsoft ha disegnato linee chiare che hanno accesso. I dispositivi devono essere azure ad joined, eseguire edizioni aziendali ed essere coperti in specifici piani Microsoft 365 o Windows Enterprise E3/E5.
Anche allora solo organizzazioni che usano MicroSoft Intune per gestire i dispositivi possono effettivamente cambiarlo su.
E mentre questo sembra un passo in una felicità senza riavvio, non è una fuga completa. I sistemi si riavviano ancora una volta ogni tre mesi durante un aggiornamento cumulativo completo. Ma nel mezzo, le patch di sicurezza arrivano e si applicano silenziosamente in background.
minimizzando i riavvii con hotpatching
Per anni, Microsoft ha cercato di trovare un equilibrio tra una rigorosa conformità e non fare un giro in un quarto con un giro di una volta con una volta che ci sono un cumulo con un giro di una volta con un giro di una volta con un quarto di aggiornamento. riavviare. Per i due mesi che seguono, gli aggiornamenti di sicurezza arrivano come hotpatch: non è richiesto il riavvio.
Immagine: Microsoft
Questo non è un territorio inesplorato. HotPatching è già stato in riproduzione per macchine virtuali basate su Azure e selezionare distribuzioni di server. Ma con il suo lancio sul lato client, Microsoft sta mettendo il peso reale dietro l’idea che i tempi di attività e l’aggiornamento della sicurezza non debbano essere in contrasto.
La società afferma che HotPatching offre lo stesso livello di sicurezza degli aggiornamenti mensili, solo senza interruzioni. L’aggiornamento si installa direttamente in memoria mentre i processi sono ancora in esecuzione. Non c’è rapido. Nessun cerchio rotante. Solo un sistema patch e dipendenti che rimangono nel flusso di lavoro.
Come funziona HotPatching nel mondo reale
Questo spostamento nel patching dipende dal più ampio stack di gestione dei dispositivi basati su cloud di Microsoft. Specifically, organizations need to be using Microsoft Intune, which now includes a dedicated policy for managing quality updates with hotpatching. Una volta applicato, scansiona la rete per dispositivi ammissibili e li configura di conseguenza.
Anche nella miscela è
Microsoft sottolinea che gli aggiornamenti di HotPatch”hanno effetto immediatamente e non richiedono attenzione all’utente”. Questo è un impulso pratico per le organizzazioni in cui la conformità delle patch spesso compete con il mantenimento della produttività. [contenuto incorporato] Nonostante i vantaggi, hotpatching viene fornito con avvertimenti. Il riavvio trimestrale è ancora necessario, sia per ripulire i processi residui sia per integrare aggiornamenti che non possono essere applicati in modo sicuro al codice in esecuzione. Microsoft è stato anche chiaro che questa non è una soluzione universale: la bui di HotPatch non è disponibile per i sistemi che eseguono build Windows 10 o non gestiti. Inoltre non copre tutti i tipi di patch; Alcuni aggiornamenti richiedono ancora il riavvio della vecchia scuola. Un’altra limitazione: compatibilità hardware. Al momento, HotPatching è supportato solo su piattaforme X64 (AMD/Intel). I sistemi ARM64 sono esclusi, il che può importare più quando le organizzazioni iniziano a valutare flotte hardware più efficienti o mobili. Questa mossa non è avvenuta nel vuoto. Microsoft ha messo a punto hotpatching per l’uso aziendale attraverso anni di distribuzioni sul lato server. Ha debuttato con Windows Server 2022 Datacenter: Azure Edition ed è stato successivamente espanso in Windows Server 2025, dimostrando affidabile in ambienti ad alta disponibilità. Anche allora, la società ha mantenuto un riavvio trimestrale come parte della sua cadenza di patch, una politica che continua nel lancio del desktop. Non tutti gli aggiornamenti, e non per tutti
