Windows Hotpatch: Microsoft will Updates ohne Neustarts installieren

Microsoft hat mit Windows Hotpatch eine neue Methode zur Installation von Sicherheitsupdates für Windows 11 angekündigt. Nachdem man bereits begann, diese Art von Updates für Windows Server einzuführen, sind jetzt Client-Versionen für Firmenkunden an der Reihe.

Windows Hotpatch als Preview für Enterprise-Kunden

Anlässlich der Microsoft Ignite 2024 Konferenz hat man die Einführung von Windows Hotpatch für Client-PCs angekündigt. Ab sofort steht eine Preview davon für Client-PCs mit Windows 365 und Windows 11 Enterprise 24H2 zur Verfügung, man beschränkt sich also ausdrücklich auf Firmenkunden mit langfristigen Verträgen.

Windows Hotpatch wird seit 2022 für die Windows Server 2022 Datacenter Azure Edition angeboten und wird mittlerweile für Windows Server 2025 ebenfalls zumindest als Public Preview bereitgestellt. Das sogenannte Hotpatching ist der Download von Sicherheitsupdates im Hintergrund mit anschließender Installation ohne die Notwendigkeit eines Neustarts des Host-Systems.

Nur noch vier statt 12 Neustarts im Jahr

Dabei wird der im Speicher befindliche Code des laufenden Prozesses aktualisiert, ohne nach jeder Installation einen Neustart zu verlangen. Die Patches enthalten dabei spezifische Daten und werden nur für die Umsetzung von Sicherheitsupdates verwendet. Microsoft wirbt damit, dass bei vorhandener Hotpatch-Unterstützung nur im ersten Monat eines Quartals ein kumulatives Sicherheitsupdate installiert wird, das alle aktuellen Fehlerbehebungen, neue Features und weitere Aktualisierungen enthält. Nur dann erfolgt ein Neustart.

Statt also wie bisher nach jedem Patch-Day monatlich einen Neustart zu verlangen, reduziert sich die Zahl der in jedem Jahr notwendigen Neustarts auf vier. In den anderen zwei Monaten des jeweiligen Quartals werden dann nur noch Sicherheitsupdates per Hotpatching installiert.

Firmenkunden, die Windows Hotpatch nutzen wollen, müssen eine Reihe von Anforderungen erfüllen. So werden bestimmte Enterprise-Verträge verlangt oder ein Vertrag für Windows 365 Enterprise. Außerdem ist Windows Hotpatch nur für Systeme ab Windows 11 Enterprise Version 24H2 (Build 26100.2033 oder höher) verfügbar. Außerdem müssen die Kunden Windows Intune zum Management ihrer Systeme nutzen.

Ob Microsoft auch eine Adaption des Konzepts von Windows Hotpatch für Privatkunden plant, ist derzeit noch offen.

Siehe auch: