Microsoft beantwortet nach Patch-Day weitere Fragen zum Hotpatching

Enterprise-Nutzer von Windows 11 Version 24H2 können ab sofort Sicherheitsupdates ohne Neustart ihrer Geräte installieren. Der erste "Hotpatching Patch-Day" ist nun gelaufen und Microsoft gibt dazu eine FAQ heraus.
Update, Windows 11, Aktualisierung, Updates, Windows Update, Softwareaktualisierung

Neustartfreie Updates für Enterprise-Systeme

Die Hotpatch-Technologie hält Systeme sicher und aktuell, während weniger Unterbrechungen die Produktivität steigern. Microsoft hat weitere Details zum neuen Update-Prozedere jetzt in einer FAQ in der TechCommunity veröffentlicht.

Quartalsweise Neustarts statt monatlich

Das neue Update-System folgt einem quartalsweisen Zyklus. Im ersten Monat jedes Quartals (Januar, April, Juli, Oktober) wird ein Basisupdate mit Neustart eingespielt. In den Folgemonaten werden Hotpatch-Updates ohne Neustart bereitgestellt.


Die Hotpatch-Updates sind kleiner, installieren sich schneller und fokussieren sich auf Sicherheitsaktualisierungen.

Funktionsweise und Einschränkungen

Ursprünglich für Azure entwickelt, kommt die Technologie erstmals auf Windows-Client-Systemen zum Einsatz. Für Unternehmen bedeutet dies bessere System­ver­fügbarkeit durch Updates ohne Arbeitsunterbrechung.

Hotpatching aktualisiert laufende Prozesse im Speicher, ohne Neustart. Das geht, weil das System auf dem viertel­jährlichen Basisupdate aufbaut. Die Hotpatches sind inkrementelle Updates mit nur notwendigen Änder­ungen. Einschränk­ungen bestehen aber: Nicht alle Updates eignen sich als Hot­patch. Bei tiefgreifenden System­änderungen oder Updates kritischer Kern­komponenten kann ein Neustart nötig sein.

Auch bei aktiven PowerShell-Sitzungen oder bestimmten Anwendungen mit kritischen Systemdateien kann ein Neustart erforderlich werden. Windows 11 Enterprise Hotpatch-UpdatesZeitplan für das Windows 11 Hotpatching

Verfügbarkeit und Voraussetzungen

Hotpatch steht nur für Windows 11 Enterprise mit Version 24H2 zur Verfügung. Geräte müssen für das Programm registriert sein und technische Voraus­setzungen erfüllen. Unternehmen sollten ihre Update-Strategien anpassen, um die Vorteile zu nutzen.

Für Heimanwender und kleinere Unternehmen bleibt der bisherige Update-Mechanismus bestehen. Microsoft deutete an, die Technologie künftig mög­licher­weise auf weitere Windows-Editionen auszuweiten, abhängig vom Feedback der Enterprise-Implementierung.

Was haltet ihr von Microsofts neuer Update-Strategie? Teilt eure Erfahrungen mit den neustartfreien Updates in den Kommentaren - wir sind gespannt auf eure Einschätzungen!

Was ist Windows Hotpatch?
Hotpatch ist eine neue Technologie für Windows 11, die Sicherheitsupdates ohne Neustart des Systems ermöglicht. Die Updates werden direkt in die laufenden Prozesse im Arbeitsspeicher eingespielt und sind sofort aktiv.

Durch dieses System müssen Geräte statt der üblichen 12 nur noch 4 Neustarts pro Jahr für Windows-Updates durchführen. In jedem Quartal gibt es einen Basisupdate-Monat mit Neustart, gefolgt von zwei Monaten mit Hotpatch-Updates ohne Neustart.
Wer kann Hotpatch nutzen?
Hotpatch steht bisher ausschließlich für Windows 11 Enterprise Version 24H2 zur Verfügung. Voraussetzungen sind ein entsprechendes Lizenzmodell (E3, E5, F3 oder Education A3/A5), ein x64-Prozessor von AMD oder Intel sowie Microsoft Intune zur Verwaltung.

Windows 11 Home- und Pro-Nutzer haben derzeit keinen Zugang zu dieser Funktion. Für ARM-Prozessoren befindet sich Hotpatch noch in der öffentlichen Vorschau.
Wie funktioniert der Update-Zyklus?
Der Hotpatch-Zyklus läuft quartalsweise: Im ersten Monat (Januar, April, Juli, Oktober) erfolgt ein Basisupdate mit erforderlichem Neustart. Dieses enthält alle Sicherheitsupdates und neue Funktionen.

In den beiden Folgemonaten werden Hotpatch-Updates ohne Neustart installiert, die ausschließlich Sicherheitsaktualisierungen enthalten. Diese werden sofort aktiv und bieten unmittelbaren Schutz vor Sicherheitslücken.
Welche Vorteile bieten Hotpatches?
Der Hauptvorteil ist die deutlich reduzierte Anzahl erforderlicher Neustarts von zwölf auf nur vier pro Jahr. Sicherheitsupdates werden sofort wirksam, ohne die Arbeit zu unterbrechen.

Unternehmen profitieren von konsistenter Sicherheit, da Updates unmittelbar greifen - unabhängig davon, wann Mitarbeiter ihre Rechner neu starten. Das Sicherheitsniveau entspricht dabei den monatlichen Standard-Updates.
Wie aktiviere ich Hotpatching?
Die Aktivierung erfolgt über das Microsoft Intune Admin Center unter Devices > Windows updates > Create Windows quality update policy. Dort muss die Option auf "Allow" gesetzt werden.

Das System erkennt automatisch, welche Geräte für Hotpatch geeignet sind. Nicht qualifizierte Geräte erhalten weiterhin die Standard-Sicherheitsupdates.
Zusammenfassung
  • Windows 11 Enterprise 24H2 erhält Updates ohne Neustart via Hotpatching
  • Quartalsweises Update-System mit Basisupdate und anschließenden Hotpatches
  • Hotpatch-Updates sind kleiner, schneller und auf Sicherheit fokussiert
  • Die Technologie aktualisiert laufende Prozesse im Speicher ohne Arbeitsunterbrechung
  • Nicht für alle Updates geeignet, bei kritischen Kernkomponenten bleibt Neustart
  • Momentan nur für registrierte Enterprise-Geräte mit Version 24H2 verfügbar
  • Zukünftige Ausweitung auf weitere Windows-Editionen wird in Betracht gezogen

Siehe auch:
Jetzt einen Kommentar schreiben


Alle Kommentare zu dieser News anzeigen
Tipp einsenden
❤ WinFuture unterstützen
Sie wollen online einkaufen? Dann nutzen Sie bitte einen der folgenden Links, um WinFuture zu unterstützen: Vielen Dank!