Windows 11 24H2: Hotpatching jetzt standardmäßig aktiviert

Schluss mit monatlichen Neustarts nach Windows-Updates: Micro­soft führt Hotpatching standardmäßig ein, das Sicherheitsupdates ohne Unterbrechung installiert. Für Unternehmen bedeutet das weniger Ausfallzeiten, aber es gibt einen Haken.

Hotpatching ist ab sofort Standard

Microsoft stellt die Verteilung von Sicherheitsupdates unter Windows neu auf: Seit dem 23. Juni 2025 wird Hotpatching für alle neu erstellten Qualitätsupdate-Richtlinien automatisch aktiviert. Die Technik erlaubt es, wichtige Sicherheits­updates ohne Neustart des Systems zu installieren.

Neue Windows-Update-Richtlinien

Der Schritt markiert eine deutliche Änderung in der Update-Strategie von Microsoft. Während bislang jeder Sicherheits-Patch in der Regel einen Neustart erforderte, reduziert sich deren Zahl künftig deutlich. Für betroffene Geräte sind nur noch vierteljährlich Neustarts notwendig, jeweils im Rahmen der soge­nannten Baseline-Updates. In den übrigen Monaten erfolgen sicherheitsrelevante Hotpatches im laufenden Betrieb.

Update-Rhythmus mit weniger Unterbrechungen

Der neue Standard bedeutet: Sicherheitsupdates werden ab sofort monatlich ohne Neustart eingespielt, umfassendere Systemupdates nur noch viermal jährlich - jeweils im Januar, April, Juli und Oktober. In diesen Monaten erfolgt ein kompletter Abgleich mit dem aktuellen Sicherheits- und Funktionsstand ("Baseline"), der weiterhin einen Neustart erfordert.

Alle weiteren Updates werden direkt im Speicher laufender Prozesse angewendet. Dieser Rhythmus erhöht die Planbarkeit für Unternehmen, minimiert Ausfallzeiten und sorgt zugleich für eine schnellere Absicherung gegen neue Bedrohungen. Insbesondere in Umgebungen mit hoher Systemverfügbarkeit bringt die Änderung einen spürbaren Vorteil.

Voraussetzungen

Hotpatching steht für Windows 11 Enterprise ab Version 24H2 auf Geräten mit AMD- oder Intel-x64-Prozessoren zur Verfügung. Die Systeme müssen über Microsoft Intune verwaltet und in Windows Autopatch eingebunden sein, wie Microsoft im Message-Center mitteilt. Für ARM64-Geräte ist die Funktion derzeit noch in der öffentlichen Testphase.

Vorausgesetzt werden geeignete Lizenzen wie die Windows Enterprise E3/E5, Microsoft 365 A3/A5 oder Windows 365 Enterprise, sowie die Ausführung von Build 26100.2033 oder höher.

Aktivierung für bestehende Richtlinien möglich

Während neue Qualitätsupdate-Richtlinien Hotpatching ab sofort automatisch verwenden, lässt sich die Funktion auch für bestehende Richtlinien nachträglich aktivieren. Dies erfolgt im Microsoft Intune Admin Center über den Pfad: "Geräte > Windows-Updates > Qualitätsupdates". Dort kann unter "Einstellungen" die Option "Bei Verfügbarkeit ohne Neustart des Geräts anwenden (‚Hotpatch‘)" auf "Zulassen" gesetzt werden.

Was haltet ihr von Microsofts neuer Update-Strategie? Teilt eure Erfahrungen mit den neustartfreien Updates in den Kommentaren - wir sind gespannt auf eure Einschätzungen!


Siehe auch: