Windows 11 24H2 Hotpatching startet jetzt auch für ARM-Geräte

Microsoft aktiviert zum Juli-Patch-Day nun auch die Hotpatching-Funktion für Windows 11 24H2 standardmäßig auch auf ARM-Geräten. Damit können Sicherheitsupdates ohne störende Neustarts auf allen Plattformen installiert werden.

Sicherheitsupdates ohne Neustart

Eines ist für alle Windows-Nutzer klar, denn es galt bisher wie ein "geschriebenes Gesetz": Windows-Updates erfordern normalerweise einen Neustart des Systems - eine Unterbrechung, die besonders in Unternehmensumgebungen lästig sein kann. Microsoft hat nun einen weiteren wichtigen Schritt zur Lösung dieses Problems gemacht. Die Hotpatching-Funktion für Windows 11 24H2 steht ab sofort auch für ARM-basierte Geräte standardmäßig zur Verfügung.

Bislang konnten nur Intel- und AMD-Systeme mit 64-Bit-Prozessoren von der Hotpatching-Technologie profitieren. Für ARM-Geräte war die Funktion bisher nur in einer experimentellen Vorschauversion verfügbar und erforderte zusätzliche Vorbereitungen. Mit der aktuellen Freigabe schließt Microsoft die Lücke zwischen den verschiedenen Plattformen und sorgt für eine einheitliche Update-Erfahrung.

Technologie hinter dem Hotpatching

Wie Microsoft zum Juli Patch-Day bekannt gab, steht die Technologie inzwischen für alle wichtigen Prozessor-Architekturen - AMD, Intel und ARM - zur Verfügung. Die ARM-Geräte hatten bislang noch zusätzliche Vorbereitungen zu erledigen und die Funktion lief unter der Bezeichnung "experimentell". Nun wurde sie offiziell freigegeben.

Die Technologie hinter dem Hotpatching ist komplex, Updates werden direkt in den Arbeitsspeicher laufender Prozesse eingespielt, ohne dass diese neu gestartet werden müssen. Wenn Hotpatching aktiviert ist, lädt Windows Sicherheitsupdates herunter und installiert sie im Hintergrund ohne Neustart.

Dies geschieht, indem die Sicherheitsupdates den Code laufender Prozesse im Speicher patchen, ohne dass diese nach der Installation neu gestartet werden müssen. Der größte Vorteil der Hotpatching-Technologie liegt in der drastischen Reduzierung notwendiger Neustarts. Im ersten Monat jedes Kalenderquartals (Januar, April, Juli und Oktober) wird auf den Geräten das reguläre kumulative Sicherheits-Update installiert, gefolgt von einem Neustart. Zeitplan für das Windows 11 Hotpatching Dieses Update umfasst die neuesten Sicherheitskorrekturen sowie neue Funktionen und Erweiterungen. In den darauffolgenden zwei Monaten erhalten die Geräte Hotpatch-Updates, die ausschließlich sicherheitsrelevante Aktualisierungen enthalten. Diese werden direkt angewendet, ohne dass ein Neustart erforderlich ist.

Voraussetzungen und Einschränkungen

Um Hotpatching nutzen zu können, benötigen Unternehmen bestimmte Voraussetzungen. Die Technologie steht ausschließlich für Windows 11 Enterprise in Version 24H2 zur Verfügung.

Die Geräte müssen Windows 11 Enter­prise Version 24H2 (Build 26100.2033 oder höher) mit dem aktuellen Basis-Update ausführen. Zudem muss die virtualisierungs­basierte Sicherheit (VBS) aktiviert sein und Microsoft Intune zur Verwaltung der Hotpatch-Updates verwendet werden. Windows Autopatch erfordert Microsoft 365 Business Premium, Windows 10/11 Education A3 oder A5, Windows 10/11 Enterprise E3 oder E5 oder Windows 10/11 Enterprise E3 oder E5 VDA als Lizenz.

Für Privatanwender mit Windows 11 Home oder Pro bleibt die Funktion weiterhin unerreichbar. Sie müssen nach wie vor mindestens einmal im Monat zum Patch-Day ihre Systeme neu starten.

Was haltet ihr von der Hotpatching-Funktion? Wäre sie auch für euch im privaten Bereich interessant, oder sind die gelegentlichen Neustarts kein Problem? Teilt eure Meinung in den Kommentaren mit uns!


Siehe auch: