Предварительный просмотр обновлений безопасности Windows Server 2025 без перезагрузки

Сегодня компания Microsoft объявила о том, что функция Hotpatching теперь доступна в публичной предварительной версии для Windows Server 2025, позволяя устанавливать обновления безопасности без перезагрузки.

Hotpatching устанавливает обновления безопасности Windows, не требуя перезагрузки, путем исправления кода в памяти запущенных процессов без их перезапуска после каждой установки.

Среди преимуществ Windows Hotpatching в Редмонде отмечают более быструю установку и сокращение использования ресурсов, снижение нагрузки из-за меньшего количества перезагрузок с течением времени, а также улучшение защиты безопасности, поскольку это сокращает время, подверженное рискам безопасности.

«Вместо 12 обязательных перезагрузок в год во «вторник патчей», теперь вам придется перезагружаться только раз в квартал по расписанию (с редким случаем, когда перезагрузка потребуется в номинальный месяц Hotpatch)», - заявил в пятницу директор по продуктам Windows Server Хари Пулапака.

«Эта функция изменит ситуацию: упростит управление изменениями, сократит окна исправлений, упростит оркестровку... и вы, наконец, сможете видеться с семьей по выходным».

Горячие исправления доступны для Windows Server 2022 Datacenter: Azure Edition с февраля 2022 года, когда Microsoft объявила о его общей доступности для основных виртуальных машин Windows Server Azure Edition.

Как Microsoft сообщила в то время, серверы по-прежнему будут требовать перезагрузки после установки обновлений, поставляемых через обычный (не Hotpatch) канал обновлений Windows, которые не включены в программу Hotpatch.

Обновления, не относящиеся к Windows (например, исправления .NET), и обновления Windows, не связанные с безопасностью, - два примера обновлений, которые нельзя установить без перезагрузки с помощью Hotpatching.

В Windows Server 2025 Hotpatching будет доступен через Azure Arc, что позволит службе внутреннего лицензирования Windows Server для Hotpatch запускать и доставлять обновления клиентам.

«Когда Windows Server 2025 станет общедоступным, вы сможете запускать нужную вам редакцию там, где вам удобно - в локальной сети, в Azure или где-либо еще», - добавил Пулапака.

«У вас будет возможность «горячего» исправления физических серверов или виртуальных машин Windows Server 2025, и эти виртуальные машины смогут работать на Hyper-V, VMware или в любом другом месте, поддерживающем стандарт Microsoft Virtualization Based Security, ориентированный на защиту».

Для включения функции Hotpatching на оценочных машинах Windows Server 2025 Datacenter и Standard edition требуется регистрация с помощью встроенного агента Azure Arc, входящего в состав оценочной версии Windows Server 2025, и включение предварительного просмотра Hotpatch.

Необходимые условия для подписки на Hotpatching включают оценку Windows Server 2025 Datacenter, включенную и работающую систему Virtualization Based Security, установленное обновление KB5040435 July Security, а также подключение машин к Azure Arc.