我要评论科技媒体 bleepingcomputer 昨日（11 月 19 日）发布博文，报道称微软已经开始向 windows 365、windows 11 enterprise 24h2 设备推出安全热补丁。
windows 热补丁于 2022 年 2 月随 windows server 2022 datacenter: azure edition 上线，最初适用于 windows server azure 版核心虚拟机，于 2024 年 9 月开始，在 windows server 2025 上公开预览。
热补丁简介
我们曾于今年 2 月报道，微软计划在 windows 11 更新中引入“热补丁”（hot patching），用户未来安装每月的累积更新，安装完成之后不再需要重启生效。
微软希望通过引入“热补丁”的方式来改善升级体验，该公司已经在部分 windows server 版本和 xbox 上使用该方案，现在考虑推行到 windows 11 系统。
“热补丁”的工作原理是“修补运行进程的内存代码，而无需重启进程”。
消息源表示微软打算在 windows 11 上使用“热补丁”功能来提供每月安全更新，这样用户安装之后无需重启。不过“热补丁”依赖于基线更新（baseline update），每隔几个月就需要重启一次。
这意味着在理想情况下，一年中只有四个月的安全更新需要重启，分别是一月、四月、七月和十月。其他月份将通过热补丁提供服务，无需重启。
热补丁要求
热补丁技术预览版目前适用于 windows 365 和 windows 11 企业版 24h2（build 26100.2033 或更高版本）客户端设备。
用户需要订阅包含 windows enterprise e3 或 e5 的 microsoft 订阅（例如 microsoft 365 a3 / a5 或 microsoft 365 f3），或 windows 365 enterprise 订阅，并使用 microsoft intune 进行管理。
符合条件的组织可以通过 intune 和 windows autopatch 中的新 windows 质量更新策略启用热补丁更新，并选择是否自动部署。该策略可以自动检测目标设备是否符合热补丁条件。
发表评论