#Microsoft to enable #Windows #hotpatch security updates by default

https://www.bleepingcomputer.com/news/microsoft/microsoft-to-enable-hotpatch-security-updates-by-default-in-may/

#cybersecurity

This is an interesting caveat to turning on hotpatching on ARM64 devices: https://learn.microsoft.com/en-us/windows/deployment/windows-autopatch/manage/windows-autopatch-hotpatch-updates#arm-64-devices-must-disable-compiled-hybrid-pe-usage-chpe-arm-64-cpu-only

#Windows11 #Windows #hotpatch #ARM #ARM64 #WindowsOnARM #WOA

In order to enable hotpatch updates for your Windows 11 devices, you'll need to first enable virtualization-based security (VBS) on the targeted devices. Not sure how?
💡 Get tips: https://aka.ms/EnableVBSatScale
▶️ Watch a demo: https://aka.ms/Hotpatch101/VBS
#Windows #Hotpatch #Microsoft #VBS

Same goes for Azure Arc-enabled Hotpatching for Windows Server 2025. July's Patch Tuesday is a baseline that will require a reboot.

Full schedule for Windows Server 2025's hotpatch cadence is below:
https://support.microsoft.com/en-us/topic/release-notes-for-hotpatch-on-windows-server-2025-datacenter-azure-edition-c548437e-8c7a-4e27-99f4-e8746f97f8fa
#windowsserver2025 #hotpatch #microsoft #azure #azurearc

Reminder for those with Intune-managed Windows 11 24H2 Enterprise devices that next month's Patch Tuesday will require a reboot, unlike May or June.

Full schedule of hotpatch cadence is available below:
https://support.microsoft.com/en-us/topic/release-notes-for-hotpatch-on-windows-11-version-24h2-enterprise-clients-c0906ee6-5e62-498f-bd5a-8f4966349f3c
#windows11 #hotpatch #patchtuesday

Microsoft: First Windows 11 Enterprise Hotpatch Lands Mid-May

#Cybersecurity #Windows11 #Hotpatch #Microsoft #EnterpriseIT #WindowsUpdate

https://winbuzzer.com/2025/05/07/first-windows-11-enterprise-hotpatch-lands-mid-may-xcxwbn/

#MSIgnite 2024: #Hotpatch for client comes to #Windows11 Enterprise
https://www.elevenforum.com/t/msignite-2024-hotpatch-for-client-comes-to-windows-11-enterprise.30727/

HotPatching – установка обновлений без перезагрузки. Не только Windows Server, но и Windows 11. И без подписок Azure

Сегодня хочу поговорить с вами о наболевшем, об обновлениях Microsoft, требующих перезагрузки. Я отношусь к тем, кто обычно устанавливает рекомендуемые на широком канале Windows Update, так как считаю безопасность превыше всего. Однако, перезагрузки безумно напрягают. Не одного меня, конечно. Так сложилось, что Microsoft очень давно разрабатывала технологию установки обновлений без перезагрузок. Мало кто знает, что еще с Windows Server 2003 SP1 была предложена технология HotPatching , позволяющая на лету устанавливать заплатки и библиотеки, не требуя перезагрузки. Правда, почему то, после выхода Windows Server 2003 SP2 выпуск обновлений, не требующих перезагрузок был свёрнут. О подробностях применения горячих обновлений в те древние времена можно почитать тут . Сегодня я расскажу о горячей установке обновлений на Windows Server 2025 и Windows 11 24H2 без всяких подписок . Но давайте по порядку… С выходом Windows Server 2019 технология была переработана и для издания Windows Server 2019 Datacenter Azure Edition (Core) доставлялись горячие обновления, если машины размещались в Azure. С Windows Server 2022 такая возможность появилась и для версии Windows Server 2022 Datacenter Azure Edition с полным рабочим столом. Но требование издания Azure Edition и размещения в облаках Microsoft никуда не делось. Позже разрешили обновлять без перезагрузок виртуальным машины Azure Edition, развернутые в датацентрах заказчика на кластерах Azure Stack HCI при наличии подписки Azure. Гм, тоже не моя история 😊 Как ставить обновления без перезагрузок

https://habr.com/ru/companies/timeweb/articles/845214/

#Hotpatch #Hot_patch #Горячие_обновления #обновления #Windows_update #updates #updates #timeweb_статьи

You know how you have to restart your computer after installing a Windows update? Microsoft wants to put a stop to that annoyance with hotpatches -- patches that can be applied without requiring a restart.

#microsoft #windows11 #hotpatch #update
https://www.pcworld.com/article/2438518/windows-11-updates-are-about-to-become-a-lot-easier-with-hotpatching.html

Azure Stack HCI — что такое, как улучшить и пользоваться

Сегодня я начинаю небольшой цикл статей, посвященных операционной системе Microsoft - Azure Stack HCI. Да, именно посвященных ОС, а не решениям Azure, рассматривать я буду именно серверную ОС на базе ядра Windows Server с названием издания Azure Stack HCI, которая вот уже пять лет как ежегодно выходит по программе ежегодного (не долгосрочного) цикла выхода серверных ОС. На данный момент мой план таков: 1) В первой (этой) статье я опишу своё видение того, что такое Azure Stack HCI, чем он отличается от ОС Windows Server Datacenter Azure Edition (Core), что отличает Azure Stack HCI от сервисов Azure Stack, самое главное, для чего вам такая странная ОС в вашем датацентре; 2) Во второй статье я буду рассказывать о том, что такое Hot Patching, - процедура установки обновлений безопасности Microsoft без перезагрузки, какие требования к ОС имеются, - и самое главное, как обойти обязательность наличия подписки Azure, то есть как пользоваться Hot Patching в вашем датацентре без каких-либо Azure Benefits, как создавать виртуальные машины на базе ОС Windows Server и любых её ролей так, чтобы обновления ОС внутри ВМ не требовали их перезагрузки (как вы прекрасно понимаете, обновление хост ОС не требует перезагрузки ВМ в виду живой миграции между узлами кластера). Это весомый аргумент в пользу виртуализации Windows сервисов именно на базе Hyper-V; 3) В третьей статье я расскажу о том, как превратить ОС AzureStackHCI, которая поставляется исключительно в режиме Server Core в ОС с полным рабочим столом, чтобы у вас была возможность полноценно её администрировать. Причем сделать это таким образом, чтобы на ОС все так же продолжали приходить обновления с Windows Update.

https://habr.com/ru/companies/timeweb/articles/834454/

#azure #azurestack #hotpatch #server_core #timeweb_статьи #windows #операционные_системы #windows_server #hyperv

Grazie ad Windows Server 2022 #Azure Edition #Hotpatch è possibile ridurre il numero di riavvi necessari dopo l’installazione degli aggiornamenti e quindi di fatto eliminare i downtime non necessari. Un minore impatto sul carico di lavoro con un minor numero di riavvii permettono di ridurre il tempo esposto ai rischi per la sicurezza e alle finestre di modifica e semplifica l’orchestrazione delle patch. https://www.ictpower.it/cloud/hotpatch-per-windows-server-2022-azure-edition-con-desktop-experience.htm

#Microsoft hat angekündigt, dass der #Hotpatch-Support nun auch für die #WindowsServer 2022 Datacenter-Editionen freigegeben wurde. https://winfuture.de/news,137484.html?utm_source=Mastodon&utm_medium=ManualStatus&utm_campaign=SocialMedia

Hotpatching on Windows

https://techcommunity.microsoft.com/t5/windows-kernel-internals/hotpatching-on-windows/ba-p/2959541

Интересная обзорная статья про устройство hotpatch'а в Windows.

#security #windows #hotpatch