Windows Server 2025 erhält erste öffentliche Hotpatch-Vorschau

Mit der bevorstehenden Einführung von Windows 11 24H2 wird Microsoft im Herbst auch sein Betriebssystem Windows Server 2025 vorstellen. Kürzlich kündigte Microsoft die öffentliche Vorschau einer mit Spannung erwarteten neuen Funktion für die Testversion von Windows Server 2025 an: Hotpatching-Unterstützung.

Laut einem Blogbeitrag von Microsoft profitieren sowohl die Standard- als auch die Datacenter-Edition von Windows Server 2025 von Hotpatching-Funktionen. Bisher war diese Funktion exklusiv für Windows Server 2022 Datacenter: Azure Edition verfügbar und erforderte die Verwendung einer virtuellen Azure-Maschine oder Azure Stack HCI. Windows Server 2025 wird Hotpatching jedoch in beiden Editionen über Azure Arc zugänglich machen. Microsoft erklärt:

Registrieren Sie sich einfach über das integrierte Azure Arc-Agent-Setup, das in der Evaluierungsversion von Windows Server 2025 enthalten ist , aktivieren Sie die Hotpatch-Vorschau , und schon kann es losgehen.

Vereinfacht ausgedrückt ermöglicht die Integration der Hotpatch-Unterstützung in Windows Server 2025 die Installation wichtiger Sicherheitsupdates ohne den störenden Neustartvorgang. Microsoft erläutert die Vorteile dieser Funktion wie folgt:

• Geringere Arbeitsbelastung durch weniger Neustarts. Statt der derzeit 12 obligatorischen Neustarts pro Jahr am „Patch Tuesday“ sind für Updates jetzt nur noch vierteljährliche Neustarts erforderlich, wobei in bestimmten Hotpatch-Monaten in seltenen Fällen ein Neustart erforderlich sein kann.
• Weniger Binärdateien führen zu schnelleren Updates, die weniger Speicherplatz und CPU-Ressourcen verbrauchen.
• Vereinfachte Patch-Orchestrierung und Änderungskontrolle.
• Integration mit dem optionalen Azure Update Manager.

Darüber hinaus gab Microsoft an, dass Administratoren mit dieser neuen Funktion Hotpatching für physische Windows Server 2025-Server oder virtuelle Maschinen konfigurieren können. Für virtuelle Maschinen wird Hotpatching unterstützt, während sie in Hyper-V, VMware oder jeder anderen Plattform ausgeführt werden, die dem Virtualization Based Security-Standard entspricht.

Quelle