微软对Windows Server Azure Edition提供热修补安全更新

微软宣布正式以热修补(hotpatch)传送Windows Server 2022 Azure版本的安全更新,强调不用重新启动,安装更新更方便而不扰乱公司作业。

微软解释,热修补是为支持的Windows Server Azure版VM安装更新的新方法,和传统更新相较,好处是安装后不必重新启动,大幅提升Windows Server上关键应用的运行时间。

微软解释,热修补更新组件是为Windows安全更新而设计,因此组件较小,安装更快,不需重开机,将企业系统影响降到最小,且管理员利用Azure Update Manager更容易完成修补协作。

图片来源/微软

这项新功能适用于Windows Server 2022 Datacenter: Azure Edition Core Gen2镜像文件(image)上的Azure VM,目前已推向全球Azure各区域。

微软说明,热修补涵盖的Windows安全更新,和正常Windows Update信道发布的安全更新完全相同。其运行模式是先利用Windows Update最近一次累计更创业公司建基准线。Windows Update基准线不论是每月一次的预期更新,或是修补零时差漏洞的非预期更新,都需要重启动。而热修补则是依据预期更新为基准线定期发布,例如当月第2个星期二。不过由于非预期更新是提供重大安全修补,因而也会影响热修补发布节奏进程。

微软提醒,如果企业在热修补之外必须安装安全更新,则必须先关闭VM上的热修补,回到正常修补模式,等安装更新后再重新加入热修补。