Забудьте о перезагрузках, Live-патчи появятся на клиентах Windows 11 Enterprise

3 апреля 2025, 16:41 / Технологии → Новости / Технологии

Microsoft

Microsoft Corporation (произносится «ма́йкрософт»; как правило, именуется просто Microsoft; распространено сокращение MS) — одна из крупнейших транснациональных компаний по производству проприетарного программного обеспечения для различного рода вычислительной техники — персональных компьютеров, игровых приставок, КПК, мобильных телефонов и прочего, разработчик наиболее широко распространённой на данный момент в мире программной платформы — семейства операционных систем Windows. Подразделения компании также производят семейство игровых консолей Xbox, а также аксессуары для персональных компьютеров (клавиатуры, мыши и т. д.). C 2012 года производит собственный планшетный компьютер — Surface. Википедия

представляет обновления Live Patch для Windows 11 Enterprise версии 24H2, которые позволяют применять критические исправления безопасности, не прерывая работу пользователей. Эти обновления, известные как hotpatch, доступны для устройств x64, работающих на процессорах AMD или Intel

Thumbnail: Intel «И́нтел» («Intel Corp.», МФА: [ˈɪntɛl ˌkɔːpə'reɪʃən]) — производитель электронных устройств и компьютерных компонентов (включая микропроцессоры, наборы системной логики (чипсеты) и др). Штаб-квартира — в Санта-Кларе (США, штат Калифорния). Википедия

. Hotpatch-обновления предназначены для быстрой установки и немедленного вступления в силу. В отличие от стандартных ежемесячных обновлений безопасности, требующих перезагрузки системы, hotpatch-обновления обеспечивают мгновенную защиту от уязвимостей, позволяя пользователям продолжать работу. Этот новый процесс может сократить количество перезагрузок с двенадцати в год до всего четырех. График обновлений следует квартальному циклу. В январе, апреле, июле и октябре устройства устанавливают полное обновление безопасности с новыми функциями и исправлениями, требующими перезагрузки. В течение двух месяцев, следующих за каждым из этих базовых обновлений, устройства получают hotpatch-обновления, которые включают только исправления безопасности и не требуют перезагрузки. Такой подход гарантирует, что основные средства защиты применяются быстро, не влияя на повседневную работу.

Для использования обновлений hotpatch организациям необходима подписка Microsoft, включающая Windows 11 Enterprise (или Windows 365 Enterprise) и устройства под управлением сборки 26100.2033 или более поздней версии. Эти устройства также должны управляться с помощью Microsoft Intune, где ИТ-администраторы могут настроить политику обновления качества с поддержкой hotpatch. Центр администрирования Intune автоматически обнаруживает подходящие устройства и управляет процессом обновления. Обновления hotpatch в настоящее время доступны на устройствах на базе Intel и AMD. Для устройств Arm64 обновления hotpatch все еще находятся в общедоступной предварительной версии и требуют дополнительного шага настройки: отключения поддержки CHPE через раздел реестра или предстоящий DisableCHPE CSP. Эта система обновлений представляет собой более эффективный способ защиты клиентских устройств Windows. Минимизируя необходимость перезагрузок и предоставляя обновления в предсказуемом квартальном цикле, Microsoft стремится помочь организациям защитить свои системы с минимальными перебоями. Мы ожидаем, что эти живые исправления будут распространяться на большее количество версий Windows 11, таких как выпуски Home и Pro.