Microsoft прискорює оновлення безпеки в Windows за допомогою hotpatch

Microsoft змінює принцип розгортання оновлень безпеки в Windows. Для корпоративних клієнтів сервіс Windows Autopatch тепер за замовчуванням використовуватиме технологію hotpatch, яка дозволяє встановлювати виправлення без перезавантаження системи. Autopatch автоматизує процес оновлень і дає ІТ-адміністраторам змогу контролювати їх через поетапне розгортання, а також швидко скасовувати апдейти у разі проблем.

Починаючи з травня 2026 року сумісні ПК з Windows, що використовують Autopatch через Microsoft Intune або API оновлень у Microsoft Graph, отримуватимуть hotpatch-оновлення автоматично. Раніше адміністраторам доводилося чекати кілька днів, поки пристрої перезавантажаться і встановлять виправлення безпеки. Завдяки новому механізму невеликі пакети оновлень застосовуватимуться значно швидше і без перерви в роботі системи.

Щоб перейти на нову систему, пристрої повинні спочатку отримати базове оновлення безпеки. Після 1 квітня 2026 року комп’ютери, що відповідають вимогам і встановили квітневий патч, один раз перезавантажаться для досягнення базового рівня. Після цього подальші оновлення безпеки встановлюватимуться вже без перезавантаження. При цьому конфігурації hotpatch, включно з кільцями розгортання та відстрочками для оновлень якості, залишаться незмінними.

У Microsoft зазначають, що hotpatch є найшвидшим способом підтримувати системи в безпечному стані, тому компанія рекомендує залишати його активним. Якщо ж організація не готова до переходу, адміністратори можуть вимкнути цю функцію для окремих груп пристроїв або для всього клієнта. Час на налаштування та відмову від нової системи буде до 11 травня 2026 року.

Источник: itechua.com