Microsoft объявила о значительных изменениях в политике распространения хотпатчей (hotpatch) для Windows Server 2025. С июля 2025 года технология, позволяющая устанавливать критические обновления безопасности без перезагрузки системы, станет доступна только по платной подписке стоимостью $1.50 за процессорное ядро в месяц.
Ключевые особенности новой модели распространения хотпатчей
Для использования хотпатчей в мультиоблачных и локальных средах организациям потребуется не только оформить подписку на сервис Hotpatch, но и обеспечить подключение серверов к Azure Arc. Функциональность будет поддерживаться на серверах под управлением Windows Server 2025 Standard или Datacenter edition. Важно отметить, что до 30 июня 2025 года администраторы могут тестировать технологию бесплатно в preview-версии.
Технические аспекты работы хотпатчей
Технология хотпатчей реализует инновационный подход к установке обновлений безопасности, позволяя исправлять код непосредственно в памяти работающих процессов без их перезапуска. Однако существуют определенные ограничения: серверы все равно требуют перезагрузки при установке обновлений через стандартный канал Windows Update, а также для патчей сторонних компонентов (например, .NET) и обновлений, не связанных с безопасностью.
Расширение доступности технологии
Microsoft планомерно расширяет поддержку хотпатчей на различные продукты. Технология уже доступна для Windows Server 2022 Datacenter: Azure Edition с февраля 2022 года. В ноябре 2024 года начато тестирование в Windows 11 24H2 и Windows 365. Особенно важно для корпоративных клиентов: с апреля 2025 года хотпатчи станут доступны для Windows 11 Enterprise 24H2 на x64-системах.
Переход на платную модель распространения хотпатчей знаменует новый этап в развитии технологий управления обновлениями безопасности. Организациям рекомендуется тщательно оценить необходимость использования данной функциональности и заблаговременно спланировать бюджет на подписку, если непрерывность работы критически важных серверов является приоритетом. Администраторам, тестирующим preview-версию, следует обратить особое внимание на необходимость отключения функции до 30 июня во избежание автоматической активации платной подписки.
