Η Microsoft ανακοίνωσε σήμερα ότι το Hotpatching είναι πλέον διαθέσιμο σε δημόσια προεπισκόπηση για τον Windows Server 2025, επιτρέποντας την εγκατάσταση ενημερώσεων ασφαλείας χωρίς επανεκκίνηση.
Το Hotpatching αναπτύσσει ενημερώσεις ασφαλείας των Windows χωρίς να απαιτείται επανεκκίνηση, επιδιορθώνοντας τον κώδικα στη μνήμη των διεργασιών που εκτελούνται χωρίς επανεκκίνηση μετά από κάθε εγκατάσταση.
Μεταξύ των πλεονεκτημάτων του Windows Hotpatching, το Redmond επισημαίνει ταχύτερες εγκαταστάσεις και μειωμένη χρήση πόρων, χαμηλότερο αντίκτυπο στον φόρτο εργασίας λόγω λιγότερων επανεκκινήσεων με την πάροδο του χρόνου και βελτιωμένη προστασία ασφαλείας επειδή μειώνει τον χρόνο που εκτίθεται σε κινδύνους ασφαλείας.
“Αντί για 12 υποχρεωτικές επανεκκινήσεις το χρόνο την “Patch Tuesday“, θα έχετε πλέον μόνο προγραμματισμένες επανεκκινήσεις ανά τρίμηνο (με τη σπάνια πιθανότητα να απαιτούνται επανεκκινήσεις σε έναν ονομαστικό μήνα Hotpatch)” είπε Διευθυντής Προϊόντος Windows Server Hari Pulapaka την Παρασκευή.
“Αυτή η δυνατότητα θα αλλάξει το παιχνίδι, απλούστερος έλεγχος αλλαγών, μικρότερα παράθυρα ενημέρωσης κώδικα, ευκολότερη ενορχήστρωση… και μπορεί τελικά να δείτε την οικογένειά σας τα Σαββατοκύριακα.”
Το Hotpatching είναι διαθέσιμο για το Windows Server 2022 Datacenter: Azure Edition από τον Φεβρουάριο του 2022, όταν η Microsoft ανακοίνωσε τη γενική της διαθεσιμότητα για τις βασικές εικονικές μηχανές Windows Server Azure Edition.
Όπως αποκάλυψε τότε η Microsoft, οι διακομιστές θα εξακολουθούν να απαιτούν επανεκκίνηση μετά την εγκατάσταση ενημερώσεων που παραδίδονται μέσω του κανονικού καναλιού ενημέρωσης των Windows (χωρίς Hotpatch) που δεν περιλαμβάνονται στο πρόγραμμα Hotpatch.
Οι ενημερώσεις που δεν είναι Windows (όπως οι ενημερώσεις κώδικα .NET) και οι ενημερώσεις μη ασφαλείας των Windows είναι δύο παραδείγματα ενημερώσεων που δεν μπορούν να εγκατασταθούν χωρίς επανεκκίνηση μέσω Hotpatching.
Στον Windows Server 2025, το Hotpatching είναι διαθέσιμο μέσω του Azure Arc, επιτρέποντας στην εσωτερική υπηρεσία αδειοδότησης του Windows Server για το Hotpatch να εκτελείται και να παρέχει ενημερώσεις στους πελάτες.
“Όταν ο Windows Server 2025 γίνει γενικά διαθέσιμος, θα μπορείτε να εκτελέσετε την έκδοση που θέλετε, όπου θέλετε – είτε on-prem, είτε σε Azure ή αλλού”, πρόσθεσε ο Pulapaka.
“Θα έχετε την επιλογή να κάνετε ενημερωμένη έκδοση κώδικα Windows Server 2025 φυσικών διακομιστών ή εικονικών μηχανών, και αυτά τα VM μπορούν να εκτελούνται σε Hyper-V, VMware ή οπουδήποτε αλλού υποστηρίζει το πρότυπο ασφάλειας που βασίζεται στην εικονικοποίηση της Microsoft με εστίαση στην προστασία.”
Ενεργοποίηση Hotpatching στο δικό σας Windows Server 2025 Datacenter και αξιολόγηση τυπικής έκδοσης μηχανήματα απαιτεί εγγραφή μέσω της ενσωματωμένης ρύθμισης παράγοντα Azure Arc που περιλαμβάνεται Αξιολόγηση Windows Server 2025 και ενεργοποίηση της προεπισκόπησης Hotpatch.
Οι προϋποθέσεις για να εγγραφείτε στο Hotpatching περιλαμβάνουν την αξιολόγηση του Κέντρου δεδομένων του Windows Server 2025, την ενεργοποίηση και εκτέλεση της Ασφάλειας βάσει εικονικοποίησης, την εγκατάσταση της ενημερωμένης έκδοσης ασφαλείας Ιουλίου KB5040435 και τα μηχανήματα που είναι συνδεδεμένα με το Azure Arc.
VIA: bleepingcomputer.com
