微軟近期在Windows系統(tǒng)的安全更新策略上邁出了重要一步，開始向特定版本的Windows 365和Windows 11 Enterprise用戶推送熱補丁技術(shù)。
這一創(chuàng)新的安全更新方式最初在2022年2月伴隨Windows Server 2022 Datacenter: Azure Edition推出，主要應(yīng)用于Azure平臺上的Windows Server核心虛擬機。而根據(jù)最新消息，微軟正計劃將這一技術(shù)拓展至更廣泛的用戶群體，特別是Windows 11的企業(yè)用戶。
熱補丁技術(shù)的核心優(yōu)勢在于其無需重啟即可生效的特性。傳統(tǒng)的系統(tǒng)更新往往需要用戶重啟設(shè)備，而熱補丁則能夠直接在運行中的進程內(nèi)存中進行代碼修補，從而避免了這一不便。這對于需要持續(xù)運行關(guān)鍵業(yè)務(wù)的企業(yè)用戶來說，無疑是一個巨大的福音。
據(jù)悉，微軟計劃在Windows 11上利用熱補丁技術(shù)提供每月的安全更新，以減少用戶因更新而需要重啟的次數(shù)。不過，熱補丁技術(shù)并非完全獨立于傳統(tǒng)更新之外，它仍然依賴于基線更新。這意味著，雖然大部分月份的安全更新可以通過熱補丁實現(xiàn)無重啟更新，但每隔幾個月，用戶仍然需要進行一次基線更新并重啟設(shè)備。
具體來說，微軟計劃在一年中的一月、四月、七月和十月進行基線更新，并要求用戶重啟設(shè)備。而在其他月份，用戶將能夠通過熱補丁技術(shù)接收安全更新，無需重啟設(shè)備即可保持系統(tǒng)的安全性。
目前，熱補丁技術(shù)的預(yù)覽版已經(jīng)面向Windows 365和Windows 11 Enterprise 24H2（Build 26100.2033或更高版本）的用戶開放。然而，并非所有用戶都能夠立即享受到這一技術(shù)帶來的便利。用戶需要訂閱包含Windows Enterprise E3或E5的Microsoft訂閱（如Microsoft 365 A3/A5或Microsoft 365 F3），或Windows 365 Enterprise訂閱，并使用Microsoft Intune進行管理。
符合條件的組織可以通過Intune和Windows Autopatch中的新Windows質(zhì)量更新策略來啟用熱補丁更新，并選擇是否自動部署。這一策略能夠自動檢測目標設(shè)備是否符合熱補丁的部署條件，從而確保更新的準確性和安全性。
微軟的這一舉措無疑將進一步提升其Windows系統(tǒng)的安全性和用戶體驗。隨著熱補丁技術(shù)的不斷推廣和完善，我們有理由相信，未來的Windows系統(tǒng)將會變得更加穩(wěn)定、安全和易用。
