Η Microsoft ανακοίνωσε σήμερα ότι το hotpatching των ενημερώσεων ασφαλείας είναι πλέον διαθέσιμο και σε προεπισκόπηση σε συσκευές-πελάτες Windows 365 και Windows 11 Enterprise 24H2.
Windows Hotpatch ήταν διαθέσιμο για Windows Server 2022 Datacenter: Azure Edition από τον Φεβρουάριο του 2022, αρχικά γενικά διαθέσιμο για βασικές εικονικές μηχανές Windows Server Azure Edition και σε δημόσια προεπισκόπηση για τον Windows Server 2025 από τον Σεπτέμβριο του 2024.
Όταν είναι διαθέσιμη η επείγουσα ενημέρωση κώδικα, τα Windows πραγματοποιούν λήψη ενημερώσεων ασφαλείας και τις εγκαθιστούν στο παρασκήνιο χωρίς επανεκκίνηση. Για να γίνει αυτό, το hotpatching αναπτύσσει τις ενημερώσεις ασφαλείας επιδιορθώνοντας τον κώδικα στη μνήμη των διεργασιών που εκτελούνται χωρίς να τις επανεκκινεί μετά από κάθε εγκατάσταση.
“Οι ενημερώσεις hotpatch έχουν εμβέλεια και παρέχουν ένα πλήρες σύνολο ενημερώσεων κώδικα ασφαλείας του λειτουργικού συστήματος. Δεν περιλαμβάνονται πρόσθετες δυνατότητες.” είπε Η Microsoft σήμερα. “Είναι μοναδικά στο ότι τίθενται σε ισχύ αμέσως μετά την εγκατάσταση χωρίς να απαιτείται η επανεκκίνηση της συσκευής σας, συμβάλλοντας στη διασφάλιση εστιασμένης, γρήγορης προστασίας.”
Τον Ιανουάριο, τον Απρίλιο, τον Ιούλιο και τον Οκτώβριο (τον πρώτο μήνα κάθε τριμήνου), οι συσκευές Windows με υποστήριξη hotpatching θα εγκαταστήσουν μια αθροιστική ενημέρωση ασφαλείας (που θα περιέχει τις πιο πρόσφατες ενημερώσεις κώδικα ασφαλείας, δυνατότητες και βελτιώσεις) και θα κάνουν επανεκκίνηση.
Ωστόσο, κατά τη διάρκεια των επόμενων δύο μηνών, οι συσκευές θα λαμβάνουν ενημερώσεις ενημερωμένης έκδοσης κώδικα που θα ωθούν μόνο επιδιορθώσεις ασφαλείας, οι οποίες δεν απαιτούν επανεκκίνηση (αυτός ο κύκλος θα επαναλαμβάνεται κάθε τρίμηνο).
“Οι συσκευές παραμένουν ασφαλείς και παραγωγικές και μειώνετε τον αριθμό των απαιτούμενων επανεκκινήσεων για ενημερώσεις των Windows από δώδεκα σε μόλις τέσσερις χάρη σε οκτώ προγραμματισμένες ενημερώσεις hotpatch κάθε χρόνο”, πρόσθεσε η Microsoft.
Οι οργανισμοί που θέλουν να χρησιμοποιήσουν το hotpatching σε δημόσια προεπισκόπηση πρέπει να πληρούν τις ακόλουθες απαιτήσεις:
- Συνδρομή Microsoft που περιλαμβάνει Windows Enterprise E3 ή E5 (π.χ. Microsoft 365 A3/A5 ή Microsoft 365 F3). ή μια συνδρομή στα Windows 365 Enterprise
- Στοχευμένες συσκευές με Windows 11 Enterprise, έκδοση 24H2 (Build 26100.2033 ή νεότερη έκδοση)
- Microsoft Intune
Όσοι πληρούν τις προϋποθέσεις μπορούν να ενεργοποιήσουν ενημερώσεις επείγουσας ενημέρωσης κώδικα χρησιμοποιώντας μια νέα πολιτική ενημέρωσης ποιότητας των Windows στο Intune και την Αυτόματη επιδιόρθωση των Windows. Στη συνέχεια, μπορείτε να ενεργοποιήσετε (ή να εξαιρεθείτε) συσκευές για αυτόματη ανάπτυξη ενημέρωσης επείγουσας ενημέρωσης.
“Και, καλά νέα, η πολιτική ενημέρωσης ποιότητας μπορεί να εντοπίσει αυτόματα εάν οι στοχευμένες συσκευές σας είναι κατάλληλες για hotpatching”, δήλωσε η εταιρεία. “Όλες οι άλλες συσκευές Windows 10 και Windows 11 θα συνεχίσουν να λαμβάνουν τις τυπικές μηνιαίες ενημερώσεις ασφαλείας, διασφαλίζοντας ότι το οικοσύστημά σας παραμένει προστατευμένο και παραγωγικό.”
Σήμερα, στο ετήσιο συνέδριο Ignite στο Σικάγο του Ιλινόις, η Microsoft ανακοίνωσε επίσης την έναρξη του Zero Day Quest, μιας νέας εκδήλωσης hacking με ανταμοιβές 4 εκατομμυρίων δολαρίων που επικεντρώνονται σε προϊόντα cloud και AI.
Ο Redmond μοιράστηκε επίσης περισσότερες πληροφορίες σχετικά με τη νέα δυνατότητα ασφαλείας προστασίας διαχειριστή των Windows 11 και είπε ότι εργάζεται σε μια νέα λειτουργία “Quick Machine Recovery” για να βοηθήσει τους διαχειριστές να χρησιμοποιούν “στοχευμένες επιδιορθώσεις” του Windows Update για να επιδιορθώσουν συστήματα που δεν μπορούν να εκκινηθούν εξ αποστάσεως.
VIA: bleepingcomputer.com
