Microsoft mengumumkan hari ini bahwa Hotpatching kini tersedia dalam pratinjau publik untuk Windows Server 2025, yang memungkinkan penginstalan pembaruan keamanan tanpa memulai ulang.
Hotpatching menerapkan pembaruan keamanan Windows tanpa memerlukan boot ulang dengan menambal kode dalam memori dari proses yang sedang berjalan tanpa memulai ulang setelah setiap instalasi.
Di antara manfaat Windows Hotpatching, Redmond menyoroti instalasi yang lebih cepat dan penggunaan sumber daya yang berkurang, dampak beban kerja yang lebih rendah karena lebih sedikit reboot dari waktu ke waktu, dan peningkatan perlindungan keamanan karena mengurangi waktu terpapar risiko keamanan.
“Daripada 12 reboot wajib setahun pada ‘Patch Tuesday,’ kini Anda hanya akan memiliki reboot terjadwal triwulanan (dengan kemungkinan langka reboot diperlukan dalam bulan Hotpatch nominal),” dikatakan Direktur Produk Windows Server Hari Pulapaka pada hari Jumat.
“Fitur ini akan mengubah permainan; kontrol perubahan lebih sederhana, jendela patch lebih pendek, orkestrasi lebih mudah… dan Anda akhirnya dapat bertemu keluarga di akhir pekan.”
Hotpatching telah tersedia untuk Pusat Data Windows Server 2022: Edisi Azure sejak Februari 2022, saat Microsoft mengumumkan ketersediaan umum untuk mesin virtual inti Windows Server Azure Edition.
Seperti yang diungkapkan Microsoft saat itu, server masih memerlukan restart setelah menginstal pembaruan yang dikirimkan melalui saluran pembaruan Windows reguler (non-Hotpatch) yang tidak disertakan dalam program Hotpatch.
Pembaruan non-Windows (seperti patch .NET) dan pembaruan non-keamanan Windows adalah dua contoh pembaruan yang tidak dapat diinstal tanpa reboot melalui Hotpatching.
Di Windows Server 2025, Hotpatching tersedia melalui Azure Arc, yang memungkinkan layanan lisensi internal Windows Server untuk Hotpatch berjalan dan memberikan pembaruan kepada pelanggan.
“Saat Windows Server 2025 tersedia secara umum, Anda akan dapat menjalankan edisi yang Anda inginkan, di mana pun Anda inginkan – baik di tempat, di Azure, atau di tempat lain,” tambah Pulapaka.
“Anda akan memiliki opsi untuk melakukan hotpatch pada server fisik atau mesin virtual Windows Server 2025, dan mesin virtual tersebut dapat berjalan pada Hyper-V, VMware, atau tempat lain yang mendukung standar Keamanan Berbasis Virtualisasi Microsoft yang berfokus pada perlindungan.”
Mengaktifkan Hotpatching di Evaluasi Windows Server 2025 Datacenter dan edisi Standar mesin memerlukan pendaftaran melalui pengaturan agen Azure Arc bawaan yang disertakan dalam Evaluasi Windows Server 2025 Dan mengaktifkan pratinjau Hotpatch.
Prasyarat untuk berlangganan Hotpatching meliputi evaluasi Pusat Data Windows Server 2025, Keamanan Berbasis Virtualisasi diaktifkan dan berjalan, KB5040435 Pembaruan Keamanan Juli terpasang, dan mesin terhubung ke Azure Arc.
