基于 x64 架構(gòu)（AMD 或 Intel）CPU 的 Windows 11 24H2 企業(yè)版，現(xiàn)在正式支持 Hotpatch 功能了！通過 Hotpatch 更新，企業(yè)能夠在應(yīng)對(duì)網(wǎng)絡(luò)威脅時(shí)「快人一步」，既能保護(hù)組織安全，又能把對(duì)用戶的干擾降到最低。

接下來，本文將詳細(xì)介紹 Hotpatch 的優(yōu)勢(shì)、工作原理，以及如何在「Windows 生命周期」內(nèi)應(yīng)用該技術(shù)，提升設(shè)備的安全性。

一、Hotpatch 更新的主要優(yōu)勢(shì)

Hotpatch 技術(shù)為「Windows 客戶端」設(shè)備帶來了全新的更新體驗(yàn)，主要具備以下幾點(diǎn)優(yōu)勢(shì)：

• 即時(shí)防護(hù)：Hotpatch 更新安裝后會(huì)立即生效，快速修復(fù)漏洞，提供強(qiáng)大的安全保護(hù)。
• 雙重保險(xiǎn)：在 Hotpatch 更新期間，每月「補(bǔ)丁星期二」發(fā)布的「普通更新」依然可用。
• 無感更新：工作不用停，更新照樣裝。一個(gè)季度內(nèi)，都不用為 Hotpatch 更新重啟設(shè)備。

安全更新已安裝，但無需重啟

系統(tǒng)功能更新、固件更新或應(yīng)用更新，可能仍然會(huì)讓設(shè)備在本季度內(nèi)重啟。

二、Hotpatch 工作原理

要使用 Hotpatch 更新，IT 管理員需要在 Microsoft Intune 控制臺(tái)中，通過 Windows Autopatch 創(chuàng)建啟用 Hotpatch 的質(zhì)量更新策略。符合條件的 Windows 11 24H2 企業(yè)版設(shè)備就會(huì)自動(dòng)加入季度更新計(jì)劃。

雖然 Hotpatch 更新與月度普通更新的流程相同，但其 KB 號(hào)與「需要重啟更新」的 KB 號(hào)會(huì)有所不同。

2.1 Hotpatch 更新周期

基線與 Hotpatch 更新周期

Hotpatch 的更新節(jié)奏（全年）分為 2 種模式：

• 季度累計(jì)基線更新月：每年 1 月、4 月、7 月和 10 月，系統(tǒng)會(huì)安裝包含最新「安全修復(fù) + 新功能 + 改進(jìn)」的累計(jì)基線更新（需要重啟）。
• 隨后的兩個(gè)月：僅安裝純安全更新的 Hotpatch 更新，系統(tǒng)無需重啟，但「功能更新」要等到下個(gè)季度大更新才會(huì)同步。

這種更新模式，可以將 Windows 11 企業(yè)版每年的重啟次數(shù)從 12 次降低到 4 次，全年預(yù)計(jì)發(fā)布 8 次 Hotpatch 更新：

三、如何啟用 Hotpatch 功能

3.1 前提條件

3.2 Arm64 設(shè)備的特別說明

對(duì)于 Arm64 設(shè)備，目前該功能仍處于公測(cè)階段，需要在注冊(cè)表中關(guān)閉 CHPE 支持：

1、按Windows + R打開「運(yùn)行」對(duì)話框，執(zhí)行regedit打開「注冊(cè)表編輯器」。

2、導(dǎo)航到以下路徑：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management

3、新建一個(gè)名為HotPatchRestrictions的 DWORD（32位）值，并將其設(shè)置為1。

3.3 開啟 Hotpatch

當(dāng)滿足所有 Hotpatch 更新要求后，需要 IT 管理員在 Microsoft Intune 管理中心進(jìn)行如下操作：

1、進(jìn)入「設(shè)備」>「Windows 更新」。

2、創(chuàng)建 Windows 質(zhì)量更新策略，然后選擇「允許」以啟用策略。

在 Intune 管理中心創(chuàng)建 Windows 質(zhì)量更新策略，來啟用 Hotpatch 更新。

管理員可以通過 Windows Autopatch 自動(dòng)啟用或停用設(shè)備的 Hotpatch 更新部署。

3.4 注意事項(xiàng)

設(shè)置好 Windows 質(zhì)量更新策略后，系統(tǒng)會(huì)自動(dòng)檢查哪些設(shè)備符合 Hotpatch 更新條件，但需要注意以下幾點(diǎn)：

• 兼容設(shè)備：會(huì)自動(dòng)加入 Hotpatch 更新隊(duì)列。
• 舊版本設(shè)備：運(yùn)行 Windows 10 或 Windows 11 23H2（及更早版本）的設(shè)備，將繼續(xù)接收常規(guī)月度更新。

通過以上步驟和注意事項(xiàng)，你就可以輕松啟用并使用 Windows 11 24H2 企業(yè)版的 Hotpatch 功能，提升設(shè)備的安全性和更新體驗(yàn)。

最新評(píng)論