Microsoft змінює підхід до встановлення оновлень безпеки у Windows для корпоративних клієнтів. Компанія планує зробити процес встановлення патчів значно менш помітним для користувачів — частину оновлень можна буде застосовувати без перезавантаження комп’ютера. Це стане можливим завдяки технології hotpatch, яка дозволяє встановлювати виправлення прямо в працюючу систему.
Нововведення стане стандартним для сервісу Windows Autopatch, який автоматизує керування оновленнями в корпоративному середовищі. Цей сервіс уже дозволяє ІТ-адміністраторам контролювати процес розгортання оновлень, запускати їх поступово на різних групах пристроїв, а також швидко призупиняти або скасовувати встановлення у разі виникнення проблем.
Технологія hotpatch передбачає, що виправлення безпеки надходитимуть у вигляді невеликих пакетів, які можуть інтегруватися у систему безпосередньо під час її роботи. Завдяки цьому користувачам не доведеться чекати перезавантаження комп’ютера, щоб завершити встановлення оновлення. Такий підхід дозволить швидше закривати вразливості та водночас уникати перерв у роботі.
За планами Microsoft, автоматичне розгортання цієї технології розпочнеться у травні 2026 року. Сумісні комп’ютери, які використовують Windows Autopatch через Microsoft Intune або API Microsoft Graph, отримуватимуть hotpatch-оновлення автоматично.
Водночас для переходу на нову систему знадобиться один початковий крок. Пристрої повинні будуть встановити базове оновлення безпеки, після чого виконати одноразове перезавантаження. Після 1 квітня 2026 року комп’ютери, що відповідають вимогам і встановлять квітневий пакет безпеки, виконають цей перший перезапуск. Саме він активує механізм hotpatch.
Після цього більшість наступних оновлень безпеки зможуть встановлюватися без перезавантаження. При цьому існуючі налаштування керування оновленнями — наприклад, етапи розгортання чи затримки для різних груп пристроїв — залишаться без змін.
У Microsoft зазначають, що hotpatch сьогодні є одним із найшвидших способів підтримувати системи Windows у безпечному стані. Тому компанія рекомендує залишати цю функцію увімкненою. Втім, організації, які поки не готові переходити на новий механізм, зможуть відмовитися від нього. Адміністратори матимуть можливість вимкнути hotpatch для окремих груп пристроїв або для всієї інфраструктури.
Для ухвалення такого рішення компаніям дадуть час до 11 травня 2026 року. За цей період вони зможуть налаштувати параметри оновлень або повністю відмовитися від використання нового режиму встановлення патчів.