Actualizaciones de hotpatch (versión preliminar pública)
Importante
La información de la sección se aplica a las licencias Business Premium, A3+, E3+ y F3. Para obtener más información, consulte Características y funcionalidades y Licencias y derechos.
Importante
Esta característica está en versión preliminar pública. Se está desarrollando activamente y es posible que no esté completa. Están disponibles en "Versión preliminar". Puede probar y usar estas características en entornos y escenarios de producción y proporcionar comentarios.
Las actualizaciones de hotpatch son actualizaciones de seguridad mensuales de la versión B que se pueden instalar sin necesidad de reiniciar el dispositivo. Las actualizaciones de hotpatch están diseñadas para reducir el tiempo de inactividad y las interrupciones. Al minimizar la necesidad de reiniciar, estas actualizaciones ayudan a garantizar un cumplimiento más rápido, lo que facilita a las organizaciones mantener la seguridad y mantener los flujos de trabajo ininterrumpidos.
Ventajas clave
- Las actualizaciones de hotpatch simplifican el proceso de instalación y mejoran la eficiencia del cumplimiento.
- No se requiere ningún cambio en las configuraciones de anillo de actualización existentes. Las configuraciones de anillo existentes se respetan junto con las directivas de hotpatch.
- El informe de actualización de calidad de Hotpatch proporciona una vista por nivel de directiva de los estados de actualización actuales para todos los dispositivos que reciben actualizaciones de Hotpatch.
Dispositivos aptos
Para beneficiarse de las actualizaciones de Hotpatch, los dispositivos deben cumplir los siguientes requisitos previos:
- Sistema operativo: los dispositivos deben ejecutarse Windows 11 24H2 o posterior.
- VBS (seguridad basada en virtualización): VBS debe estar habilitado para garantizar la instalación segura de las actualizaciones de Hotpatch.
- Versión de línea base más reciente: los dispositivos deben estar en la versión más reciente de la versión de línea base para poder recibir actualizaciones de Hotpatch. Microsoft publica las actualizaciones de línea base trimestralmente como actualizaciones acumulativas estándar. Para obtener más información sobre la programación más reciente de estas versiones, consulte Notas de la versión de Hotpatch.
Dispositivos no aptos
Los dispositivos que no cumplen uno o varios requisitos previos reciben automáticamente la última actualización acumulativa (LCU) en su lugar. La última actualización acumulativa (LCU) contiene actualizaciones mensuales que reemplazan a las actualizaciones del mes anterior que contienen versiones de seguridad y no relacionadas con la seguridad.
Las LCU requieren que reinicie el dispositivo, pero el LCU garantiza que el dispositivo sigue siendo totalmente seguro y conforme.
Nota
Si los dispositivos no son aptos para las actualizaciones de Hotpatch, se ofrece a estos dispositivos el LCU. El LCU mantiene la configuración del anillo de actualización configurada, no cambia la configuración.
Ciclos de versión
Para obtener más información sobre el calendario de lanzamiento para las actualizaciones de Hotpatch, consulte Notas de la versión de Hotpatch.
- Meses de lanzamiento de línea base: enero, abril, julio y octubre
- Meses de lanzamiento de Hotpatch: febrero, marzo, mayo, junio, agosto, septiembre, noviembre y diciembre
Inscripción de dispositivos para recibir actualizaciones de Hotpatch
Nota
Si usa grupos de revisiones automáticas y quiere que los dispositivos reciban actualizaciones de Hotpatch, debe crear una directiva hotpatch y asignarle dispositivos. Activar las actualizaciones de hotpatch no cambia la configuración de aplazamiento aplicada a los dispositivos dentro de un grupo de revisiones automáticas.
Para inscribir dispositivos para recibir actualizaciones de Hotpatch:
- Vaya al centro de administración de Intune.
- Seleccione Dispositivos en el menú de navegación izquierdo.
- En la sección Administrar actualizaciones , seleccione Actualizaciones de Windows.
- Vaya a la pestaña Actualizaciones de calidad .
- Seleccione Crear y seleccione Directiva de actualización de calidad de Windows (versión preliminar).
- En la sección Aspectos básicos , escriba un nombre para la nueva directiva y seleccione Siguiente.
- En la sección Configuración , establezca "Cuando esté disponible, aplique sin reiniciar el dispositivo ("hotpatch") en Permitir. A continuación, seleccione Siguiente.
- Seleccione las etiquetas de ámbito adecuadas o deje como Predeterminado y seleccione Siguiente.
- Asigne los dispositivos a la directiva y seleccione Siguiente.
- Revise la directiva y seleccione Crear.
Estos pasos garantizan que los dispositivos de destino, que son aptos para recibir actualizaciones de Hotpatch, estén configurados correctamente. Los dispositivos no aptos se ofrecen las últimas actualizaciones acumulativas (LCU).
Nota
Activar las actualizaciones de Hotpatch no cambia las configuraciones de instalación programadas o controladas por fecha límite existentes en los dispositivos administrados. Se seguirán aplicando los valores de aplazamiento y hora activa.