Hotpatch för Windows Server
Hotpatching är ett sätt att installera os-säkerhetsuppdateringar på Windows Server utan att behöva starta om datorn. Hotpatching korrigerar minnesintern kod för processer som körs utan att processen behöver startas om. Hotpatching ger också följande fördelar:
Färre binärfiler innebär att uppdateringar installeras snabbare och förbrukar mindre disk- och CPU-resurser.
Lägre arbetsbelastningspåverkan med mindre behov av att starta om datorn.
Bättre skydd eftersom Hotpatch-uppdateringspaketen är begränsade till Windows-säkerhetsuppdateringar som installeras snabbare utan att du behöver starta om datorn.
Minskar tiden som utsätts för säkerhetsrisker och ändring av fönster och enklare korrigeringsorkestrering med Azure Update Manager.
Plattformar som stöds
Virtuella Azure- och Azure Local-datorer
I följande tabell visas de exakta kombinationerna av utgivare, OS-erbjudande och SKU som stöder Hotpatching för Windows Server 2022 och Windows Server 2025 i Azure. Virtuella datorer som du skapar på Azure Local med hjälp av dessa kombinationer har också stöd för Hotpatching.
Not
Windows Server-containerbasavbildningar, anpassade avbildningar eller någon annan kombination av utgivare, erbjudande och SKU stöds inte.
För närvarande har inte alla regioner stöd för Windows Server 2025: Azure Edition-avbildningar. Om du försöker använda den här funktionen i en region som för närvarande inte stöder Windows Server 2025: Azure Edition kan ett HTTP 400-klientfel visas. Du kan lösa det här problemet genom att använda en annan region som för närvarande har stöd för den här funktionen, till exempel Storbritannien, södra, Asien, östra eller USA, västra centrala.
| Förläggare | OS-erbjudande | SKU |
|---|---|---|
| MicrosoftWindowsServer | Windows Server | 2022-Datacenter-Azure–Edition-Core |
| MicrosoftWindowsServer | Windows Server | 2022-Datacenter-Azure-Edition-Core-smalldisk |
| MicrosoftWindowsServer | WindowsServer | 2022-Datacenter-Azure–Edition-Hotpatch |
| MicrosoftWindowsServer | Windows Server | 2022-Datacenter-Azure-Edition-Hotpatch-smalldisk |
| MicrosoftWindowsServer | WindowsServer | 2025-Datacenter –Azure-Edition |
| MicrosoftWindowsServer | WindowsServer | 2025-Datacenter-Azure-Edition-smalldisk |
| MicrosoftWindowsServer | Windows Server | 2025-Datacenter-Azure–Edition-Core |
| MicrosoftWindowsServer | Windows Server | 2025-Datacenter-Azure-Edition-Core-smalldisk |
Mer information om tillgängliga avbildningar finns i Windows Server på Azure Marketplace.
Azure Arc-anslutna datorer (förhandsversion)
Viktig
Azure Arc-aktiverad Hotpatch finns för närvarande i FÖRHANDSVERSION. Se kompletterande användningsvillkor för Microsoft Azure Previews för juridiska villkor som gäller för Azure-funktioner som är i betaversion, förhandsversion eller på annat sätt ännu inte har släppts i allmän tillgänglighet.
Azure Arc-anslutna Windows Server 2025-datorer kan ta emot Hotpatches om du aktiverar funktionen på Azure Arc-portalen. Om du vill börja använda Azure Arc-aktiverad Hotpatch ansluter du Azure Arc till datorer med någon av följande utgåvor:
Windows Server 2025 Datacenter Edition
Windows Server 2025 Standard Edition
Så här fungerar Hotpatch
Hotpatch etablerar först en baslinje med den aktuella kumulativa uppdateringen för Windows Server. Var tredje månad uppdateras baslinjen regelbundet med den senaste kumulativa uppdateringen. Sedan får du Hotpatch-versioner för de kommande två månaderna efter den kumulativa uppdateringen. Om januari till exempel är en kumulativ uppdatering skulle februari och mars ha Hotpatch-versioner. Mer information om Hotpatch-versionsschemat finns i Versionsanteckningar för Hotpatch i Azure Automanage för Windows Server 2022.
Det finns två typer av baslinjer: Planerade baslinjer och oplanerade baslinjer.
Planerade baslinjer släpps i regelbundna intervall, med Hotpatch-uppdateringar däremellan. Planerade baslinjer inkluderar alla uppdateringar i den jämförbara senaste kumulativa uppdateringen för den månaden och kräver att du startar om datorn.
- En planerad lanseringsperiod på ett år kan till exempel innehålla fyra planerade baslinjeversioner under ett kalenderår och åtta Hotpatch-versioner.
Oplanerade baslinjer släpps under en oplanerad viktig uppdatering, till exempel en nolldagskorrigering, när den aktuella uppdateringen inte kan släppas som en Hotpatch. När oplanerade baslinjer släpps ersätts en Hotpatch-uppdatering istället med en oplanerad baslinje för den månaden. Oplanerade baslinjer innehåller även alla uppdateringar i en jämförbar senaste kumulativa uppdatering för den månaden och kräver därför att du startar om datorn.
- Eftersom dessa händelser är oplanerade kan utvecklare inte förutsäga oplanerade baslinjer i förväg.
Hotpatch-uppdateringar kräver inte att du startar om datorn. Eftersom Hotpatches korrigerar minnesintern kod för processer som körs utan att behöva starta om dem påverkas inte dina program. Den här bristen på omstart påverkar inte prestanda- eller funktionskonsekvenserna för själva korrigeringen.
Uppdateringar som stöds
Hotpatch omfattar Windows-säkerhetsuppdateringar och upprätthåller paritet med innehållet i säkerhetsuppdateringar som utfärdas i den vanliga Windows-uppdateringskanalen som inte använder Hotpatch.
Det finns några viktiga saker du måste tänka på när du aktiverar Hotpatch på en version av Windows Server som stöds. Du måste fortfarande starta om datorn för att installera uppdateringar som inte ingår i Hotpatch-programmet. Du måste också starta om regelbundet när du har installerat en ny baslinje. Omstart håller den virtuella datorn synkroniserad med icke-säkerhetskorrigeringar som ingår i de senaste kumulativa uppdateringarna.
Följande korrigeringar ingår för närvarande inte i Hotpatch-programmet och kräver att du uppdaterar datorn under Hotpatch-lanseringsmånaderna:
Icke-säkerhetsuppdateringar för Windows
.NET-uppdateringar
Icke-Windows-uppdateringar, till exempel drivrutiner, uppdateringar av inbyggd programvara och så vidare.
Korrigeringsorkestreringsprocess
Hotpatch är ett tillägg för Windows Update och typiska hanteringsprocesser. De typer av verktyg som Hotpatch använder för korrigeringshantering varierar dock beroende på vilken plattform du använder.
Blått
Virtuella datorer som du skapar i Azure med en Windows Server-avbildning som stöds av har Automatisk VM-gästkorrigering aktiverats som standard.
Hotpatch laddar automatiskt ned och tillämpar korrigeringar som klassificerats som kritiska eller säkerhetsrelaterade för den virtuella datorn.
Hotpatch tillämpar korrigeringar under tider med låg belastning i tidszonen för den virtuella datorn.
Azure hanterar korrigeringar åt dig och tillämpar korrigeringar enligt principer för tillgänglighet.
Azure övervakar hälsotillståndet för virtuella datorer via plattformshälsosignaler för att identifiera korrigeringsfel.
Anteckning
Du kan inte skapa VM-skalningsuppsättningar (VMSS) med enhetlig orkestrering på Azure Edition-avbildningar med Hotpatch. Mer information om vilka funktioner som stöds av Enhetlig orkestrering för skalningsuppsättningar hittar du i En jämförelse av flexibla, enhetliga och tillgänglighetsuppsättningar.
Azure Local
Azure Local kan samordna Hotpatch-uppdateringar för virtuella datorer med hjälp av följande verktyg:
Grupprincip konfigurerar Windows Update-klientinställningar.
SCONFIG konfigurerar Windows Update-klientinställningar för Server Core.
Lösningar för korrigeringshantering från tredje part.
Azure Arc-anslutna datorer
Azure Arc-anslutna datorer kan installera och hantera Hotpatch-uppdateringar med hjälp av följande verktyg:
Azure Update Manager
Grupprincip konfigurerar Windows Update-klientinställningar.
SCONFIG konfigurerar Windows Update-klientinställningar för Server Core.
Lösningar för korrigeringshantering från tredje part.
Mer information om vilka verktyg Hotpatch använder finns i vår Dokumentation om Azure Update Manager.
Förstå korrigeringsstatusen för den virtuella datorn i Azure
Om du vill visa korrigeringsstatusen för den virtuella datorn öppnar du sidan Översikt för den virtuella datorn i Azure-portalen. Därifrån går du till Åtgärderoch väljer Uppdateringar. Du bör se korrigeringsstatus och senast installerade korrigeringar under Rekommenderade uppdateringar.
På sidan Rekommenderade uppdateringar kan du se Hotpatch-status för den virtuella datorn och om det finns några tillgängliga korrigeringar för den virtuella datorn. Som vi angav i Hur Hotpatch fungerarautomatisk gästkorrigering av virtuella datorer automatiskt installerar alla kritiska korrigeringar och säkerhetskorrigeringar på den virtuella datorn.
Korrigeringar utanför dessa två kategorier installeras inte automatiskt och visas i stället på fliken Uppdateringsefterlevnad som en lista över tillgängliga korrigeringar. Du kan också kontrollera fliken Uppdateringshistorik för att visa korrigeringsinstallationsinformation för uppdateringsdistributioner på den virtuella datorn från de senaste 30 dagarna.
Automatisk vm-gästkorrigering kör regelbundet utvärderingar av tillgängliga korrigeringar, som du kan visa på fliken Uppdateringar. Du kan starta en utvärdering manuellt genom att välja knappen Utvärdera nu. Du kan också installera korrigeringar på begäran genom att välja knappen Installera uppdateringar nu. Med det här alternativet kan du välja om du vill installera alla uppdateringar under specifika korrigeringsklassificeringar eller välja enskilda uppdateringar att inkludera eller exkludera genom att ange en lista över kunskapsbasartiklar. Tänk dock på att korrigeringar som du installerar manuellt inte följer principerna för tillgänglighet först och kan kräva att du startar om den virtuella datorn.
Du kan också visa installerade korrigeringar genom att köra cmdleten Get-HotFix i PowerShell eller genom att visa menyn Inställningar i Skrivbordsmiljö.
Återställningsstöd för Hotpatching
Hotpatch-uppdateringar stöder inte automatisk återställning. Om det uppstår ett problem under eller efter en uppdatering måste du avinstallera den senaste uppdateringen och installera den senaste funktionella baslinjeuppdateringen. Den här processen kräver att du startar om den virtuella datorn.