Горячее исправление для виртуальных машин

Исправление — это способ установки обновлений безопасности ОС на Windows Server без необходимости перезапуска компьютера. Исправление исправлений в памяти кода выполнения процессов без необходимости перезапускать процесс. Hotpatching также предоставляет следующие преимущества:

• Меньше двоичных файлов означает, что обновления устанавливаются быстрее и используют меньше ресурсов диска и ЦП.

• Снижение влияния рабочей нагрузки с меньшим количеством необходимости перезапускать компьютер.

• Улучшена защита, так как пакеты обновлений Hotpatch относятся к обновлениям системы безопасности Windows, которые устанавливаются быстрее, не требуя перезапуска компьютера.

• Сокращает время, предоставляемое рисками безопасности и окнами изменений, и упрощает оркестрацию исправлений с помощью Диспетчера обновлений Azure.

Поддерживаемые платформы

Виртуальные машины Azure и Azure Stack HCI

В следующей таблице перечислены точные сочетания издателя, предложения ОС и номера SKU, поддерживающие hotpatching для Windows Server 2022 и Windows Server 2025 в Azure. Виртуальные машины ( виртуальные машины), создаваемые в Azure Stack HCI с помощью этих сочетаний, также поддерживают hotpatching.

Дополнительные сведения о доступных образах см. в windows Server в Azure Marketplace.

Компьютеры, подключенные к Azure Arc (предварительная версия)

Подключенные к Azure Arc компьютеры Windows Server 2025 могут получать горячие патчи, если включить эту функцию на портале Azure Arc. Чтобы начать использование Hotpatch с поддержкой Azure Arc, подключите Azure Arc к компьютерам с помощью одного из следующих выпусков:

• Windows Server 2025 Datacenter Edition

• Выпуск Standard Windows Server 2025

Как работает hotpatch

Hotpatch сначала устанавливает базовые показатели с текущим накопительным обновлением для Windows Server. Каждые три месяца базовый план периодически обновляется с помощью последнего накопительного обновления. После этого после накопительного обновления вы получите выпуски Hotpatch в течение следующих двух месяцев. Например, если январь является накопительным обновлением, февраль и март будут иметь выпуски Hotpatch. Дополнительные сведения о расписании выпуска Hotpatch см. в заметках о выпуске Hotpatch в Службе автоматического управления Azure для Windows Server 2022.

Существует два типа базовых показателей: запланированные базовые показатели и незапланированные базовые показатели.

• Запланированные базовые показатели выпускаются на регулярном уровне с выпусками Hotpatch между ними. Запланированные базовые показатели включают все обновления в сравнимом накопительном обновлении за этот месяц и требуют перезапуска компьютера.

  • Например, запланированный период выпуска одного года может включать четыре запланированных базовых выпуска в календарный год и восемь выпусков Hotpatch.

• Незапланированные базовые показатели выпускаются во время незапланированного важного обновления, например исправления нулевого дня, когда конкретное обновление не может быть выпущено как hotpatch. При выпуске незапланированных базовых показателей выпуск Hotpatch заменяется на незапланированный базовый план в течение этого месяца. Незапланированные базовые показатели также включают все обновления в сопоставимый накопительный накопительный пакет обновления за этот месяц, поэтому вам потребуется перезапустить компьютер.

  • Так как эти события незапланированы, разработчики не могут заранее прогнозировать незапланированные базовые показатели.

Обновления исправлений не требуют перезапуска компьютера. Так как hotpatches исправлять код в памяти запущенных процессов без необходимости перезапускать их, приложения не затрагиваются. Это отсутствие перезапуска не влияет на производительность или функциональность самого исправления.

Поддерживаемые обновления

Hotpatch охватывает Безопасность Windows обновления и поддерживает четность с содержимым обновлений системы безопасности, выданных в обычном канале обновления Windows, отличном от Hotpatch.

При включении Hotpatch в поддерживаемой версии Windows Server необходимо учитывать несколько важных моментов. Вам по-прежнему нужно перезапустить компьютер, чтобы установить обновления, которые не включены в программу Hotpatch. После установки нового базового плана также необходимо периодически перезапустить. Перезапуск сохраняет синхронизацию виртуальной машины с исправлениями без безопасности, включенными в последние накопительные обновления.

Следующие исправления в настоящее время не включены в программу Hotpatch и требуют обновления компьютера в течение месяцев выпуска Hotpatch:

• Обновления, не относящиеся к безопасности для Windows

• Обновления .NET

• Обновления, отличные от Windows, такие как драйверы, обновления встроенного ПО и т. д.

Процесс оркестрации исправлений

Hotpatch — это расширение Обновл. Windows и типичных процессов управления. Однако типы инструментов Hotpatch, используемые для управления исправлениями, зависят от используемой платформы.

Azure

• Виртуальные машины, созданные в Azure с помощью поддерживаемого образа Windows Server, по умолчанию включают автоматическое исправление гостевой виртуальной машины.

• Hotpatch автоматически загружает и применяет исправления, классифицируемые как критически важные или безопасность для виртуальной машины.

• Hotpatch применяет исправления во время внепиковой нагрузки в часовом поясе виртуальной машины.

• Azure управляет исправлениями для вас, применяя исправления в соответствии с принципами доступности.

• Azure Monitor отслеживает работоспособность виртуальных машин с помощью сигналов работоспособности платформы для обнаружения сбоев исправлений.

Azure Stack HCI

Azure Stack HCI может оркестрировать обновления Hotpatch для виртуальных машин с помощью следующих средств:

• Групповая политика настраивает параметры клиента Обновл. Windows.

• SCONFIG настраивает Обновл. Windows параметры клиента для server Core.

• Сторонние решения по управлению исправлениями.

Компьютеры, подключенные к Azure Arc

Подключенные к Azure Arc компьютеры могут использовать обновления Hotpatch с помощью следующих средств:

• Диспетчер обновлений Azure

• Групповая политика настраивает параметры клиента Обновл. Windows.

• SCONFIG настраивает Обновл. Windows параметры клиента для server Core.

• Сторонние решения по управлению исправлениями.

Дополнительные сведения о том, какие средства используют Hotpatch, см. в нашей документации по Azure Update Manager .

Общие сведения о состоянии исправления для виртуальной машины в Azure

Чтобы просмотреть состояние исправления для виртуальной машины, откройте страницу обзора для виртуальной машины в портал Azure. В разделе "Операции" выберите "Обновления". Вы должны увидеть состояние исправления и последние установленные исправления в разделе "Рекомендуемые обновления".

На странице "Рекомендуемые обновления" вы можете просмотреть состояние hotpatch виртуальной машины и наличие доступных исправлений для виртуальной машины. Как описано в разделе "Как работает Hotpatch", автоматическое исправление гостевой виртуальной машины автоматически устанавливает все критически важные исправления и исправления безопасности на виртуальной машине.

Исправления за пределами этих двух категорий не устанавливаются автоматически и вместо этого отображаются на вкладке "Соответствие обновлений" в виде списка доступных исправлений. Вы также можете проверить вкладку журнала обновлений, чтобы просмотреть сведения о установке исправлений для развертываний обновлений на виртуальной машине за последние 30 дней.

Автоматическое исправление гостевой виртуальной машины регулярно выполняет оценки доступных исправлений, которые можно просмотреть на вкладке "Обновления ". Вы можете вручную запустить оценку, нажав кнопку "Оценить сейчас ". Вы также можете установить исправления по запросу , нажав кнопку "Установить обновления сейчас". Этот параметр позволяет выбрать, следует ли устанавливать все обновления в определенных классификациях исправлений или выбирать отдельные обновления для включения или исключения, предоставляя список статей база знаний. Однако помните, что исправления, устанавливаемые вручную, не соответствуют принципам доступности и могут потребовать перезапуска виртуальной машины.

Вы также можете просмотреть установленные исправления, выполнив командлет Get-HotFix в PowerShell или просмотрев меню "Параметры " в режиме рабочего стола.

Поддержка отката для Hotpatching

Обновления hotpatch не поддерживают автоматический откат. Если возникла проблема во время обновления или после него, необходимо удалить последнее обновление и установить последнее функциональное базовое обновление. Для этого процесса требуется перезапустить виртуальную машину.

Следующие шаги

• Автоматизация исправлений гостевой виртуальной машины

• Включение hotpatch для виртуальных машин Azure Edition, созданных из ISO

• Управление обновлениями Azure

• Предварительная версия hotpatching с подключением к Azure Arc для WIndows Server 2025