Microsoft kündigt Hotpatching für Windows Server 2022 an

Die beim herkömmlichen Patch-Management üblichen geplanten Neustarts (außerhalb der Arbeitszeit) verlängern zudem den Zeitraum, für den das System über die eigentlich schon geschlossenen Schwachstellen angreifbar bleibt.

Diese Nachteile soll das neue Hotpatching nun beheben. Laut Microsofts Ankündigung verwendet diese Methode kleinere Packages, was den Vorgang zudem verkürzt. Die darin enthaltenen Updates werden direkt in den Arbeitsspeicher der laufenden Prozesse eingespielt.

Reboots bei der Aktualisierung von Baselines

Das Hotpatching hält das System stets auf dem gleichen Stand wie die regulären Security-Updates. Als Ausgangspunkt dient immer ein kumulatives Update, wobei diese Baseline alle drei Monate aktualisiert wird. Eine solche Erneuerung der Baseline erfordert dann aber einen Reboot.

Das gilt auch bei der Veröffentlichung einer ungeplanten Baseline nach einem kritischen Update (Zero-day Fix), falls sich dieses nicht als Hotpatch ausliefern lässt. Schließlich werden auch sonst nicht alle Updates als Hotpatch verfügbar sein, so dass dann ebenfalls ein Neustart fällig ist.

Systemvoraussetzungen

Das neue Feature ist VMs mit Windows Server 2022 Datacenter: Azure Edition vorbehalten. Damit erhält sie neben SMB over QUIC und Extended Network for Azure ein weiteres exklusives Feature.

Diese Ausführung von Windows Server läuft nur in Microsofts Public Cloud sowie auf Azure Stack HCI 21H2, der Plattform für hyperkonvergente Infrastrukturen, und benötigt zudem den (aktuell kostenlosen) Dienst Azure Automanage.