Olvídate de los reinicios, los parches en directo llegan a los clientes de Windows 11 Enterprise

Microsoft está introduciendo actualizaciones de parches en directo para Windows 11 Enterprise, versión 24H2, que permiten aplicar correcciones de seguridad críticas sin interrumpir a los usuarios. Estas actualizaciones, conocidas como hotpatches, están disponibles para dispositivos x64 que funcionan con CPU AMD o Intel. Las actualizaciones Hotpatch están diseñadas para instalarse rápidamente y surtir efecto de inmediato. A diferencia de las actualizaciones de seguridad mensuales estándar, que requieren reiniciar el sistema, las actualizaciones hotpatch ofrecen protección instantánea contra vulnerabilidades, al tiempo que permiten a los usuarios seguir trabajando. Este nuevo proceso puede reducir el número de reinicios de doce al año a sólo cuatro. El calendario de actualizaciones sigue un ciclo trimestral. En enero, abril, julio y octubre, los dispositivos instalan una actualización de seguridad completa con nuevas funciones y correcciones que sí requieren un reinicio. En los dos meses siguientes a cada una de estas actualizaciones básicas, los dispositivos reciben actualizaciones hotpatch que sólo incluyen correcciones de seguridad y no requieren reinicio. Este enfoque garantiza que las protecciones esenciales se apliquen rápidamente sin afectar al trabajo diario.

Para utilizar las actualizaciones hotpatch, las organizaciones necesitan una suscripción de Microsoft que incluya Windows 11 Enterprise (o Windows 365 Enterprise) y dispositivos que ejecuten la compilación 26100.2033 o posterior. Estos dispositivos también deben gestionarse mediante Microsoft Intune, donde los administradores de TI pueden configurar una política de actualización de calidad habilitada para hotpatch. El centro de administración de Intune detecta automáticamente los dispositivos elegibles y gestiona el proceso de actualización. Las actualizaciones Hotpatch están disponibles actualmente para dispositivos Intel y AMD. Para los dispositivos Arm64, las actualizaciones de hotpatch aún están en fase de vista previa pública y requieren un paso de configuración adicional: desactivar la compatibilidad con CHPE mediante una clave de registro o el próximo CSP DisableCHPE. Este sistema de actualización representa una forma más eficaz de proteger los dispositivos cliente de Windows. Al minimizar la necesidad de reinicios y ofrecer actualizaciones en un ciclo trimestral predecible, Microsoft pretende ayudar a las organizaciones a proteger sus sistemas con las mínimas interrupciones. Esperamos que estos parches lleguen a más versiones de Windows 11, como las ediciones Home y Pro.

Fuente: Blog Windows IT Pro