Вихідна дата публікації: 25 квітня 2025 р.
Ідентифікатор KB: 5059277
У цій статті
Вступ
Оновлення Hotpatch – це щомісячні оновлення системи безпеки, які інсталюються та набирають сили без необхідності перезавантаження пристрою Windows. Це суттєво підвищує безпеку та продуктивність роботи за допомогою Windows, оскільки ви можете швидше забезпечувати безпеку з мінімізованими перериваннями.
Якщо ваш пристрій відповідає вимогам, ви можете побачити менше сповіщень із нагадуванням про його перезавантаження. Зазвичай ІТ-відділ у вашій організації вирішує, чи використовуватимете ви цю нову технологію. Вам не потрібно нічого робити, щоб це сталося.
Перевірка наявності на пристрої оновлення hotpatch
Ви можете бути впевнені, що пристрій захищено за допомогою останнього оновлення системи безпеки, навіть якщо ви не маєте запиту на його перезавантаження.
Якщо ваша організація зареєструвала ваш робочий пристрій до hotpatching, переконайтеся, що він має останнє оновлення системи безпеки таким чином:
-
Перейдіть до меню Пуск > Настройки > Windows Update.
-
Знайдіть зелений банер під кнопкою Перевірити наявність оновлень . Якщо на пристрої інстальовано оновлення hotpatch, з'явиться повідомлення "Чудові новини! Останнє оновлення системи безпеки було інстальовано без перезавантаження"."
Примітка Це повідомлення відображатиметься лише для перших шести оновлень hotpatch.
Ще один спосіб визначити, чи отримано оновлення hotpatch – порівняти версію ОС і номер KB із нотатками про випуск Windows. Ці числа відрізняються для hotpatch і стандартних щомісячних оновлень за один місяць.
-
Знайдіть останнє оновлення, інстальоване на пристрої, виконавши одну з таких дій:
-
Перевірте номер збірки ОС. Перейдіть до меню Пуск > Настройки > Система > Про програму. У розділі Специфікації Windows зверніть увагу на номер збірки ОС (xxxxx.xxxx).
-
Або перевірте номер бази знань останнього оновлення. Відкрийте меню Пуск > Настройки > Windows Update > Журнал оновлень. У розділі Якість Оновлення зверніть увагу на номер KB у верхньому списку оновлень (KBxxxxxxx).
-
-
Порівняйте відомості про оновлення пристроїв із нотатками про випуск Windows для оновлень hotpatch і стандартних щомісячних оновлень.
-
Знайдіть останній запис, зазначений у нотатках про випуск для hotpatch на Windows 11 версії 24H2. Якщо номери збірки ОС і KB збігаються з номерами, наведеними в заголовку нотаток про випуск, ви перебуваєте в останньому оновленні hotpatch і захисті!
-
Або порівняйте номери збірки ОС і KB з номерами, наведеними в останньому записі для нотаток про випуск Windows 11 версії 24H2. Якщо вони збігаються, ви не на гарячому оновлення; ви перебуваєте в останньому щомісячному оновленні та захисті!
-
Примітка. Коли ви отримуватимете ці оновлення, визначатимуться ІТ-політики вашої організації.
Порівняння "гарячих" і стандартних щомісячних оновлень системи безпеки
Ви однаково захищені, беручи гаряче або стандартне щомісячне оновлення Windows. Оновлення hotpatch мають таку ж кількість чистих нових виправлень системи безпеки, що й стандартні щомісячні оновлення. Основні відмінності полягає в розкладі перезавантаження пристрою, а також у розкладі нових функцій і виправлень, не пов'язаних із безпекою.
Як часто потрібно перезавантажити пристрій, щоб отримати останнє оновлення?
-
Для стандартних щомісячних оновлень Windows потрібно перезавантажувати пристрій принаймні один раз на місяць, щоб оновлення набуло сили.
-
Оновлення Hotpatch наберуть сили негайно, без необхідності перезавантаження. Перший місяць кожного календарного кварталу призначено для базового місяця в цілому для чотирьох базових оновлень на рік. Протягом цих місяців, окрім оновлень системи безпеки, ваш пристрій отримуватиме додаткові покращення та виправлення, не пов'язані з безпекою, які зазвичай входять до стандартних щомісячних оновлень Windows. Щоб оновлення набули сили, потрібно перезапустити його.
Квартал
Оновлення базового плану (потрібне перезавантаження)
Hotpatch (перезавантаження не потрібне)
1
Січень
Лютий і березень
2
Квітень
Травень і червень
3
Липень
Серпень і вересень
4
Жовтень
Листопад і грудень
Який розклад для нових функцій і виправлень, не пов'язаних із безпекою?
-
Для стандартних щомісячних оновлень Windows ви отримуєте нові функції, вдосконалення та виправлення, не пов'язаних із безпекою, щомісяця після перезавантаження пристрою. Якщо ви інсталюєте оновлення Windows одразу після їх доступності, ви отримуватимете їх до дванадцяти разів на рік.
-
Оновлення hotpatch дають змогу отримувати нові функції, покращення та виправлення, не пов'язаних із безпекою, лише впродовж місяців після перезавантаження пристрою. Якщо ваш пристрій залишається зареєстрованим на гарячому протягом усього року, ви отримаєте їх принаймні чотири рази на рік. Кількість і якість функцій і виправлень, не пов'язаних із безпекою, вирівнюються з кожним оновленням базового плану та еквівалентні для всіх пристроїв, які оновлюються за допомогою hotpatch або стандартних оновлень.
Інші запитання й відповіді (запитання й відповіді)
Так. Оновлення Hotpatch – це оновлення системи безпеки, які містять однакову кількість і якість стандартних щомісячних оновлень Windows. Вони не вимагають перезавантаження, щоб оновлення набуло сили. Таким чином, ваш пристрій так само безпечний, як і будь-який інший пристрій, який отримує останнє щомісячне оновлення з або без перезавантаження.
Оновлення Hotpatch інсталюються з тими самими параметрами політики оновлення, що й стандартні покращення. Багато організацій використовують політики, щоб інсталювати оновлення Windows лише в неактивний час. Якщо це відбувається у вашій організації, оновлення hotpatch відповідатимуть цим політикам і інсталюються лише в неактивні години.
Зверніться до ІТ-адміністраторів, якщо ваші КОМП'ютери мають право на оновлення hotpatch. Ви повинні бути у Windows 11 версії 24H2 (або пізнішої). Лише ІТ-адміністратор, який керує політикою Windows Update Microsoft Intune або Windows Autopatch, може зареєструвати відповідні ПК, щоб отримувати оновлення hotpatch.
Перевірте дати відповідності вимогам для ПК та реєстрації ІТ-адміністраторам.
Щоб мати право на оновлення hotpatch, на вашому КОМП'ютері має бути:
-
Зареєстровано в політику Windows Update увімкнуто hotpatch
-
У правильній версії ОС
-
На базовій лінії гарячої температури
Якщо пк, який відповідає вимогам, зареєстровано після того, як ПК інсталює регулярне щомісячне оновлення (не базове оновлення), пристрій почне отримувати оновлення "гарячої" версії після наступного базового місяця.
Примітка. Базові лінії hotpatch – це щомісячні оновлення системи безпеки, випущені у другий вівторок першого місяця кожного кварталу: у січні, квітні, липні та жовтні. Оновлення базового плану починають цикл оновлення hotpatch.
Ви, швидше за все, навіть не помітите, що оновлення було інстальовано на вашому пристрої протягом восьми запланованих випусків hotpatch щороку.
Наприклад, якщо ваша організація вимагає, щоб усі пристрої інсталювали останнє оновлення Windows, щойно воно стане доступним, це відбудеться у другий вівторок кожного місяця або одразу після другого вівторка кожного місяця. Наступного дня пристрої, зареєстровані в оновленнях hotpatch, продовжуватимуть працювати так само, як і перед інсталяцією оновлення, тоді як для пристроїв зі стандартним оновленням потрібне перезавантаження. Обидва типи пристроїв будуть однаково захищені. У базові місяці всі пристрої перезавантажуються відповідно до настройок політики оновлення.
Примітка. Деякі ІТ-відділи відкладаються через певну кількість днів після другого вівторка місяця, що визначає, коли пристрій отримує їх.
Так, але не так часто. Нові функції, покращення та виправлення, не пов'язані з безпекою, є частиною стандартних оновлень системи безпеки Windows, але не є частиною оновлень hotpatch. Хоча раніше ви могли отримувати їх раз на місяць, ви тепер отримуватимете їх один раз на квартал протягом базових місяців. Кількість і якість цих оновлень, не пов'язаних із безпекою, вирівнюються з кожним оновленням базового плану та еквівалентні всім пристроям, які оновлюються за допомогою hotpatch або стандартних оновлень.
Хоча вам не потрібно перезавантажувати пристрій, щоб оновлення hotpatch набрали сили, ви все одно можете. Існує багато причин, чому вам може знадобитися перезавантажити пристрій. Перезавантаження пристрою не відкріпить пристрій від оновлень hotpatch. Він залишиться в останньому оновленні hotpatch з або без перезавантаження.
Завдяки оновленням hotpatch захист пристроїв стає незалежним від того, коли ви або ІТ-адміністратор плануєте перезавантаження.
Перш ніж робити це, ми наполегливо рекомендуємо звернутися до ІТ-відділу. Якщо ви вручну завантажите стандартне щомісячне оновлення Windows із Каталогу Microsoft Update, ваш пристрій припинить отримувати оновлення hotpatch протягом обмеженого часу. Він отримуватиме стандартні оновлення Windows до першого оновлення після наступного базового оновлення. Оскільки ваш пристрій все ще зареєстровано в службі hotpatching, він автоматично повторно приєднається до гарячої точки оновлення після оновлення, випущеного в базовому місяці.
Ні. Важливою частиною вимог щодо відповідності вимогам до оновлень hotpatch є те, що пристрої потрібно зареєструвати в Microsoft Intune, а windows Autopatch – політику оновлення якості Windows для керування ІТ-відділами організації. Лише ваші робочі пристрої мають право на таку реєстрацію і, отже, на оновлення hotpatch.