Windows Server 2025 riceve l’anteprima pubblica iniziale dell’hotpatch

Con l’imminente lancio di Windows 11 24H2, Microsoft è pronta a svelare anche il suo sistema operativo Windows Server 2025 questo autunno. Di recente, Microsoft ha annunciato l’anteprima pubblica di una nuova funzionalità molto attesa per la versione di valutazione di Windows Server 2025: il supporto hotpatching.

Secondo un post del blog di Microsoft, sia le edizioni Standard che Datacenter di Windows Server 2025 trarranno vantaggio dalle funzionalità di hotpatching. In precedenza, questa funzionalità era esclusiva di Windows Server 2022 Datacenter: Azure Edition e richiedeva l’uso di una macchina virtuale di Azure o di Azure Stack HCI. Tuttavia, Windows Server 2025 renderà l’hotpatching accessibile in entrambe le edizioni tramite Azure Arc. Microsoft afferma:

Basta registrarsi tramite la configurazione dell’agente Azure Arc integrata nella versione di valutazione di Windows Server 2025 , abilitare l’anteprima dell’hotpatch e il gioco è fatto.

In parole povere, l’integrazione del supporto hotpatch in Windows Server 2025 consente di installare aggiornamenti di sicurezza essenziali senza il dirompente processo di riavvio. Microsoft ha descritto i vantaggi di questa funzionalità come segue:

• Impatto ridotto sul carico di lavoro con meno riavvii. Invece degli attuali 12 riavvii obbligatori all’anno durante il “Patch Tuesday”, gli aggiornamenti richiederanno ora solo riavvii trimestrali, con una rara possibilità di dover effettuare riavvii in determinati mesi di Hotpatch.
• Un minor numero di file binari comporta aggiornamenti più rapidi che consumano meno spazio su disco e risorse della CPU.
• Orchestrazione delle patch e controllo delle modifiche semplificati.
• Integrazione con l’opzionale Azure Update Manager.

Inoltre, Microsoft ha indicato che questa nuova funzionalità consente agli amministratori di configurare l’hotpatching per server Windows Server 2025 fisici o macchine virtuali. Per le macchine virtuali, l’hotpatching è supportato durante l’esecuzione in Hyper-V, VMware o qualsiasi piattaforma che aderisca allo standard Virtualization Based Security.

Fonte